PoC-CVE-2026-1357

PoC CVE-2026-1357: WPvivid Backup & Migration El plugin para WordPress Migration, Backup, Staging – WPvivid Backup & Migration es vulnerable a la Subida Arbitraria de Archivos sin Autenticación en versiones hasta la 0.9.123 inclusive. Esto se debe a un manejo inadecuado de errores en el proceso d...

cve-2023-5966

PoC de la CVE-2023-5966 Advisory EspoCRM 2.7.4 y versiones anteriores es vulnerable a una carga arbitraria de archivos que puede conducir a la ejecución de código en la funcionalidad de añadir extensiones. El archivo zip de este repositorio sube una web shell a /webshell.php...

CVE-2026-25548

CVE-2026-25548 — Ejecución Remota de Código en InvoicePlane 1.7.0 Vulnerabilidad: Ejecución Remota de Código mediante Inclusión Local de Archivos + Envenenamiento de Registros Producto: InvoicePlane Versión afectada: 1.7.0 y probablemente versiones anteriores Gravedad: Crítica Puntuación CVSS 3.1...

CVE-2025-10353-POC

CVE-2025-10353 POC - Subida de Archivos RCE 🛠️ POC para CVE-2025-10353: Una vulnerabilidad de subida de archivos en el módulo melis-cms-slider de Melis Platform que puede conducir a la ejecución remota de código RCE cuando un atacante sube un archivo malicioso a través del parámetro mcsdetailimg a...

CVE-2026-107362

Malcolm file-upload component ships the upstream FilePond PHP server pqina/filepond-server-php largely unmodified: Dockerfile copies all upstream .php files and Malcolm only overwrites config.php and submit.php. Upstream index.php exposes a fetch API route that instructs the server to download an...

ICS-MoxieManager-FileUpload-PoC

ICS-MoxieManager-RCE-CVE-2026-30-03 CVE-2026-30-03 9.8 Crítico Posible RCE Jenzabar ICS + MoxieManager proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be CVE CVSS Impacto Afetado CVE-2026-30-03 9.8 Crítico Posible RCE Jenzabar ICS + MoxieManager Una vulnerabilidad en el componente...

CVE-2026-3844

Explotación Masiva de CVE-2026-3844 CVE-2026-3844 – Breeze Cache WordPress =2.4.4 permite la subida de archivos sin autenticación mediante fetchgravatarfromremote cuando el alojamiento local de gravatar está habilitado. Instalación Descargar el repositorio git clone...

CVE-2026-31816-rshell

Exploit de Reverse Shell CVE-2026-31816 Descripción General Esta herramienta explota CVE-2026-31816 para establecer una conexión de reverse shell en un servidor Budibase objetivo. Cadena de Ataque : Bypass de Autenticación → Subida de Plugin DATASOURCE → Ejecución de Código en el Servidor → Rever...

Exploit-CVE-2026-1357

Instalar dependencias pip3 install pycryptodome requests Exploit básico python3 wpvivi.py http://target.com Webshell personalizada python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" Explicación técnica: Null Byte Key: Cuando RSA decrypt falla,...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE Subida de archivos arbitraria sin autenticación → Ejecución remota de código Campo| Valor ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Crítico Plugin| Breeze Cache Cloudways Afectado| ≤ 2.4.4 Corregido| 2.4.5 Descubierto por| Hung Nguyen bashu PoC por| halilkirazkaya...

CVE-2026-42879

CVE-2026-42879 - FacturaScripts - Carga de Archivos Sin Restricciones Autenticada mediante Bypass de Tipo MIME Resumen Existe una vulnerabilidad de carga de archivos sin restricciones autenticada en la funcionalidad de carga de imágenes de productos de FacturaScripts. Un atacante con credenciales...

CVE-2021-46398_Chamilo-LMS-RCE

CVE-2021-46398 Chamilo-LMS 1.11.14 RCE Se descubrió que Chamilo LMS v1.11.14 contiene una vulnerabilidad de inyección de código de cero clics que permite a los atacantes ejecutar código arbitrario mediante un complemento manipulado. Esta vulnerabilidad se activa a través de la interacción del...

CVE-2021-45010-TinyFileManager-Exploit

CVE-2021-45010 CVE-2021-45010: Una vulnerabilidad de path traversal en la funcionalidad de carga de archivos en tinyfilemanager.php del Proyecto Tiny File Manager, en Tiny File Manager = 2.4.3, permite a atacantes remotos con cuentas de usuario válidas cargar archivos PHP maliciosos en la raíz we...

PutScanner

🔍 Escáner de Directorios PUT Una herramienta de pruebas de penetración que identifica directorios web escribibles mediante el método HTTP PUT, diseñada específicamente para detectar CVE-2025-24813 Subida Arbitraria de Archivos en Apache Tomcat. 📌 Características Manejo Inteligente de Protocolos :...

CVE-2025-52136

CVE-2025-52136 https://github.com/ricardojoserf/emqx-RCE La forma original de explotación consiste en subir un plugin de EMQX, añadiendo en el código de la plantilla del plugin una llamada al módulo os de Erlang para ejecutar comandos del sistema y lograr RCE. En entornos con salida a Internet,...

CVE-2025-32206

CVE-2025-32206 - Exploit de Subida Arbitraria de Archivos en WordPress Processing Projects "La vulnerabilidad de subida sin restricciones de archivos con tipo peligroso en LABCAT Processing Projects permite a atacantes subir una web shell a un servidor web. Esto puede llevar a un compromiso total...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - Carga arbitraria de archivos autenticada Administrador+ mediante el parámetro 'mdjmemailuploadfile' El plugin de WordPress MDJM Event Management versión 1.7.8.3 y anteriores contiene una vulnerabilidad de carga arbitraria de archivos que permite a administradores...

CSRF-to-RCE-on-Backdrop-CMS

De CSRF a RCE en Backdrop CMS 1.20 Este PoC describe cómo explotar CSRF en Backdrop CMS versión 1.20 con escalada a RCE. CVE ID CVE-2021-45268 Descripción La versión 1.20 de Backdrop CMS permite añadir plugins mediante archivos ZIP subidos al sitio. Y, debido a que no tiene protección anti-CSRF, ...

exploits

exploits Los PoC publicados se pueden encontrar en exploitdb.com Patient Appointment Scheduler System v1.0: Inbit Messenger v4.6.0:...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc Una prueba de concepto que explota la Ejecución Remota de Código con privilegios del servidor web mediante la Carga Arbitraria de Archivos. Descripción de la vulnerabilidad Existe una vulnerabilidad crítica de Ejecución Remota de Código en el componente de vista previa...