PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Произвольная загрузка файлов в Aeropage Sync для Airtable WordPress Описание Плагин Aeropage Sync for Airtable для WordPress ≤ v3.2.0 уязвим для аутентифицированной произвольной загрузки файлов из-за недостаточной проверки типов файлов в функции aeropagemediadownloader. Вектор ата...

CVE-2023-36319

CVE-2023-36319 압축 플러그인 명령을 수정함으로써, 공격자는 업로드 과정 중 서버에서 임의의 명령을 실행하도록 만들 수 있습니다. 오직 허가된 보안 테스트에만 사용하십시오. 불법적인 목적으로 사용하지 마십시오. 위반 시 저자와는 무관합니다. 영향받는 버전: openupload 안정 버전 0.4.3 1단계 백엔드에 로그인한 후 다음 기능을 클릭합니다. 관리 -플러그인 -compress 새 “command” 지시문을 추가하고 저장합니다. POST /index.php HTTP/1.1 Host: www.test.com...

CVE-2026-5027-Langflow

Эксплоит для CVE-2026-5027, CVE-2026-10520 и CVE-2026-25089: Clone git clone https://github.com/Layer-6/CVE-2026-5027-Langflow.git cd CVE-2026-5027-Langflow Использование файл exploit.py Автоматическое тестирование и эксплуатация. python3 exploit.py -u https://target.com Пользовательские настройк...

CVE-2022-31814

CVE-2022-31814 Обновлённый эксплойт - pfBlockerNG = 2.1.426 Неавторизованный RCE CVE-2022-31814 Описание Этот скрипт является эксплойтом, подтверждающим концепцию, для pfBlockerNG = 2.1.426, который позволяет удалённо выполнять код. Он принимает один целевой URL или список URL, пытается загрузить...

CVE-2025-56515

CVE-2025-56515 Уязвимость межсайтового скриптинга XSS в чат-приложении Fiora CVE-2025-56515: Уязвимость межсайтового скриптинга XSS в чат-приложении Fiora Обзор уязвимости CVE ID : CVE-2025-56515 Тип уязвимости : Межсайтовый скриптинг XSS Тип атаки : Удаленная Влияние : Выполнение кода Затронутый...

CVE-2025-56514

CVE-2025-56514: Уязвимость межсайтового скриптинга XSS в приложении Fiora Chat Обзор Уязвимость межсайтового скриптинга XSS, идентифицированная как CVE-2025-56514 , затрагивает приложение Fiora chat версии 1.0.0. Эта уязвимость позволяет аутентифицированному пользователю выполнять произвольный...

CVE-2026-91844

Unrestricted upload of file with dangerous type vulnerability in İzometri IT Services Domestic and Foreign Trade Co. Ltd. Eimzamip allows Using Malicious Files. This issue affects eimzamip: from v1.6.4 before v1.6.6...

0-click-RCE-Exploit-for-CVE-2023-51409

CVE-2023-51409 / 0-Click RCE Эксплойт Автор: Joshua Provoste https://x.com/JoshuaProvoste/status/1858586463777989073 Этот репозиторий содержит proof-of-concept эксплойт для CVE-2023-51409, уязвимости неавторизованной произвольной загрузки файлов в плагине AI Engine: ChatGPT Chatbot для WordPress,...

CVE-2019-9978

Social Warfare Plugin Wordpress 3.5.2 — удалённое выполнение кода Удалённое выполнение кода в Social Warfare для Wordpress АВТОЗАГРУЗКА SHELL Дата: Март 2019 Ссылка для скачивания: https://wordpress.org/plugins/social-warfare/ Источник: https://wpvulndb.com/vulnerabilities/9259 Версия: CVE:...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / Эксплойт 0-Click RCE Автор: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 Этот репозиторий содержит proof-of-concept эксплойт для CVE-2024-51791, уязвимости неавторизованной произвольной загрузки файлов в уязвимом плагине форм WordPress, что приводит к...

CVE-2024-4701-POC

CVE-2024-4701-POC POC для CVE-2024-4701 Загрузите docker-файл genie из https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml или из этого репозитория запустите docker-compose up Загрузите прикрепленный HTTP payload loadlib Выполните следующую команду nc -w 5 localhost 8080 loadlib...

WP-CVE-2023-5360

WP-CVE-2023-5360 Royal Elementor Addons and Templates = 1.3.78 – Неаутентифицированная произвольная загрузка файлов Python 2.7 Купить кофе : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Как использовать? Установите Python 2.7 Скачать python file.py Ссылка:...

CVE-2024-9290

Инструмент эксплуатации CVE-2024-9290 | Уязвимость Super Backup & Clone Инструмент нацелен на веб-сайты WordPress, использующие плагин Super Backup & Clone и уязвимые к произвольной загрузке файлов. Он пытается загрузить вредоносную оболочку в каталог /wp-content/uploads/isnapshots/. После загруз...

CVE-2021-22210

0x01 Предисловие Заявление: Данный проект предназначен только для обучения и обмена, не используйте для нелегального неавторизованного тестирования! История обновлений 10.30 Добавлен пул прокси burp Переписаны аргументы командной строки Добавлена функция неавторизованного массового и одиночного...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload Существует множество неограниченных загрузок файлов, которые приводят к произвольному выполнению PHP-кода. Аутентифицированные уязвимые страницы: localhost/officeadmin/?pid=54&action=add -----------------------------181967832439954202373233921976...

Automate_Exploit_CVE-2022-44268

CVE-2022-44268 Скрипт автоматизации - Краткое руководство Авторы Оригинальный эксплойт: VoidZone Security https://git.rotfl.io/v/CVE-2022-44268.git Этот Python-скрипт автоматизирует их PoC для эксфильтрации файлов. Описание Этот скрипт автоматизирует эксплуатацию CVE-2022-44268 раскрытие файлов...

CVE-2023-47464

Отчет об оценке безопасности маршрутизатора GL-AX1800 Обзор В данном отчете представлены результаты комплексной оценки безопасности маршрутизатора GL-AX1800, произведенного компанией GL.iNet. Целью оценки было выявление потенциальных уязвимостей и слабых мест в мерах безопасности устройства. В хо...

CVE-2020-24186

CVE-2020-24186 Этот скрипт эксплуатирует уязвимость CVE-2020-24186 в WordPress для загрузки замаскированной PHP-нагрузки и получения оболочки на целевой системе. Существует три режима работы: 1. Интерактивная оболочка: Загружает базовую веб-оболочку и переходит в интерактивный режим, позволяя...

Python-CVE-2020-25213

Python-CVE-2020-25213 Python Интерактивный эксплойт для уязвимости WP File Manager. Плагин File Manager wp-file-manager версий до 6.9 для WordPress позволяет удаленным злоумышленникам загружать и выполнять произвольный PHP-код, поскольку он переименовывает небезопасный файл примера соединителя...

CVE-2019-12102-Scanner

CVE-2019-12102 Scanner CVE-2019-12102 Scanner — это автоматизированный инструмент для сканирования уязвимости Неаутентифицированная загрузка файлов / Раскрытие файлов в Kentico CMS версий 11–12. Уязвимость вызвана неправильным контролем доступа к конечной точке...