CVE-2023-4634

CVE-2023-4634 Exploit RCE per il Plugin Media-Library di Wordpress 3.10 CVE-2023-4634 Info Patrowl ha scoperto una vulnerabilità RCE non autenticata sul plugin Media-Library-Assistant per Wordpress in versione 3.10. L'exploit non è banale e richiede un piccolo setup spiegato di seguito. La scoper...

CVE-2026-77549

creationtimestamp| type| source ---|---|--- 2026-08-26 11:50:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mtybcxxiiw2b...

CVE-2024-6366-PoC

CVE-2024-6366-PoC User Profile Builder = 3.11.7 - Caricamento media non autenticato Descrizione Il plugin WordPress User Profile Builder precedente alla versione 3.11.8 non dispone di una corretta autorizzazione, consentendo a utenti non autenticati di caricare file media tramite la funzionalità ...

CVE-2026-80203

creationtimestamp| type| source ---|---|--- 2026-08-26 11:40:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mtyar4we3r2c...

wordpress-cve-2021-29447

Exploit WordPress CVE-2021-29447 Exploit dell'iniezione di entità esterne XXE autenticata XML nella libreria multimediale di WordPress per esfiltrare file. Corretto in WordPress 5.7.1. Richiede credenziali WordPress valide per interagire con la libreria multimediale. Utilizzo root@kitploit: pytho...

CVE-2008-4654

CVE-2008-4654 Un exploit completamente funzionante per la vulnerabilità di buffer overflow basato su stack CVE-2008-4654 nel VLC Media Player 0.9.4 di VideoLan durante l'elaborazione dei file TiVo. Prende di mira un binario a 32 bit in esecuzione su un sistema Windows a 64 bit e utilizza un...

CVE-2026-80234

CAYIN CMS-WS and CMS-SE developed by CAYIN Technology have a Missing Authentication vulnerability. Unauthenticated remote attackers can obtain media file lists via specific functionality, resulting in partial information disclosure...

CVE-2021-29447

Vulnerabilità XXE in WordPress: CVE-2021-29447 Un utente con la possibilità di caricare un file WAVE dannoso come un Autore può sfruttare un problema di parsing XML nella Libreria multimediale di WordPress, portando ad attacchi XXE e potenzialmente alla divulgazione del filesystem. Codice...

CVE-2026-80234 CAYIN Technology｜CAYIN CMS-WS/CMS-SE - Missing Authentication

CAYIN CMS-WS and CMS-SE developed by CAYIN Technology have a Missing Authentication vulnerability. Unauthenticated remote attackers can obtain media file lists via specific functionality, resulting in partial information disclosure...

EUVD-2026-66343

CAYIN CMS-WS and CMS-SE developed by CAYIN Technology have a Missing Authentication vulnerability. Unauthenticated remote attackers can obtain media file lists via specific functionality, resulting in partial information disclosure...

CVE-2026-80234

CAYIN CMS-WS and CMS-SE , developed by CAYIN Technology, are affected by a Missing Authentication vulnerability. An unauthenticated remote attacker can leverage a specific functionality to obtain media file lists , resulting in partial information disclosure . The CNA TW CERT assigned a CVSS 3.1 ...

DarkScrape

=====The Dark-Scrape===== Strumento OSINT per trovare i link multimediali nei siti Tor Disponibile in Testato su Kali Linux 2019.2 Ubuntu 18.04 Nethunter Arc Linux Installazione root@kitploit: git clone https://github.com/itsmehacker/DarkScrape.git pip3 install -r requirements.txt Caratteristiche...

CVE-2019-11933

CVE-2019-11933 Corruzione dell'heap nel selettore multimediale di WhatsApp che colpisce WhatsApp per Android precedente alla versione 2.19.291 Contesto Un file GIF è diviso in segmenti, contrassegnati da un byte specifico: Immagine 0x2C La sezione immagine descrive un singolo fotogramma nel file...

CVE-2026-14856-TastyIgniter

CVE-2026-14856: XSS persistente verso Account Takeover in TastyIgniter v4.3.0 📌 Sommario È stata identificata una vulnerabilità di Cross-Site Scripting XSS persistente nella funzionalità di caricamento file del Media Manager in TastyIgniter v4.3.0. A causa di una validazione e sanificazione...

blind-xxe-controller-CVE-2021-29447

Controller per Blind XXE Ho creato questo controller per la macchina metatwo di HackTheBox per sfruttare CVE-2021-29447, una vulnerabilità XXE di WordPress nella libreria multimediale che colpisce le versioni 5.7, 5.6.2, 5.6.1, 5.6, 5.0.11. dove un utente autenticato con la possibilità di caricar...

DLL_Injection_On_VLC

Iniezione di DLL e CVE-2010-3124 Panoramica 🌱 Questo progetto esplora il tema dell'iniezione di DLL Dynamic Link Library e si concentra in particolare sulla CVE-2010-3124. La CVE-2010-3124 si riferisce a una vulnerabilità di percorso di ricerca non attendibile trovata in VLC Media Player versione...

CVE-2021-21402

CVE-2021-21402 Leitura arbitrária de arquivos no Jellyfin Resumo da vulnerabilidade O Jellyfin é um sistema de mídia de software livre usado para controlar e gerenciar mídia e streaming. É uma alternativa ao Emby e ao Plex, fornecendo mídia de um servidor dedicado para dispositivos de usuário fin...

CVE-2021-29447

CVE-2021-29447 POC per sfruttare l'iniezione XXE autenticata in WordPress 5.6-5.7 PHP 8+. Maggiori informazioni su questa CVE qui Esempio Esempio di utilizzo contro la macchina MetaTwo di HackTheBox, che ospita un sito WordPress con una libreria multimediale vulnerabile all'iniezione XXE...

cve-2015-1538-1

PER FAVORE NON CONDIVIDERE QUESTO CON NESSUNO. QUESTO CODICE TI VIENE FORNITO AI SENSI DI FrienNDA. CHI VIOLA QUESTA REGOLA NON SARÀ PIÙ CONSIDERATO UN AMICO. È incluso uno script Python che genera un MP4 che sfrutta la vulnerabilità ‘stsc’, nota anche come CVE-2015-1538 1. Questa è una delle...

CVE-2021-29447

CVE-2021-29447 PoC इस रिपॉज़िटरी में CVE-2021-29447 भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC शोषण exploit शामिल है, जो PHP 8 का उपयोग करने वाले WordPress 5.6 और 5.7 को प्रभावित करती है। यह शोषण दर्शाता है कि कैसे एक हमलावर, जिसके पास फ़ाइलें अपलोड करने की क्षमता है, मीडिया लाइब्रेरी में XML...