CVE-2026-104028

The Anton Extensions WordPress plugin through 1.2.2 does not perform any capability check, nonce verification, or file-type validation before writing attacker-supplied content to an attacker-chosen path, allowing unauthenticated attackers to upload arbitrary PHP files and achieve remote code...

CVE-2023-24249-Exploit

CVE-2023-24249 एक्सप्लॉइट स्क्रिप्ट विवरण इस रिपॉजिटरी में CVE-2023-24249 के लिए एक एक्सप्लॉइट स्क्रिप्ट है, जो laravel-admin संस्करण 1.8.19 में पाई गई एक गंभीर कमजोरी है। यह कमजोरी मनमानी फ़ाइल अपलोड की अनुमति देती है, जिससे हमलावर एक क्राफ्ट किए गए PHP फ़ाइल के माध्यम से मनमाना कोड निष्पादित कर...

HTB_Nibbles

HTBNibbles Neste repositório você encontrará o relatório técnico do Nibbles, o exploit pwned.py para abusar do CVE-2015-6967 e uma ferramenta autopwn autopwn.py caso queira resolver a máquina no HackTheBox. Ferramenta Pwned.py: Este arquivo ajudará você a explorar o CVE-2015-6967. Se quiser...

CVE-2026-48908-by-yora

🔐 CVE-2026-48908 स्कैनर और सुरक्षित PoC Joomla SP Page Builder — अनधिकृत फ़ाइल अपलोड / संभावित RCE yora द्वारा विकसित 📌 परिचय यह प्रोजेक्ट yora द्वारा विकसित एक सुरक्षा अनुसंधान और भेद्यता पहचान उपकरण है, जो Joomla के लिए SP Page Builder को प्रभावित करने वाले CVE-2026-48908 की पहचान करने में सहाय...

CVE-2025-44608

CVE-2025-44608 CloudClassroom-PHP Project v1.0 SQL इंजेक्शन के माध्यम से RCE के लिए संवेदनशील है। विक्रेता: https://github.com/mathurvishal/CloudClassroom-PHP-Project सॉफ्टवेयर लिंक: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC चरण 1: प्रभावित URL प...

CVE-2025-24801

CVE-2025-24801 PoC para RCE no GLPI Este repositório contém um script de prova de conceito poc.py que explora CVE-2025-24801, uma vulnerabilidade LFI-para-RCE no GLPI 10.0.17. Ele automatiza: Login no GLPI Habilitar uploads de .php atualizando as configurações de tipo de documento Enviar um shell...

CVE-2020-5844

CVE-2020-5844 PandoraFMS 7.0-NG 742 में प्रमाणित RCE प्रशासक विशेषाधिकार वाले हमलावर दुर्भावनापूर्ण PHP दस्तावेज़ अपलोड कर सकते हैं। base64 फ़ाइल स्थान को डिकोड करके उपयोगकर्ता apache उपयोगकर्ता के रूप में शेल प्राप्त कर सकते हैं। TheCyberGeek द्वारा खोजा गया PoC पायथन स्क्रिप्ट Usage: python3...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Exploração de Execução Remota de Código RCE no Pluck CMS v4.7.18 Descrição Este script explora uma vulnerabilidade de Execução Remota de Código RCE no Pluck CMS v4.7.18. A vulnerabilidade permite que um usuário malicioso carregue um arquivo PHP malicioso no servidor e o execute,...

cve-2025-0364

CVE-2025-0364: BigAntSoft BigAnt सर्वर खाता पंजीकरण बायपास से फ़ाइल अपलोड RCE BigAntSoft BigAnt सर्वर, जो एक Windows-होस्टेड ऑन-प्रिमाइसेस चैट सर्वर प्रदान करता है जो व्यावसायिक उपयोग के मामलों पर केंद्रित है, खाता पंजीकरण और PHP फ़ाइल अपलोड के माध्यम से अप्रमाणित रिमोट कोड निष्पादन के प्रति...

CVE-2025-45955

CVE-2025-45955 Falsificação de Requisição no Lado do Servidor no DonWeb Ferozo CVE-2025-45955 Descrição Um atacante pode explorar esta vulnerabilidade enviando e executando um arquivo PHP especialmente criado na plataforma de hospedagem Ferozo. Quando acessado, o arquivo inicia uma série de...

