CVE-2024-24809-Proof-of-concept

Детали CVE-2024-24809 Описание Traccar — это система GPS-отслеживания с открытым исходным кодом. Версии до 6.0 уязвимы для path traversal и неограниченной загрузки файлов опасного типа. Поскольку система по умолчанию разрешает регистрацию, злоумышленники могут получить обычные права пользователя,...

CVE-2025-6220

Ultimate Addons для Contact Form 7 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0...

CVE-2023-4220

CVE-2023-4220 PoC Chamilo LMS Téléversement non authentifié de gros fichier menant à une RCE Ce dépôt contient une Preuve de Concept PoC pour CVE-2023-4220 , une vulnérabilité d'exécution de code à distance RCE affectant Chamilo LMS. Cette vulnérabilité permet à des attaquants non authentifiés...

Zimbra-RCE

Zimbra-RCE Удаленное выполнение кода в Zimbra CVE-2019-9670 $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE...

FallingSkies-CVE-2023-35885

CVE-2023-35885 Эксплойт 0-day для Cloudpanel Автор: @EagleTube, @Mzulfahmy, @farphalabs GitHub : https://github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/ Затронутые версии: v2.0.0 – v2.3.0 Исправленная версия: v2.3.1 Домашняя страница вендора: CloudPanel.io Продукт: CloudPanel Ссылки:...

CVE-2025-44608

CVE-2025-44608 Проект CloudClassroom-PHP версии 1.0 уязвим к RCE через SQL-инъекцию. Производитель: https://github.com/mathurvishal/CloudClassroom-PHP-Project Ссылка на ПО: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC Шаг 1: Перейдите по затронутому...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce = 1.5.0 - Unauthenticated Arbitrary File Upload 💣 Pix for WooCommerce = 1.5.0 – Неавторизованная произвольная загрузка файлов CVE-2026-3891 👤 Nxploited 🧩 Описание Плагин Pix for WooCommerce для WordPress уязвим к неавторизованной произвольной загрузке файлов из-з...

shining-mask

Shining Mask Hacks Этот репозиторий содержит код и инструкции по созданию нестандартного контроллера Bluetooth Low Energy BLE для светящейся маски Shining LED Mask, который автоматически меняет изображение лица на любой маске в зоне действия BLE. Этот репозиторий является дополнением к статье...

CVE-2023-33733

CVE-2023-33733 на Reportlab v3.6.12 Эта лабораторная работа создана для тестирования CVE-2023-33733. Процесс анализа Вы можете ознакомиться с нашим процессом анализа этой CVE в PDF-файле в главном репозитории. Установка и запуск Сервер Установка pip3 install -r requirements.txt Запуск python3...

CVE-2023-25202

CVE-2023-25202: 안전하지 않은 파일 업로드 메커니즘 설명 CVE-2023-25202는 사용자가 업로드할 수 있는 파일 유형에 대해 지나치게 허용적인 Therefore 애플리케이션 내의 안전하지 않은 파일 업로드 메커니즘과 관련됩니다. 이 애플리케이션은 HTML, EXE 및 BAK 파일의 업로드만 차단하여 PHP, ASP, ASPX 및 JSP와 같은 기술 파일의 업로드에 취약합니다. 이러한 파일 형식은 특정 조건에서 시스템 명령 실행을 허용할 수 있지만, 이 맥락에서는 악용될 수 없습니다. 애플리케이션의 HTML 파...

CVE-2025-31324_PoC_SAP

CVE-2025-31324PoC Доказательство концепции для CVE-2025-31324: Неавторизованная загрузка в SAP NetWeaver Visual Composer Metadata Uploader Данный скрипт выполняет: 1. Загрузку файла на уязвимую конечную точку через хост/порт загрузки 2. Опциональный запуск через HTTP GET через хост/порт триггера ...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE Уязвимость межсайтового скриптинга Cross Site Scripting в Wonder CMS v.3.2.0–v.3.4.2 позволяет удалённому злоумышленнику выполнить произвольный код с помощью специально созданного скрипта, загружаемого в компонент installModule. Только в образовательных целях Требуется...

CVE-2020-13957

Apache Solr RCE CVE-2020-13957 Демо в Docker Демо на Mac Описание NVD CVE-2020-13957 NVD CVE-2020-13957 Apache Solr versions 6.6.0 to 6.6.6, 7.0.0 to 7.7.3 and 8.0.0 to 8.6.2 prevents some features considered dangerous which could be used for remote code execution to be configured in a ConfigSet...

CVE-2023-41425

CVE-2023-41425 설명 Wonder CMS v.3.2.0부터 v.3.4.2까지의 교차 사이트 스크립팅XSS 취약점으로, 원격 공격자가 installModule 컴포넌트에 업로드된 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 작동 방식 첨부된 익스플로잇 "exploit.py"는 다음 작업을 수행합니다: 1. 3개의 인자를 받습니다: URL: WonderCMS가 설치된 위치 비밀번호를 알 필요 없음 IP: 공격자의 머신 IP Port No: 공격자의 머신 PORT 2. xss.js 파일반사형 XSS용을 생성하...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - эксплойт для SAP Netveawer SAP NetWeaver Visual Composer 7.0 RT версии - 7.30, 7.31, 7.40, 7.50, без ограничений, злоумышленник, аутентифицированный как неадминистративный пользователь, может загрузить вредоносный файл по сети и запустить его обработку, что способн...

CVE-2025-57298

Stored XSS через небезопасный рендеринг Markdown в Kotaemon Сводка Kotaemon — это система вопросно-ответной обработки документов с открытым исходным кодом, основанная на RAG Retrieval-Augmented Generation, предоставляющая веб-интерфейс для запросов к загруженным документам, таким как PDF, Word и...

CVE-2025-3515

CVE-2025-3515 - WordPress 파일 업로드 RCE 사용법 python3 exploit.py 개요 CVE-2025-3515 는 "Drag and Drop Multiple File Upload for Contact Form 7" WordPress 플러그인의 파일 업로드 취약점으로, 인증되지 않은 공격자가 악성 파일을 업로드하여 원격 코드 실행RCE을 달성할 수 있게 합니다. 플러그인 : drag-and-drop-multiple-file-upload-contact-form-7 영향받는 버전 : ≤ 1.3.8.9 발견...

CVE-2023-47246-EXP

Détails de la vulnérabilité 1. fofa: body="sysaid-logo-dark-green.png" || title="SysAid Help Desk Software" || body="Help Desk software by SysAid" 2. Versions affectées : SysAid Server23.3.36 Reproduction de la vulnérabilité 1. Exécutez le script : git clone...

fuxploider

fuxploider Fuxploider est un outil de test de pénétration open source qui automatise le processus de détection et d'exploitation des failles de formulaires de téléchargement de fichiers. Cet outil est capable de détecter les types de fichiers autorisés à être téléchargés et de déterminer la...

covert-control

covert-control Contrôlez des systèmes à distance en téléchargeant des fichiers vers Google Drive, OneDrive, YouTube ou Telegram en utilisant Python pour créer les fichiers et les écouteurs. Il permet de créer des fichiers texte, des images, de l'audio ou des vidéos, avec les commandes en clair ou...