CVE-2026-104028

The Anton Extensions WordPress plugin through 1.2.2 does not perform any capability check, nonce verification, or file-type validation before writing attacker-supplied content to an attacker-chosen path, allowing unauthenticated attackers to upload arbitrary PHP files and achieve remote code...

CVE-2023-24249-Exploit

CVE-2023-24249 Script di Exploit Descrizione Questo repository contiene uno script di exploit per CVE-2023-24249, una vulnerabilità critica trovata in laravel-admin versione 1.8.19. Questa vulnerabilità consente il caricamento arbitrario di file, permettendo agli attaccanti di eseguire codice...

HTB_Nibbles

HTBNibbles In questo repository troverai il report tecnico di Nibbles, l'exploit pwned.py per abusare della CVE-2015-6967 e uno strumento autopwn autopwn.py nel caso tu voglia risolvere la macchina in HackTheBox. Strumento Pwned.py: Questo file ti aiuterà a sfruttare la CVE-2015-6967. Se vuoi...

CVE-2026-48908-by-yora

🔐 CVE-2026-48908 Scanner & PoC Sicuro Joomla SP Page Builder — Caricamento File Non Autenticato / Potenziale RCE Sviluppato dayora 📌 Informazioni Questo progetto è uno strumento di ricerca sulla sicurezza e rilevamento di vulnerabilità sviluppato da yora per aiutare a identificare CVE-2026-48908...

CVE-2025-44608

CVE-2025-44608 Il progetto CloudClassroom-PHP v1.0 è vulnerabile a RCE tramite SQL Injection. Fornitore: https://github.com/mathurvishal/CloudClassroom-PHP-Project Link del software: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC Passaggio 1: navigare...

CVE-2025-24801

CVE-2025-24801 PoC per RCE su GLPI Questo repository contiene uno script proof-of-concept poc.py che sfrutta CVE-2025-24801, una vulnerabilità LFI-to-RCE in GLPI 10.0.17. Automatizza: Accesso a GLPI Abilitazione del caricamento di file .php aggiornando le impostazioni dei tipi di documento...

CVE-2020-5844

CVE-2020-5844 RCE autenticado no PandoraFMS 7.0-NG 742 Atacantes com privilégios de administrador podem enviar documentos PHP maliciosos. Ao decodificar a localização do arquivo em base64, os usuários podem obter um shell como o usuário apache. Descoberto por TheCyberGeek Script PoC em Python...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 Remote Code Execution RCE Exploit Descrizione Questo script sfrutta una vulnerabilità di Remote Code Execution RCE in Pluck CMS v4.7.18. La vulnerabilità consente a un utente malintenzionato di caricare un file PHP malevolo sul server ed eseguirlo, ottenendo...

cve-2025-0364

CVE-2025-0364: BigAntSoft BigAnt Server - Bypass della Registrazione dell'Account per RCE tramite Upload di File Il BigAntSoft BigAnt Server, che fornisce un server di chat on-premises ospitato su Windows e focalizzato su casi d'uso aziendali, è vulnerabile all'esecuzione remota di codice non...

CVE-2025-45955

CVE-2025-45955 Server-Side Request Forgery in DonWeb Ferozo CVE-2025-45955 Descrizione Un attaccante può sfruttare questa vulnerabilità caricando ed eseguendo un file PHP appositamente predisposto sulla piattaforma di hosting Ferozo. Una volta accessibile, il file lancia una serie di tentativi SS...

EUVD-2026-96118

The Rank Math SEO WordPress plugin before 1.0.280 does not correctly validate the type of a file uploaded through its settings import feature, allowing users with administrator-level access to upload a PHP file and achieve remote code execution...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e Dieses Modul erfordert Metasploit: https://metasploit.com/download Aktuelle Quelle: https://github.com/rapid7/metasploit-frameworkclass MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q Dieser Exploit setzt voraus, dass Metasploit über ein...

CVE-2025-6058

🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 Exploit di Caricamento File Non Autenticato Exploit di Caricamento File Arbitrario Non Autenticato che colpisce il Plugin WPBookit per WordPress ≤ 1.0.4 L'exploit permette il caricamento remoto di shell e la piena esecuzione di comandi. Autore:...

MSAPer

MSAPer | CVE-2023-3076 - MStore API Strumento automatico di massa per verificare e sfruttare la vulnerabilità in CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Come Usare Assicurati di aver già installato Parallel! P...

exploit-CVE-2020-5844

Exploit per CVE-2020-5844 Pandora FMS v7.0NG.742 - Esecuzione di codice remoto Ti piace questo repository? Dacci una ⭐! Solo per scopi educativi e di ricerca sulla sicurezza autorizzati. Autore dell'Exploit @UNICORDev di @NicPWNs e @Dev-Yeoj Descrizione della Vulnerabilità...

EUVD-2025-211055

The AWP Classifieds WordPress plugin before 4.4.9 does not validate the type of files extracted from an uploaded ZIP archive during its listing-import feature, allowing users with the AWP Classifieds WordPress plugin before 4.4.9's management capability to upload arbitrary PHP files to a publicly...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - Remote Code Execution RCE Authenticated Exploit-Details Exploit-Titel : SOPlanning 1.52.01 Simple Online Planning Tool - Remote Code Execution RCE Authenticated Datum : 6. Oktober 2024 Exploit-Autor : Ardayfio Samuel Nii Aryee Version : 1.52.01 Getestet auf : Ubuntu...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - Caricamento Arbitrario di File Autenticato Amministratore+ tramite il Parametro 'mdjmemailuploadfile' Il plugin WordPress MDJM Event Management versione 1.7.8.3 e precedenti contiene una vulnerabilità di caricamento arbitrario di file che consente agli...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc Una prova di concetto che sfrutta un'esecuzione remota di codice con privilegi del server web tramite caricamento arbitrario di file. Descrizione della vulnerabilità Esiste una vulnerabilità critica di esecuzione remota di codice nel componente di anteprima WebUploader d...

Unrestricted-File-Upload-on-SiteMagic-CMS-4.4.2

Upload di file senza restrizioni su SiteMagic CMS 4.4.2 Questo repository descrive come sfruttare la vulnerabilità di upload di file senza restrizioni su SiteMagic CMS 4.4.2 Informazioni su SiteMagic CMS 4.4.2 Sito web: https://sitemagic.org/ Download: https://sitemagic.org/Download.html PoC -...