CVE-2025-2249

🔐 Plugin SoJ SoundSlides de WordPress ⚠️ DESCARGO DE RESPONSABILIDAD: Este exploit es solo con fines educativos y de pruebas autorizadas. 📌 Resumen de la Vulnerabilidad Plugin: SoJ SoundSlides Versiones Afectadas: = 1.2.2 Tipo: Subida Arbitraria de Archivos Autenticada Contribuidor+ Estado del...

CVE-2025-1306

Newscrunch 漏洞利用 CVE-2025-1306 🚨 概述 此漏洞利用针对 Newscrunch WordPress 主题中的跨站请求伪造 CSRF 导致任意文件上传 漏洞 CVE-2025-1306。由于 newscrunchinstallandactivateplugin 函数缺少 nonce 验证 ，未经认证的攻击者 可以诱骗已登录的管理员将任意文件上传到服务器，从而导致远程代码执行 RCE。 🔥 漏洞详情 CVE ID: CVE-2025-1306 受影响软件: Newscrunch WordPress 主题 CSRF Exploit CVE-2025-1306 By...

CVE-2024-9698

CVE-2024-9698 Exploit de Carga Arbitraria de Archivos en Crafthemes Demo Import = 3.3 📌 Resumen Este exploit aprovecha una vulnerabilidad crítica CVE-2024-9698 en el plugin Crafthemes Demo Import para WordPress. La vulnerabilidad permite a administradores autenticados cargar archivos arbitrarios ...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - Subida de archivos arbitraria no autenticada POC python CVE-2024-9234.py -h baseurl Nota Este script se proporciona únicamente con fines educativos. El autor no se responsabiliza por los daños causados por el mal uso de este script...

CVE-2024-54262

CVE-2024-54262 Explotación de CVE-2024-54262: Carga arbitraria de archivos en Import Export para WooCommerce Resumen Este script explota una vulnerabilidad en el plugin "Import Export for WooCommerce" de WordPress. La vulnerabilidad permite a usuarios no autorizados subir archivos arbitrarios, lo...

CVE-2024-51793

🛡️ Exploit del Plugin RepairBuddy de WordPress 📜 Información del CVE ID de CVE: CVE-2024-51793 Publicado: 2024-11-11 Actualizado: 2024-11-11 Título: Vulnerabilidad de carga de archivos arbitraria en el plugin RepairBuddy de WordPress = 3.8115 Descripción: Vulnerabilidad de carga sin restricciones...

CVE-2018-6574

代码和其他内容...

CVE-2024-10629

🛠️ GPX Viewer Exploit CVE-2024-10629 Este repositorio contiene un exploit de prueba de concepto para el plugin GPX Viewer de WordPress, que es vulnerable a la creación arbitraria de archivos CVE-2024-10629. La vulnerabilidad permite a atacantes autenticados con acceso de nivel suscriptor o superio...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - 通过restupload实现未认证的任意文件上传 描述 这可能允许恶意行为者向你的网站上传任何类型的文件。这可能包括后门，然后被执行以进一步访问你的网站。 用法： options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress instance. -code PHPCODE, --phpcode PHPCODE PHP code to upload...

php-cgi-Injector

PHP-CGI Injector 🚀 CVE-2024-4577 & CVE-2024-8926 Exploit Tool 針對 PHP-CGI 參數注入漏洞 的自動化測試工具，支持 CVE-2024-4577 和 CVE-2024-8926 ，可進行 命令執行、文件上傳、下載 等操作。 📌 介紹 本工具可用於測試 PHP-CGI 環境中的參數注入漏洞 ，並提供： ✅ 超酷的終端介面與動畫效果 ✅ 自動化漏洞掃描 ✅ 多種攻擊模式（Shell、PHP代碼執行、檔案上傳/下載） ✅ 預設及自訂 Payload 組合 ✅ Tor 流量隱藏模式 ✅ 多種 Bypass WAF 繞過模組 ✅...

