CVE-2026-104028

The Anton Extensions WordPress plugin through 1.2.2 does not perform any capability check, nonce verification, or file-type validation before writing attacker-supplied content to an attacker-chosen path, allowing unauthenticated attackers to upload arbitrary PHP files and achieve remote code...

CVE-2023-24249-Exploit

Script d'exploit CVE-2023-24249 Description Ce dépôt contient un script d'exploit pour CVE-2023-24249, une vulnérabilité critique présente dans laravel-admin version 1.8.19. Cette vulnérabilité permet un téléchargement de fichiers arbitraires, permettant aux attaquants d'exécuter du code arbitrai...

HTB_Nibbles

HTBNibbles في هذا المستودع ستجد التقرير الفني لـ Nibbles، الأداة الاستغلالية pwned.py لاستغلال CVE-2015-6967، وأداة autopwn autopwn.py في حال رغبت في حل الآلة في HackTheBox. أداة Pwned.py: سيساعدك هذا الملف على استغلال CVE-2015-6967. لتشغيل هذا الاستغلال ستحتاج إلى تلبية ٣ متطلبات: ستحتاج إلى إنش...

CVE-2026-48908-by-yora

🔐 Scanner CVE-2026-48908 & PoC sécurisé Joomla SP Page Builder — Téléversement de fichier non authentifié / RCE potentiel Développé paryora 📌 À propos Ce projet est un outil de recherche en sécurité et de détection de vulnérabilités développé par yora pour aider à identifier CVE-2026-48908...

CVE-2025-44608

CVE-2025-44608 Проект CloudClassroom-PHP версии 1.0 уязвим к RCE через SQL-инъекцию. Производитель: https://github.com/mathurvishal/CloudClassroom-PHP-Project Ссылка на ПО: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC Шаг 1: Перейдите по затронутому...

CVE-2025-24801

CVE-2025-24801 PoC pour RCE sur GLPI Ce dépôt contient un script de preuve de concept poc.py qui exploite CVE-2025-24801, une vulnérabilité LFI vers RCE dans GLPI 10.0.17. Il automatise : La connexion à GLPI L'activation des téléversements .php en mettant à jour les paramètres de type de document...

CVE-2020-5844

CVE-2020-5844 تنفيذ أوامر عن بعد بصلاحية مصادقة RCE في PandoraFMS 7.0-NG 742 يمكن للمهاجمين الذين لديهم صلاحية المسؤول رفع مستندات PHP ضارة. عن طريق فك ترميز موقع الملف base64 يمكن للمستخدمين الحصول على شل Shell كمستخدم apache. اكتشفه TheCyberGeek سكريبت بايثون للإثبات العملي PoC Usage: python3...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 — Удалённое выполнение кода RCE в Pluck CMS v4.7.18 Описание Этот скрипт эксплуатирует уязвимость удалённого выполнения кода RCE в Pluck CMS v4.7.18. Уязвимость позволяет злоумышленнику загрузить вредоносный PHP-файл на сервер и выполнить его, получив удалённое выполнение команд на...

cve-2025-0364

CVE-2025-0364 : Contournement de l'inscription de compte BigAntSoft BigAnt Server menant à un RCE par téléversement de fichier Le serveur BigAnt de BigAntSoft, un serveur de messagerie d'entreprise hébergé sur Windows et destiné aux cas d'usage professionnels, est vulnérable à une exécution de co...

CVE-2025-45955

CVE-2025-45955 Falsification de requête côté serveur dans DonWeb Ferozo CVE-2025-45955 Description Un attaquant peut exploiter cette vulnérabilité en téléchargeant et en exécutant un fichier PHP spécialement conçu sur la plateforme d'hébergement Ferozo. Lorsqu'il est accédé, le fichier lance une...

EUVD-2026-96118

The Rank Math SEO WordPress plugin before 1.0.280 does not correctly validate the type of a file uploaded through its settings import feature, allowing users with administrator-level access to upload a PHP file and achieve remote code execution...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e Ce module nécessite Metasploit : https://metasploit.com/download Source actuelle : https://github.com/rapid7/metasploit-framework class MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q This exploit requires Metasploit to have a FQDN and t...

CVE-2025-6058

🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 Exploitation de téléchargement de fichier non authentifié Exploit de téléchargement arbitraire de fichier non authentifié ciblant le plugin WPBookit pour WordPress ≤ 1.0.4 L'exploit permet le téléchargement distant d'un shell et l'exécution complète de...

MSAPer

MSAPer | CVE-2023-3076 - MStore API CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh How To Use Parallel이 설치되어 있는지 확인하세요! 그런 다음 다음을 실행합니다: git clone https://github.com/im-hanzou/MSAPer.git cd MSAPer && chmod +x msaper....

exploit-CVE-2020-5844

Exploit pour CVE-2020-5844 Pandora FMS v7.0NG.742 - Exécution de code à distance Vous aimez ce dépôt ? Donnez-nous une ⭐ ! Pour des fins éducatives et de recherche en sécurité autorisées uniquement. Auteur de l'exploit @UNICORDev par @NicPWNs et @Dev-Yeoj Description de la vulnérabilité...

EUVD-2025-211055

The AWP Classifieds WordPress plugin before 4.4.9 does not validate the type of files extracted from an uploaded ZIP archive during its listing-import feature, allowing users with the AWP Classifieds WordPress plugin before 4.4.9's management capability to upload arbitrary PHP files to a publicly...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - Exécution de code à distance RCE Authentifié Détails de l'exploit Titre de l'exploit : SOPlanning 1.52.01 Simple Online Planning Tool - Exécution de code à distance RCE Authentifié Date : 6 octobre 2024 Auteur de l'exploit : Ardayfio Samuel Nii Aryee Version : 1.52.01 Testé s...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - Téléchargement arbitraire de fichier authentifié Administrateur+ via le paramètre 'mdjmemailuploadfile' Le plugin WordPress MDJM Event Management versions 1.7.8.3 et antérieures contient une vulnérabilité de téléchargement arbitraire de fichier qui permet à des...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc Доказательство концепции эксплуатации удалённого выполнения кода с привилегиями веб-сервера через произвольную загрузку файлов. Описание уязвимости Критическая уязвимость удалённого выполнения кода существует в компоненте предварительного просмотра WebUploader системы...

Unrestricted-File-Upload-on-SiteMagic-CMS-4.4.2

Téléversement de fichiers sans restriction sur SiteMagic CMS 4.4.2 Ce dépôt décrit comment exploiter la vulnérabilité de téléversement de fichiers sans restriction sur SiteMagic CMS 4.4.2 À propos de SiteMagic CMS 4.4.2 Site web : https://sitemagic.org/ Téléchargement :...