CVE-2025-47812

CVE-2025-47812 - Ejecución Remota de Código RCE en Wing FTP Server =========================================================== Autor: blindma1den Fecha: Julio 2025 Tipo de Exploit: Ejecución Remota de Código No autenticado Objetivo: Wing FTP Server 7.4.4 Puntuación CVSS: 10.0 Crítico DESCRIPCIÓN...

CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 ejecución remota de comandos sin autenticación Explotación Encuentra repositorios visibles públicamente - example.com/repos?visibility=public...

CVE-2019-17137

CVE-2019-17137 Información CVE: https://vulners.com/cve/CVE-2019-17137 POC root@kitploit: GET /index.htm%00currentsetting.htm HTTP/1.1 Host: 192.168.1.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language:...

CVE-2014-6287

CVE-2014-6287 - Rejetto HTTP File Server RCE Exploit A Rust implementation of the CVE-2014-6287 exploit targeting Rejetto HTTP File Server HFS versions 2.3x before 2.3c. Vulnerability Overview CVE-2014-6287 is a critical remote code execution vulnerability in Rejetto HTTP File Server HFS. Technic...

Control Web Panel (CWP) - File Inclusion

In CWP Control Web Panel, previously CentOS Web Panel before version 0.9.8.1107, an unauthenticated attacker can abuse null byte %00 injection with the "scripts" parameter in the /user/loader.php or /user/login.php endpoints to register arbitrary API keys or access sensitive files. This can be...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Vulnerabilidad de ejecución remota de código no autenticada en Wing FTP Server = 7.4.3. Un byte NULL inyectado en el parámetro username durante el inicio de sesión provoca que se escriba código Lua en el archivo de sesión. Cuando se accede a /dir.html con la cooki...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 Subida de Archivos RCE Una implementación en Rust del POC para el exploit CVE-2009-2265, dirigida a Adobe ColdFusion 8. Resumen de la Vulnerabilidad Esta vulnerabilidad permite a un atacante no autenticado subir archivos arbitrarios a un directorio accesible des...

Orbit-Fox_SSRF_CVE-2025-10874

CVE-2025-10874 - Prueba de Concepto SSRF en Orbit Fox Exploit de prueba de concepto que demuestra la vulnerabilidad de Server-Side Request Forgery SSRF en el plugin Orbit Fox de WordPress con bypass de inyección de byte nulo. Artículo detallado: https://ryanmroth.com/articles/orbit-fox-ssrf...

CVE-2026-5920

The Bold Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'shortcodecontent' parameter of the btbbshortcode shortcode in all versions up to, and including, 5.9.6. This is due to a bypassable security filter btbbsavepre that can be circumvented via null byte...

EUVD-2026-80111

The Bold Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'shortcodecontent' parameter of the btbbshortcode shortcode in all versions up to, and including, 5.9.6. This is due to a bypassable security filter btbbsavepre that can be circumvented via null byte...

CVE-2026-5920 Bold Page Builder <= 5.9.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'shortcode_content' Parameter

The Bold Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'shortcodecontent' parameter of the btbbshortcode shortcode in all versions up to, and including, 5.9.6. This is due to a bypassable security filter btbbsavepre that can be circumvented via null byte...

CVE-2026-5920

Bold Page Builder (WordPress plugin, versions up to and including 5.9.6 ) is vulnerable to Stored Cross-Site Scripting via the shortcode_content parameter of the bt_bb_shortcode shortcode. The root cause is a bypassable security filter (bt_bb_save_pre) that can be circumvented via null byte injec...

CVE-2025-58440

CVE-2025-58440 Ejecución Remota de Código RCE mediante ataque de archivo políglota e inyección de byte nulo en Laravel FileManager Resumen Las versiones 2.11 del paquete unisharp/laravel-filemanager son vulnerables a Ejecución Remota de Código RCE debido a una validación inadecuada del tipo de...

CVE-2025-47812-poc

CVE-2025-47812 Exploit de Ejecución Remota de Código RCE en Wing FTP Server CVE-2025-47812 📌 Crédito : Vulnerabilidad descubierta por Julien @MrTuxracer. Esta implementación de PoC se basa en su investigación original. Este repositorio alberga un exploit en Python para la vulnerabilidad de...

CVE-2025-47812

CVE-2025-47812 Este es un PoC Proof of Concept del Exploit para Wing FTP Server CVE-2025-47812 Descripción Las versiones de Wing FTP Server anteriores a la 7.4.4 sufrieron una vulnerabilidad de Ejecución Remota de Código RCE como resultado del tratamiento inseguro del parámetro username. Cuando s...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Ejecución Remota de Comandos en Bitbucket RCE Análisis Técnico y Explotación en Laboratorio de Inyección de Argumentos con Byte Nulo Resumen de la Vulnerabilidad CVE-2022-36804 es una vulnerabilidad de Inyección de Argumentos alta/crítica dentro de la API REST de Atlassian Bitbuck...

DEBIAN-CVE-2026-76816

Netty is an asynchronous, event-driven network application framework. Prior to versions 4.1.137.Final and 4.2.17.Final, MqttEncoder does not validate client identifiers, will topics, usernames, and PUBLISH topic names before encoding, allowing prohibited null bytes in MQTT UTF-8 string fields and...

CVE-2026-76816

Netty is an asynchronous, event-driven network application framework. Prior to versions 4.1.137.Final and 4.2.17.Final, MqttEncoder does not validate client identifiers, will topics, usernames, and PUBLISH topic names before encoding, allowing prohibited null bytes in MQTT UTF-8 string fields and...

CVE-2026-76816

Netty , an asynchronous event-driven network framework, contains a validation bypass in its MqttEncoder prior to versions 4.1.137.Final and 4.2.17.Final . The encoder fails to validate client identifiers, will topics, usernames, and PUBLISH topic names before encoding, allowing prohibited null by...

CVE-2026-76816 Netty: MQTT Topic Name and Client ID Validation Bypass

Netty is an asynchronous, event-driven network application framework. Prior to versions 4.1.137.Final and 4.2.17.Final, MqttEncoder does not validate client identifiers, will topics, usernames, and PUBLISH topic names before encoding, allowing prohibited null bytes in MQTT UTF-8 string fields and...