CVE-2023-50564

CVE-2023-50564 - Exploit de Pluck CMS v4.7.18 Resumen Este script explota una vulnerabilidad de subida arbitraria de archivos autenticada en Pluck CMS v4.7.18 CVE-2023-50564. Al aprovechar esta vulnerabilidad, un atacante autenticado puede subir un archivo PHP malicioso, permitiendo la ejecución ...

CVE-2025-34085

📂 Simple File List – Exploit RCE no autenticado CVE-2025-34085 ⚠️ Código de exploit por: Mrj Haxcore Un exploit Python completamente funcional para el plugin Simple File List de WordPress = 4.2.3, el cual es vulnerable a ejecución remota de código no autenticada RCE debido a una lógica insegura de...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Subida arbitraria de archivos en Aeropage Sync for Airtable WordPress Descripción El plugin Aeropage Sync for Airtable de WordPress ≤ v3.2.0 es vulnerable a subidas arbitrarias de archivos autenticadas debido a una validación insuficiente del tipo de archivo en la función...

CVE-2023-36319

CVE-2023-36319 Al modificar el comando del complemento de compresión, el atacante puede hacer que el servidor ejecute comandos arbitrarios durante el proceso de carga. Uso exclusivo para pruebas de seguridad autorizadas; no lo utilice para fines ilegales. Las infracciones no tienen nada que ver c...

CVE-2026-5027-Langflow

CVE-2026-5027 和 CVE-2026-10520 CVE-2026-25089 利用工具： 克隆 git clone https://github.com/Layer-6/CVE-2026-5027-Langflow.git cd CVE-2026-5027-Langflow 使用 exploit.py 文件 自动测试和利用。 python3 exploit.py -u https://target.com CLI 自定义设置 当 webshell 位于文件夹内时使用自己的 webshell： python3 exploit.py -u https://target.com...

CVE-2022-31814

CVE-2022-31814 Exploit actualizado - pfBlockerNG = 2.1.426 RCE sin autenticación CVE-2022-31814 Descripción Este script es un exploit de prueba de concepto para pfBlockerNG = 2.1.426 que permite la ejecución remota de código. Toma una sola URL objetivo o una lista de URLs, intenta subir un shell...

CVE-2025-56515

CVE-2025-56515 Vulnerabilidad de Cross-Site Scripting XSS en la aplicación de chat Fiora CVE-2025-56515: Vulnerabilidad de Cross-Site Scripting XSS en la aplicación de chat Fiora Resumen de la vulnerabilidad CVE ID : CVE-2025-56515 Tipo de vulnerabilidad : Cross-Site Scripting XSS Tipo de ataque ...

CVE-2025-56514

CVE-2025-56514: Vulnerabilidad de Cross Site Scripting XSS en la aplicación de chat Fiora Descripción general Una vulnerabilidad de Cross Site Scripting XSS, identificada como CVE-2025-56514 , afecta a la aplicación de chat Fiora versión 1.0.0. Esta vulnerabilidad permite a un usuario autenticado...

CVE-2026-91844

Unrestricted upload of file with dangerous type vulnerability in İzometri IT Services Domestic and Foreign Trade Co. Ltd. Eimzamip allows Using Malicious Files. This issue affects eimzamip: from v1.6.4 before v1.6.6...

0-click-RCE-Exploit-for-CVE-2023-51409

CVE-2023-51409 / 零点击远程代码执行漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1858586463777989073 该仓库包含针对 CVE-2023-51409 的概念验证利用代码，该漏洞是 AI Engine: ChatGPT Chatbot WordPress 插件中的一个未经身份验证的任意文件上传漏洞，可导致远程命令执行 RCE。 脚本功能 该脚本通过存在漏洞的 REST 端点未经身份验证上传 PHP 载荷，将其部署到 WordPress 上传目录中，检测目标操作系统，并提供交互式远程...