CVE-2024-27115-Exploit

SOPlanning 1.52.01 - Ejecución Remota de Código RCE Autenticado Detalles del Exploit Título del Exploit : SOPlanning 1.52.01 Herramienta de Planificación en Línea Simple - Ejecución Remota de Código RCE Autenticado Fecha : 6 de octubre de 2024 Autor del Exploit : Ardayfio Samuel Nii Aryee Versión...

CVE-2025-56218

CVE-2025-56218 Carga de archivos sin restricciones Descripción Un atacante puede cargar un archivo de Excel que contenga un script malicioso o una URL de phishing. La aplicación convierte el archivo a PDF y lo reenvía al destinatario previsto para su firma digital. Debido a que los hipervínculos ...

CVE-2025-56223

CVE-2025-56223 Denegación de Servicio – API de Carga de Documentos Descripción Un atacante puede cargar rápidamente un gran volumen de archivos para provocar una denegación de servicio. Puntuación CVSS: 7.1 Alta Tipo de Ataque Remoto Autenticado Versiones Afectadas Versiones anteriores a 8.6.8...

CVE-2026-29053

CVE-2026-29053 RCE en Ghost CMS mediante la cadena de prototipos jsonpath/static-eval. Información CVE : CVE-2026-29053 Afectado : Ghost -p 1. Iniciar listener: nc -lvnp 2. Subir malicious-theme.zip a Ghost Admin → Settings → Design 3. Crear página con slug rce 4. Visitar /rce/ Referencias...

cve-2024-21683-rce

cve-2024-21683-rce CVE-2024-21683 es una vulnerabilidad crítica de ejecución remota de código RCE que afecta a Confluence Server y Data Center de Atlassian. Esta vulnerabilidad tiene una puntuación CVSS de 8.3, clasificada dentro de la categoría de alta severidad. Un atacante puede explotar esta...

Ashwesker-CVE-2026-21440

🚨 CVE-2026-21440 — Vulnerabilidad de Seguridad Crítica 🧩 Resumen CVE-2026-21440 es una vulnerabilidad crítica de path traversal que afecta al framework AdonisJS , específicamente a su manejo de subida de archivos multipart. ⚠️ Si se explota, los atacantes pueden escribir archivos en cualquier part...

CVE-2025-54677

Sink: La verificación débil solo comprueba el Content-Type, lo que conduce a una vulnerabilidad de carga arbitraria de archivos con RCE en el sistema PoC: Cambie el campo Content-Type a image/png y la firma del archivo a GIF87a...

CVE-2026-1306

CVE-2026-1306 — midi-Synth WordPress PoC / ejecutor de listas multidiana basado en Python para CVE-2026-1306 en el plugin midi-Synth de WordPress. ¿Para qué sirve? Recopila el valor midiSynthnonce mediante HTTP desde las páginas donde se carga el shortcode midiSynth en los sitios objetivo. Envía...

CVE-2026-0911

CVE-2026-0911 — PoC de importación de módulos Hustle Herramienta de investigación / asistente de pentest que prueba el comportamiento de carga a través del endpoint de importación de módulos que requiere autenticación, en el marco de CVE-2026-0911 para el plugin de WordPress Hustle wordpress-popu...

CVE-2026-0740

ninja.py Un script de herramienta experimental para WordPress que utiliza los endpoints de carga de archivos del plugin Ninja Forms. Envía solicitudes secuencialmente a los objetivos en list.txt y escribe las cargas exitosas en el archivo shell.txt. Requisitos Python 3 requests generalmente se...

CVE-2026-37748

CVE-2026-37748 — Sistema de Gestión de Visitantes 1.0 - Carga de Archivos Sin Restricciones → RCE Detalles Campo| Información ---|--- ID CVE| CVE-2026-37748 Tipo| Carga de Archivos Sin Restricciones → Ejecución Remota de Código Gravedad| Alta CVSSv3: 7.2 Proveedor| sanjay1313 Producto| Sistema de...

PoC-CVE-2026-1357

PoC CVE-2026-1357: WPvivid Backup & Migration El plugin para WordPress Migration, Backup, Staging – WPvivid Backup & Migration es vulnerable a la Subida Arbitraria de Archivos sin Autenticación en versiones hasta la 0.9.123 inclusive. Esto se debe a un manejo inadecuado de errores en el proceso d...

cve-2023-5966

PoC de la CVE-2023-5966 Advisory EspoCRM 2.7.4 y versiones anteriores es vulnerable a una carga arbitraria de archivos que puede conducir a la ejecución de código en la funcionalidad de añadir extensiones. El archivo zip de este repositorio sube una web shell a /webshell.php...

CVE-2026-25548

CVE-2026-25548 — Ejecución Remota de Código en InvoicePlane 1.7.0 Vulnerabilidad: Ejecución Remota de Código mediante Inclusión Local de Archivos + Envenenamiento de Registros Producto: InvoicePlane Versión afectada: 1.7.0 y probablemente versiones anteriores Gravedad: Crítica Puntuación CVSS 3.1...

CVE-2025-10353-POC

CVE-2025-10353 POC - Subida de Archivos RCE 🛠️ POC para CVE-2025-10353: Una vulnerabilidad de subida de archivos en el módulo melis-cms-slider de Melis Platform que puede conducir a la ejecución remota de código RCE cuando un atacante sube un archivo malicioso a través del parámetro mcsdetailimg a...

CVE-2026-3844

Explotación Masiva de CVE-2026-3844 CVE-2026-3844 – Breeze Cache WordPress =2.4.4 permite la subida de archivos sin autenticación mediante fetchgravatarfromremote cuando el alojamiento local de gravatar está habilitado. Instalación Descargar el repositorio git clone...

ICS-MoxieManager-FileUpload-PoC

ICS-MoxieManager-RCE-CVE-2026-30-03 CVE-2026-30-03 9.8 Crítico Posible RCE Jenzabar ICS + MoxieManager proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be CVE CVSS Impacto Afetado CVE-2026-30-03 9.8 Crítico Posible RCE Jenzabar ICS + MoxieManager Una vulnerabilidad en el componente...

Exploit-CVE-2026-1357

Instalar dependencias pip3 install pycryptodome requests Exploit básico python3 wpvivi.py http://target.com Webshell personalizada python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" Explicación técnica: Null Byte Key: Cuando RSA decrypt falla,...

CVE-2026-31816-rshell

Exploit de Reverse Shell CVE-2026-31816 Descripción General Esta herramienta explota CVE-2026-31816 para establecer una conexión de reverse shell en un servidor Budibase objetivo. Cadena de Ataque : Bypass de Autenticación → Subida de Plugin DATASOURCE → Ejecución de Código en el Servidor → Rever...

CVE-2026-42879

CVE-2026-42879 - FacturaScripts - Carga de Archivos Sin Restricciones Autenticada mediante Bypass de Tipo MIME Resumen Existe una vulnerabilidad de carga de archivos sin restricciones autenticada en la funcionalidad de carga de imágenes de productos de FacturaScripts. Un atacante con credenciales...