CVE-2025-56218

CVE-2025-56218 Téléchargement de fichier sans restriction Description Un attaquant peut télécharger un fichier Excel contenant un script malveillant ou une URL de phishing. L'application convertit le fichier en PDF et le transmet au destinataire prévu pour signature numérique. Étant donné que les...

CVE-2026-29053

CVE-2026-29053 RCE sur Ghost CMS via la chaîne de prototypes jsonpath/static-eval. Informations CVE : CVE-2026-29053 Versions concernées : Ghost -p 1. Démarrer un listener : nc -lvnp 2. Téléverser malicious-theme.zip dans Ghost Admin → Settings → Design 3. Créer une page avec le slug rce 4. Visit...

cve-2024-21683-rce

cve-2024-21683-rce CVE-2024-21683 est une vulnérabilité critique d'exécution de code à distance RCE affectant Confluence Server et Data Center d'Atlassian. Cette vulnérabilité a un score CVSS de 8,3, la classant dans la catégorie de gravité élevée. Un attaquant peut exploiter cette vulnérabilité...

Ashwesker-CVE-2026-21440

🚨 CVE-2026-21440 — Vulnérabilité de sécurité critique 🧩 Résumé CVE-2026-21440 est une vulnérabilité critique de traversée de chemin affectant le framework AdonisJS , plus précisément sa gestion des téléversements de fichiers multipart. ⚠️ Si elle est exploitée, les attaquants peuvent écrire des...

CVE-2025-54677

Sink : Contrôle faible qui ne vérifie que le Content-Type, ce qui conduit à une vulnérabilité d'exécution de code à distance RCE par téléchargement arbitraire de fichier sur le système PoC : Modifiez le champ Content-Type en image/png et la signature du fichier en GIF87a...

CVE-2026-1306

CVE-2026-1306 — midi-Synth WordPress Un PoC / runner de listes exécutable, basé sur Python et multi-cibles, pour CVE-2026-1306 dans le plugin WordPress midi-Synth. À quoi ça sert ? Collecte la valeur midiSynthnonce via HTTP sur les pages où le shortcode midiSynth est chargé sur les sites cibles...

CVE-2026-0911

CVE-2026-0911 — PoC d'import de module Hustle Outil d'assistance à la recherche / pentest qui teste le comportement de téléversement via le point de terminaison d'import de module nécessitant une authentification, dans le cadre de CVE-2026-0911 pour le plugin WordPress Hustle wordpress-popup, WPM...

CVE-2026-0740

ninja.py Экспериментальный/инструментальный скрипт для WordPress-сайтов, использующий конечные точки загрузки файлов upload плагина Ninja Forms. Последовательно отправляет запросы к целям из list.txt, записывает успешные загрузки в файл shell.txt. Требования Python 3 requests обычно устанавливает...

CVE-2026-37748

CVE-2026-37748 — Visitor Management System 1.0 - Téléversement de fichier sans restriction → RCE Détails Champ| Informations ---|--- ID CVE| CVE-2026-37748 Type| Téléversement de fichier sans restriction → Exécution de code à distance Sévérité| Élevée CVSSv3 : 7,2 Fournisseur| sanjay1313 Produit|...

PoC-CVE-2026-1357

PoC CVE-2026-1357: WPvivid Backup & Migration WordPress용 WPvivid Backup & Migration 플러그인마이그레이션, 백업, 스테이징은 버전 0.9.123 이하에서 인증되지 않은 임의 파일 업로드Unauthenticated Arbitrary File Upload 취약점에 노출되어 있습니다. 이는 RSA 복호화 과정의 부적절한 오류 처리와 업로드된 파일 작성 시 경로 검증path sanitization 부재가 결합되어 발생합니다. 플러그인이...

cve-2023-5966

PoC для CVE-2023-5966 Advisory EspoCRM 2.7.4 и более ранние версии уязвимы для произвольной загрузки файлов, что может привести к выполнению кода в функциональности добавления расширений. Zip-файл в этом репозитории загружает веб-шелл в /webshell.php...

CVE-2026-25548

CVE-2026-25548 — Удалённое выполнение кода в InvoicePlane 1.7.0 Уязвимость: Удалённое выполнение кода через локальное включение файлов LFI + отравление журналов Log Poisoning Продукт: InvoicePlane Затронутая версия: 1.7.0 и, вероятно, более ранние версии Критичность: Критическая Оценка CVSS 3.1:...

CVE-2025-10353-POC

POC CVE-2025-10353 - Téléchargement de fichier RCE 🛠️ POC pour CVE-2025-10353 : une vulnérabilité de téléchargement de fichier dans le module melis-cms-slider de Melis Platform qui peut conduire à une exécution de code à distance RCE lorsqu'un attaquant télécharge un fichier malveillant via le...

CVE-2026-107362

Malcolm file-upload component ships the upstream FilePond PHP server pqina/filepond-server-php largely unmodified: Dockerfile copies all upstream .php files and Malcolm only overwrites config.php and submit.php. Upstream index.php exposes a fetch API route that instructs the server to download an...

ICS-MoxieManager-FileUpload-PoC

ICS-MoxieManager-RCE-CVE-2026-30-03 CVE-2026-30-03 9.8 Critique RCE possible Jenzabar ICS + MoxieManager proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be CVE CVSS Impact Affecté CVE-2026-30-03 9.8 Critique RCE possible Jenzabar ICS + MoxieManager Une vulnérabilité dans le...

CVE-2026-3844

Exploitation de masse CVE-2026-3844 CVE-2026-3844 – Breeze Cache WordPress =2.4.4 permet le téléchargement de fichiers non authentifié via fetchgravatarfromremote lorsque l'hébergement local de gravatar est activé. Installation Télécharger le dépôt git clone...

CVE-2026-31816-rshell

Exploit Reverse Shell CVE-2026-31816 Vue d'ensemble Cet outil exploite la CVE-2026-31816 pour établir une connexion reverse shell sur un serveur Budibase cible. Chaîne d'attaque : Contournement d'authentification → Téléversement d'un plugin DATASOURCE → Exécution de code côté serveur → Reverse...

Exploit-CVE-2026-1357

Installer les dépendances pip3 install pycryptodome requests Exploit de base python3 wpvivi.py http://target.com Webshell personnalisée python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" Explication technique : Null Byte Key : Lorsque le...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE Téléversement de fichier arbitraire non authentifié → Exécution de code à distance Champ| Valeur ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Critique Plugin| Breeze Cache Cloudways Versions affectées| ≤ 2.4.4 Version corrigée| 2.4.5 Découvert par| Hung Nguyen bashu PoC...

CVE-2026-42879

CVE-2026-42879 - FacturaScripts - Téléversement de fichier non restreint authentifié via contournement du type MIME Résumé Une vulnérabilité de téléversement de fichier non restreint authentifié existe dans la fonctionnalité de téléversement d'images de produits de FacturaScripts. Un attaquant...