CVE-2026-104028

The Anton Extensions WordPress plugin through 1.2.2 does not perform any capability check, nonce verification, or file-type validation before writing attacker-supplied content to an attacker-chosen path, allowing unauthenticated attackers to upload arbitrary PHP files and achieve remote code...

CVE-2023-24249-Exploit

CVE-2023-24249 एक्सप्लॉइट स्क्रिप्ट विवरण इस रिपॉजिटरी में CVE-2023-24249 के लिए एक एक्सप्लॉइट स्क्रिप्ट है, जो laravel-admin संस्करण 1.8.19 में पाई गई एक गंभीर कमजोरी है। यह कमजोरी मनमानी फ़ाइल अपलोड की अनुमति देती है, जिससे हमलावर एक क्राफ्ट किए गए PHP फ़ाइल के माध्यम से मनमाना कोड निष्पादित कर...

HTB_Nibbles

HTBNibbles In diesem Repository finden Sie den technischen Bericht von Nibbles, den Exploit pwned.py zur Ausnutzung von CVE-2015-6967 sowie ein Autopwn-Tool autopwn.py, falls Sie die Maschine in HackTheBox lösen möchten. Pwned.py-Tool: Diese Datei hilft Ihnen, CVE-2015-6967 auszunutzen. Um diesen...

CVE-2026-48908-by-yora

🔐 Scanner CVE-2026-48908 e PoC Seguro Joomla SP Page Builder — Upload de Arquivo Não Autenticado / Potencial RCE Desenvolvido poryora 📌 Sobre Este projeto é uma ferramenta de pesquisa de segurança e detecção de vulnerabilidades desenvolvida por yora para ajudar a identificar CVE-2026-48908 , que...

CVE-2025-44608

CVE-2025-44608 O projeto CloudClassroom-PHP v1.0 é vulnerável a execução remota de código RCE por meio de injeção de SQL. Fornecedor: https://github.com/mathurvishal/CloudClassroom-PHP-Project Link do software: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.z...

CVE-2025-24801

CVE-2025-24801 PoC para RCE no GLPI Este repositório contém um script de prova de conceito poc.py que explora CVE-2025-24801, uma vulnerabilidade LFI-para-RCE no GLPI 10.0.17. Ele automatiza: Login no GLPI Habilitar uploads de .php atualizando as configurações de tipo de documento Enviar um shell...

CVE-2020-5844

CVE-2020-5844 RCE autenticado no PandoraFMS 7.0-NG 742 Atacantes com privilégios de administrador podem enviar documentos PHP maliciosos. Ao decodificar a localização do arquivo em base64, os usuários podem obter um shell como o usuário apache. Descoberto por TheCyberGeek Script PoC em Python...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 Remote Code Execution RCE Exploit Beschreibung Dieses Skript nutzt eine Remote Code Execution RCE-Sicherheitslücke in Pluck CMS v4.7.18 aus. Die Schwachstelle erlaubt es einem Angreifer, eine schadhafte PHP-Datei auf den Server hochzuladen und auszuführen, wodur...

cve-2025-0364

CVE-2025-0364: Bypass de Registro de Conta do BigAntSoft BigAnt Server para RCE via Upload de Arquivo O BigAntSoft BigAnt Server, que fornece um servidor de chat on-premises hospedado em Windows focado em casos de uso empresarial, é vulnerável a execução remota de código não autenticada por meio ...

CVE-2025-45955

CVE-2025-45955 Falsificação de Requisição no Lado do Servidor no DonWeb Ferozo CVE-2025-45955 Descrição Um atacante pode explorar esta vulnerabilidade enviando e executando um arquivo PHP especialmente criado na plataforma de hospedagem Ferozo. Quando acessado, o arquivo inicia uma série de...

EUVD-2026-96118

The Rank Math SEO WordPress plugin before 1.0.280 does not correctly validate the type of a file uploaded through its settings import feature, allowing users with administrator-level access to upload a PHP file and achieve remote code execution...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e Este módulo requer Metasploit: https://metasploit.com/download Fonte atual: https://github.com/rapid7/metasploit-frameworkclass MetasploitModule 'Wordpress Popular Posts RCE Autenticado', 'Description' = %q Este exploit requer que o Metasploit tenha um FQDN e a capacida...

CVE-2025-6058

🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 Nicht authentifizierter Datei-Upload-Exploit Nicht authentifizierter Exploit zum Hochladen beliebiger Dateien für das WordPress WPBookit Plugin ≤ 1.0.4 Der Exploit ermöglicht den Remote-Shell-Upload und die vollständige Befehlsausführung. Autor:...

MSAPer

MSAPer | CVE-2023-3076 - MStore API Automatisches Massentool zum Prüfen und Ausnutzen der Schwachstelle CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Verwendung Stellen Sie sicher, dass Sie bereits Parallel...

exploit-CVE-2020-5844

Exploit para CVE-2020-5844 Pandora FMS v7.0NG.742 - Execução Remota de Código Gostou deste repositório? Dê-nos uma ⭐! Apenas para fins educacionais e de pesquisa de segurança autorizada. Autor do Exploit @UNICORDev por @NicPWNs e @Dev-Yeoj Descrição da Vulnerabilidade...

EUVD-2025-211055

The AWP Classifieds WordPress plugin before 4.4.9 does not validate the type of files extracted from an uploaded ZIP archive during its listing-import feature, allowing users with the AWP Classifieds WordPress plugin before 4.4.9's management capability to upload arbitrary PHP files to a publicly...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - Execução Remota de Código RCE Autenticado Detalhes do Exploit Título do Exploit : SOPlanning 1.52.01 Ferramenta Simples de Planejamento Online - Execução Remota de Código RCE Autenticado Data : 6 de outubro de 2024 Autor do Exploit : Ardayfio Samuel Nii Aryee Versão : 1.52.01...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - Upload Arbitrário de Arquivos Autenticado Administrador+ via Parâmetro 'mdjmemailuploadfile' O plugin MDJM Event Management do WordPress versão 1.7.8.3 e anteriores contém uma vulnerabilidade de upload arbitrário de arquivos que permite a administradores...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc Uma prova de conceito que explora uma Execução Remota de Código com privilégios do servidor web por meio de Upload Arbitrário de Arquivos. Descrição da Vulnerabilidade Existe uma vulnerabilidade crítica de Execução Remota de Código no componente de preview WebUploader do...

Unrestricted-File-Upload-on-SiteMagic-CMS-4.4.2

Upload Irrestrito de Arquivos no SiteMagic CMS 4.4.2 Este repositório descreve como explorar a vulnerabilidade de upload irrestrito de arquivos no SiteMagic CMS 4.4.2 Sobre o SiteMagic CMS 4.4.2 Website: https://sitemagic.org/ Download: https://sitemagic.org/Download.html PoC - Explorando a...