sudowp-postgallery

SudoWP PostGallery Fork de Seguridad Contribuidores: SudoWP, WP Republic Autores originales: RTO GmbH Etiquetas: gallery, security, patched, cve-2025-13543 Requiere al menos: 5.8 Probado hasta: 6.7 Versión estable: 1.12.6 Licencia: GPLv2 o posterior Aviso de Seguridad Este es un fork reforzado en...

Elementor-3.18.0-Upload-Path-Traversal-RCE-CVE-2023-48777

Este repositorio no tiene un README...

CVE-2023-47246-EXP

Detalles de la vulnerabilidad 1. fofa: body="sysaid-logo-dark-green.png" || title="SysAid Help Desk Software" || body="Help Desk software by SysAid" 2. Versiones afectadas: SysAid Server23.3.36 Recurrencia de la vulnerabilidad 1. Ejecuta el script: git clone...

CVE-2026-103541

A vulnerability was detected in formtools.org Form Tools up to 3.1.1. This issue affects the function Files::uploadFile of the file global/code/actions.php of the component Ajax Handler. The manipulation results in unrestricted upload. It is possible to launch the attack remotely. The exploit is...

ninjasworkout

Aplicación NodeJS Vulnerable a Propósito Inicio Rápido Download the Repo = run npm i Después de instalar todas las dependencias, simplemente ejecute la aplicación node app.js or nodemon app.js VULNERABILIDADES AGREGADAS Contaminación de Prototipos ✅1 Inyección NoSQL ✅2 Cross-site Scripting XSS ✅3...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

RAU_crypto

RAUcrypto Exploit combinado para Telerik UI for ASP.NET AJAX. Subida de archivos para CVE-2017-11317 y CVE-2017-11357 - subirá el archivo automáticamente Deserialización .NET para CVE-2019-18935 Ahora admite la comprobación de la capacidad del objetivo para obtener payloads remotos desde un...

CVE-2022-32114

Strapi v4.1.12 Explicación de la vulnerabilidad: Una vulnerabilidad de carga de archivos sin restricciones en la función Add New Assets de Strapi v4.1.12 permite a los atacantes ejecutar código arbitrario mediante un archivo manipulado. Vectores de ataque: Después de cargar un archivo que contien...

CVE-2026-38526-PoC-htb-nexus

CVE-2026-38526-PoC-htb-nexus Un script PoC para CVE-2026-38526, RCE a través de una vulnerabilidad de carga de archivos en el endpoint /admin/tinymce/upload de webkul krayin 2.2.x construido para htb-nexus 🛠 Inicio rápido y uso 1. Clonar el repositorio: git clone...

EternalBlueC

EternalBlueC Suite EternalBlue rehecha en C/C++ que incluye: Exploit MS17-010 contiene DoublePulsar Detector de vulnerabilidad EternalBlue/MS17-010 Detector de DoublePulsar Carga de DLL con DoublePulsar Carga de shellcode con DoublePulsar Carga de DLL con DoublePulsar usando estructura SMB Carga ...

CVE-2024-43160

Wordpress BerqWP = 1.7.6 - Subida Arbitraria de Archivos No Autenticada CVE-2024-43160 El complemento BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript para WordPress es vulnerable a la subida arbitraria de archivos debido a l...

JBWPer

JBWPer | CVE-2022-4061 - JobBoardWP Herramienta masiva automática para verificar y explotar la vulnerabilidad CVE-2022-4061 - JobBoardWP install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Cómo Usar Asegúrate de tener Parallel instalado. Luego...

CVE-2026-11344-RCE

Sistema de Gestión de Vehículos en PHP - Ejecución Remota de Código No Autenticada mediante Carga de Archivos en newdriver.php Información de la Vulnerabilidad Campo| Detalles ---|--- Producto| Sistema de Gestión de Vehículos en PHP Proveedor| code-projects.org Versión| V1.0 Tipo de Vulnerabilida...

covert-control

covert-control Controla sistemas de forma remota subiendo archivos a Google Drive, OneDrive, Youtube o Telegram usando Python para crear los archivos y los listeners. Permite crear archivos de texto, imágenes, audio o vídeos, con los comandos en texto claro o cifrados usando AES...

CVE-2026-39292

Título: CVE-2026-39292 – Carga arbitraria de archivos que conduce a RCE en Falco Solutions PHPPageBuilder v0.31.0 Resumen: Una vulnerabilidad de carga de archivos en el módulo pagemanager/pagebuilder permite a atacantes autenticados/no autenticados cargar archivos arbitrarios, lo que resulta en...

CVE-2026-103541 formtools.org Form Tools Ajax actions.php uploadFile unrestricted upload

A vulnerability was detected in formtools.org Form Tools up to 3.1.1. This issue affects the function Files::uploadFile of the file global/code/actions.php of the component Ajax Handler. The manipulation results in unrestricted upload. It is possible to launch the attack remotely. The exploit is...

CVE-2026-103541 formtools.org Form Tools Ajax actions.php uploadFile unrestricted upload

A vulnerability was detected in formtools.org Form Tools up to 3.1.1. This issue affects the function Files::uploadFile of the file global/code/actions.php of the component Ajax Handler. The manipulation results in unrestricted upload. It is possible to launch the attack remotely. The exploit is...

EUVD-2026-90499

A vulnerability was detected in formtools.org Form Tools up to 3.1.1. This issue affects the function Files::uploadFile of the file global/code/actions.php of the component Ajax Handler. The manipulation results in unrestricted upload. It is possible to launch the attack remotely. The exploit is...

CVE-2026-103541

A vulnerability exists in formtools.org Form Tools up to version 3.1.1 . The flaw is located in the Ajax Handler component, specifically within the Files::uploadFile function of the global/code/actions.php file. This issue allows for unrestricted upload via a remote attack vector. While the proje...

CVE-2025-52078

🚨 CVE-2025-52078 - Carga Arbitraria de Archivos No Autenticada - Writebot Plantilla SaaS React Este repositorio contiene un exploit de prueba de concepto para una vulnerabilidad de Carga Arbitraria de Archivos No Autenticada encontrada en la Plantilla SaaS React Writebot – Generador de Contenido...