CVE-2025-25599

CVE-2025-25599 Dettagli Bolt è un sistema di gestione dei contenuti open-source costruito utilizzando il framework PHP Symfony. Durante una breve valutazione della sicurezza, Certitude ha identificato diverse vulnerabilità, tra cui una lettura arbitraria di file. Gli utenti con il ruolo EDITOR ,...

CVE-2024-46986

CVE-2024-46986 Camaleon CMS Exploit - Caricamento Arbitrario di File Questo repository contiene uno script Python che automatizza lo sfruttamento di una vulnerabilità di upload file in Camaleon CMS. La vulnerabilità consente a un attaccante di caricare file arbitrari come script Ruby sul server,...

pbck-exploit

Framework di Sfruttamento di Massa & Validazione per Joomla Page Builder CK Caricamento Arbitrario di File Non Autenticato → Esecuzione di Codice Remota 📑 Indice dei Contenuti Panoramica della Vulnerabilità Versioni Affette Funzionalità Installazione Utilizzo Prova di Concetto Approfondimento...

CVE-2025-23942-poc

WP Load Gallery Exploit CVE-2025-23942 📌 Descrizione Vulnerabilità di caricamento senza restrizioni di file con tipo pericoloso in NgocCode WP Load Gallery che permette di caricare una Web Shell su un server web. Questa vulnerabilità riguarda WP Load Gallery: da n/a fino a 2.1.6. ⚠️ Dettagli della...

CVE-2024-34833-payroll-management-system-rce

CVE-2024-34833 PoC di RCE Non autenticata per Payroll Management System RCE tramite upload di file per https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html. I nomi dei file hanno un timestamp preposto con accuratezza al minuto. Lo script cerca di...

Elementor-Pro-Unauthenticated-Arbitrary-File-Upload-to-RCE

Exploit-Autor: Abdualhadi Khalifa https://x.com/absholi7ly Version: Elementor Pro = 4.2.1 Getestet auf: WordPress + Elementor Pro 4.2.1 Windows / Laragon / Apache CVE: CVE-2026-32475 Credits: Schwachstelle entdeckt von Tin Pham TF1T über das Patchstack Bug Bounty Program Kategorie: WebApps...

CVE-2026-102777

Joomla Extension - svenbluege.de - Server-side request forgery in the Google Photos picker in Event Gallery extension 6.6.0 - The Google Photos picker of the back-end upload page fetches the thumbnails of the picked images through the server, with the OAuth access token of the Google Photos...

CVE-2023-40028

CVE-2023-40028 Konzeptnachweis Dieses Repository enthält einen Konzeptnachweis POC für CVE-2023-40028, der eine Sicherheitslücke im Content-Management-System Ghost demonstriert, bei der authentifizierte Benutzer Symlinks hochladen können, was zu Schwachstellen führt, die das beliebige Lesen von...

CVE-2026-57811

CVE-2026-57811 — Realtyna Organic IDX + WPL Real Estate RCE non autenticata -red.svg Esecuzione Remota di Codice Critica Non Autenticata CVSS 10.0 — Realtyna Organic IDX + WPL Real Estate ≤ 5.2.0 Questo strumento sfrutta CVE-2026-57811 , una vulnerabilità critica nel plugin WordPress Realtyna...

CVE-2025-34085

CVE-2025-34085 — Exploit für nicht authentifizierte Remote-Codeausführung in WordPress Simple File List Ein automatisierter Exploit und Scanner für CVE-2025-34085 , eine kritische Schwachstelle im WordPress Simple File List Plugin, die nicht authentifizierte Remote-Codeausführung durch...

CVE-2017-10271

Breve spiegazione Esecuzione di comandi con output Caricamento diretto di shell Testato su weblogic 10.3.6.0 su Linux OK Utilizzo python weblogicwlswsatexp.py -t 172.16.80.131:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help show this help...

CVE-2024-23346-exploit

CVE-2024-23346-exploit Dies ist ein Exploit für die bekannte Remote-Code-Ausführungs-Schwachstelle RCE in der Python-Bibliothek pymatgen CVE-2024-23346 durch das Hochladen einer bösartigen CIF-Datei auf die gehostete CIF Analyzer-Website der Chemistry-Maschine von Hack the Box. NVD-CVE-Link :...

watchTowr-vs-Commvault-PreAuth-RCE-CVE-2025-34028

CVE-2025-34028 Una prova di concetto di Remote Code Execution pre-autenticata per Commvault Consulta il nostro blog post per i dettagli tecnici Rilevamento in azione python watchtowr-vs-commvault-rce-CVE-2025-34028.py --url https://192.168.1.1 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / /...

PoC-CVE-2026-38526

CVE-2026-38526 - Krayin CRM PHP Upload RCE Exploit automatizzato per Krayin CRM ≤ 2.2.x. Questo script sfrutta una vulnerabilità di caricamento file senza restrizioni nell'endpoint TinyMCE /admin/tinymce/upload, aggira la validazione del tipo MIME fingendo image/jpeg, carica una webshell PHP ed...

WordPress Doctreat theme <= 1.7.0 - Arbitrary File Upload vulnerability

Arbitrary File Upload vulnerability discovered by Jamaal ahmed in WordPress Theme Doctreat versions = 1.7.0...

CVE-2026-36669-FengOffice

Avviso di sicurezza: CVE-2026-36669 Caricamento non autenticato di file arbitrari in Feng Office Community Edition Una vulnerabilità di caricamento non autenticato di file arbitrari esiste in ckuploadhandler.php in Feng Office Community Edition versione 3.11.13.11. Questa falla consente ad...

CVE-2022-29464

CVE-2022-29464 CVE-2022-29464 è una vulnerabilità critica in WSO2 Identity Server, una piattaforma open-source per la gestione dell'identità e degli accessi. La vulnerabilità consente a un attaccante remoto di caricare file JSP dannosi in grado di eseguire comandi arbitrari sul sistema di...

CVE-2026-48908-SP-Page-Builder-Joomla

CVE-2026-48908: SP Page Builder Joomla RCE Non Autenticata Proof of Concept exploit per CVE-2026-48908, una vulnerabilità di Remote Code Execution non autenticata nel componente SP Page Builder di Joomla. Panoramica della Vulnerabilità CVE-2026-48908 è una vulnerabilità di sicurezza critica che...

CVE-2021-40870

Sfruttamento di CVE-2021-40870 È stato scoperto un problema in Aviatrix Controller 6.x prima della versione 6.5-1804.1922. È possibile il caricamento senza restrizioni di un file con un tipo pericoloso, che consente a un utente non autenticato di eseguire codice arbitrario tramite path traversal...

CVE-2019-16113-Dockerfile

Vulnerabilità di Directory Traversal in Bludit CVE-2019-16113 Bludit-3.9.2 è un CMS leggero che richiede solo un ambiente LAMP per funzionare. Durante il caricamento delle immagini, Bludit controlla l'estensione del file ma non lo elimina tempestivamente, consentendo a un aggressore di controllar...