EUVD-2026-90852

Unauthenticated SQL Injection in WordPress File Upload = 5.1.10 versions...

CVE-2026-62071

The WordPress File Upload plugin (versions

CVE-2023-36319

CVE-2023-36319 Al modificar el comando del complemento de compresión, el atacante puede hacer que el servidor ejecute comandos arbitrarios durante el proceso de carga. Uso exclusivo para pruebas de seguridad autorizadas; no lo utilice para fines ilegales. Las infracciones no tienen nada que ver c...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Subida arbitraria de archivos en Aeropage Sync for Airtable WordPress Descripción El plugin Aeropage Sync for Airtable de WordPress ≤ v3.2.0 es vulnerable a subidas arbitrarias de archivos autenticadas debido a una validación insuficiente del tipo de archivo en la función...

CVE-2026-5027-Langflow

CVE-2026-5027 y CVE-2026-10520 CVE-2026-25089 explotador: Clonar git clone https://github.com/Layer-6/CVE-2026-5027-Langflow.git cd CVE-2026-5027-Langflow Uso del archivo exploit.py Pruebas automáticas y explotación. python3 exploit.py -u https://target.com Configuración personalizada de CLI Usa ...

CVE-2025-56515

CVE-2025-56515 Vulnerabilidad de Cross-Site Scripting XSS en la aplicación de chat Fiora CVE-2025-56515: Vulnerabilidad de Cross-Site Scripting XSS en la aplicación de chat Fiora Resumen de la vulnerabilidad CVE ID : CVE-2025-56515 Tipo de vulnerabilidad : Cross-Site Scripting XSS Tipo de ataque ...

CVE-2025-56514

CVE-2025-56514: Vulnerabilidad de Cross Site Scripting XSS en la aplicación de chat Fiora Descripción general Una vulnerabilidad de Cross Site Scripting XSS, identificada como CVE-2025-56514 , afecta a la aplicación de chat Fiora versión 1.0.0. Esta vulnerabilidad permite a un usuario autenticado...

CVE-2022-31814

CVE-2022-31814 Exploit actualizado - pfBlockerNG = 2.1.426 RCE sin autenticación CVE-2022-31814 Descripción Este script es un exploit de prueba de concepto para pfBlockerNG = 2.1.426 que permite la ejecución remota de código. Toma una sola URL objetivo o una lista de URLs, intenta subir un shell...

CVE-2019-9978

Social Warfare Plugin Wordpress 3.5.2 Ejecución Remota de Código Wordpress Social Warfare Ejecución Remota de Código AUTO SUBIR SHELL Fecha: marzo de 2019 Enlace de descarga: https://wordpress.org/plugins/social-warfare/ Referencia: https://wpvulndb.com/vulnerabilities/9259 Versión: CVE: 2019-997...

0-click-RCE-Exploit-for-CVE-2023-51409

CVE-2023-51409 / Exploit RCE de 0-Click Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858586463777989073 Este repositorio contiene un exploit de prueba de concepto para CVE-2023-51409, una vulnerabilidad de carga arbitraria de archivos sin autenticación en el plugin AI Engine: ChatG...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / Exploit de RCE 0-Click Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-51791, una vulnerabilidad de subida arbitraria de archivos sin autenticación en un plugin de formularios ...

WP-CVE-2023-5360

WP-CVE-2023-5360 Royal Elementor Addons and Templates = 1.3.78 – Carga Arbitraria de Archivos sin Autenticación Python 2.7 Comprar Café : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC ¿Cómo Usar? Instalar Python 2.7 Descargar Aquí python file.py Ref :...

CVE-2024-4701-POC

CVE-2024-4701-POC POC para CVE-2024-4701 Descarga el archivo docker de genie desde https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml o desde este repositorio Ejecuta docker-compose up Descarga el payload http adjunto loadlib Ejecuta el siguiente comando nc -w 5 localhost 8080...

CVE-2024-9290

CVE-2024-9290 Herramienta de Explotación | Vulnerabilidad de Super Backup & Clone La herramienta está dirigida a sitios web de WordPress que utilizan el plugin Super Backup & Clone y son vulnerables a la carga arbitraria de archivos. Intenta cargar un shell malicioso en el directorio...

CVE-2021-22210

0x01 Prefacio Aviso: Este proyecto es solo para fines de aprendizaje e intercambio, ¡no lo utilice para pruebas no autorizadas ilegales! Registro de actualizaciones 10.30 Se añadió el pool de proxies de burp Se reescribieron los argumentos de la línea de comandos Se añadió la detección por lotes ...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload Existen múltiples subidas de archivos sin restricciones que resultan en la ejecución arbitraria de código PHP. Páginas Vulnerables Autenticadas: localhost/officeadmin/?pid=54&action=add -----------------------------181967832439954202373233921976...

Automate_Exploit_CVE-2022-44268

CVE-2022-44268 Script de Automatización - Guía Rápida Créditos Exploit original: VoidZone Security https://git.rotfl.io/v/CVE-2022-44268.git Este script de Python automatiza su PoC para la exfiltración de archivos. Descripción Este script automatiza la explotación de CVE-2022-44268 divulgación de...

CVE-2023-47464

Informe de Evaluación de Seguridad del Router GL-AX1800 Resumen Este informe describe los hallazgos de una evaluación de seguridad exhaustiva realizada en el router GL-AX1800 fabricado por GL.iNet. La evaluación tuvo como objetivo identificar posibles vulnerabilidades y debilidades en las medidas...

CVE-2020-24186

CVE-2020-24186 Este script explota la vulnerabilidad CVE-2020-24186 en WordPress para subir un payload PHP camuflado y obtener una shell en el sistema objetivo. Hay tres modos de operación: 1. Shell interactiva: Sube la webshell básica y entra en un modo interactivo, permitiéndote enviar comandos...

Python-CVE-2020-25213

Python-CVE-2020-25213 Exploit interactivo en Python para la vulnerabilidad de WP File Manager. El plugin File Manager wp-file-manager anterior a la versión 6.9 de WordPress permite a atacantes remotos subir y ejecutar código PHP arbitrario porque renombra un archivo de conector de ejemplo de...