EUVD-2026-96118

The Rank Math SEO WordPress plugin before 1.0.280 does not correctly validate the type of a file uploaded through its settings import feature, allowing users with administrator-level access to upload a PHP file and achieve remote code execution...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e Este módulo requer Metasploit: https://metasploit.com/download Fonte atual: https://github.com/rapid7/metasploit-frameworkclass MetasploitModule 'Wordpress Popular Posts RCE Autenticado', 'Description' = %q Este exploit requer que o Metasploit tenha um FQDN e a capacida...

CVE-2025-6058

🚨 CVE-2025-6058 — Exploit de Upload de Ficheiros Não Autenticado no WordPress WPBookit ≤ 1.0.4 Exploit de Upload Arbitrário de Ficheiros Não Autenticado que visa o Plugin WPBookit ≤ 1.0.4 do WordPress O exploit permite o upload remoto de shell e a execução total de comandos. Autor: 0xgh057r3c0n 📌...

MSAPer

MSAPer | CVE-2023-3076 - MStore API CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh उपयोग कैसे करें सुनिश्चित करें कि आपने पहले Parallel स्थापित कर लिया है! फिर करें: git clone https://github.com/im-hanzou/MSAPer.git ...

exploit-CVE-2020-5844

CVE-2020-5844 Pandora FMS v7.0NG.742 के लिए एक्सप्लॉइट - रिमोट कोड एक्सिक्यूशन इस रेपो को पसंद है? हमें ⭐ दें! केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए। एक्सप्लॉइट लेखक @UNICORDev द्वारा @NicPWNs और @Dev-Yeoj भेद्यता विवरण Pandora FMS v7.0 NG में...

EUVD-2025-211055

The AWP Classifieds WordPress plugin before 4.4.9 does not validate the type of files extracted from an uploaded ZIP archive during its listing-import feature, allowing users with the AWP Classifieds WordPress plugin before 4.4.9's management capability to upload arbitrary PHP files to a publicly...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - रिमोट कोड एक्ज़ीक्यूशन RCE प्रमाणित एक्सप्लॉइट विवरण एक्सप्लॉइट शीर्षक : SOPlanning 1.52.01 सिंपल ऑनलाइन प्लानिंग टूल - रिमोट कोड एक्ज़ीक्यूशन RCE प्रमाणित दिनांक : 6 अक्टूबर, 2024 एक्सप्लॉइट लेखक : Ardayfio Samuel Nii Aryee संस्करण : 1.52.01 परीक्षण किया गया : Ubuntu पर विवर...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - 'mdjmemailuploadfile' पैरामीटर के माध्यम से प्रमाणित व्यवस्थापक+ मनमाना फ़ाइल अपलोड वर्डप्रेस MDJM Event Management प्लगइन संस्करण 1.7.8.3 और उससे पहले में एक मनमाना फ़ाइल अपलोड भेद्यता है जो प्रमाणित व्यवस्थापकों को सर्वर पर दुर्भावनापूर्ण PHP फ़ाइलें अपलोड करने...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc एक प्रूफ-ऑफ-कॉन्सेप्ट जो मनमाना फ़ाइल अपलोड के माध्यम से वेब सर्वर विशेषाधिकारों के साथ रिमोट कोड निष्पादन का शोषण करता है। भेद्यता विवरण H-ui.admin सिस्टम के WebUploader पूर्वावलोकन घटक में एक महत्वपूर्ण रिमोट कोड निष्पादन भेद्यता मौजूद है।...

Unrestricted-File-Upload-on-SiteMagic-CMS-4.4.2

SiteMagic CMS 4.4.2 पर अप्रतिबंधित फ़ाइल अपलोड यह रिपॉज़िटरी बताती है कि SiteMagic CMS 4.4.2 पर अप्रतिबंधित फ़ाइल अपलोड भेद्यता का शोषण कैसे करें SiteMagic CMS 4.4.2 के बारे में वेबसाइट: https://sitemagic.org/ डाउनलोड: https://sitemagic.org/Download.html PoC - SiteMagic CMS 4.4.2 पर अप्रतिबंधित...