WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal CVE-2024-9047 Una herramienta de seguridad basada en Python para detectar y explotar una vulnerabilidad de lectura arbitraria de archivos en el plugin WP File Upload de WordPress versiones = 4.24.11...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead webserver pre v5.1.5 PoC de RCE CVE-2021-42342 Un error reciente en Goahead Webserver fue descubierto por William Bowling que conduce a RCE en el servidor explotado. El problema existe en versiones anteriores a la 5.1.5 que, según Shodan, cubren alrededor de 2.8 millones de servidores en...

cve-2020-0688-webshell-upload-technique

Ejecución Remota de Código en Exchange cve-2020-0688 - RED TEAM MODO ACTIVADO requiere: python3+ UNIVERSAL Implementación en Python para cve-2020-0688, utilizando webshell ASPX para salida de comandos personalizada Esto es solo un POC para facilitar demostraciones de vulnerabilidades por razones ...

CVE-2026-17196

The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 6.3.316 via the uploadfiles function. This is due to missing file type validation in the uploadfiles function, which reads and applies an...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670 optional arguments:...

CVE-2016-16113-POC

Obtén RCE - Exploit de Bludit CMS | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| Una herramienta de explotación automatizada que combina CVE-2019-17240 bypass de autenticación y CVE-2019-16113 carga arbitraria de archivos para lograr ejecución...

CVE-2023-47246-EXP

Detalles de la vulnerabilidad 1. fofa: body="sysaid-logo-dark-green.png" || title="SysAid Help Desk Software" || body="Help Desk software by SysAid" 2. Versiones afectadas: SysAid Server23.3.36 Recurrencia de la vulnerabilidad 1. Ejecuta el script: git clone...

CVE-2023-4220

CVE-2023-4220 PoC Chamilo LMS RCE sin autenticación mediante carga de archivos grandes Este repositorio contiene una prueba de concepto PoC para CVE-2023-4220 , una vulnerabilidad de ejecución remota de código RCE que afecta a Chamilo LMS. Esta vulnerabilidad permite a atacantes no autenticados...

CVE-2023-33404

CVE-2023-33404 Un usuario que tiene el derecho EditOwnPosts en BlogEngine.NET CMS versión 3.3.8.0 y anteriores tiene la capacidad de subir un archivo malicioso a una ubicación codificada. Una solicitud POST al endpoint /api/upload con los parámetros "action=video", como se muestra en la captura d...

CVE-2025-29009-POC

CVE-2025-29009-POC Plugin de Adjunto de Recetas Médicas para WooCommerce = 1.2.3 - Carga Arbitraria de Archivos No Autenticada. Mira la demostración aquí: https://youtu.be/WvW2shDBIFs...

CVE-2024-33438

Carga Arbitraria de Archivos Conduce a RCE CVE-2024-33438 CubeCart Después de ejecutarlo, esta es la salida esperada para una explotación exitosa: python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/ please wait... ...

EUVD-2026-94737

The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 6.3.316 via the uploadfiles function. This is due to missing file type validation in the uploadfiles function, which reads and applies an...

CVE-2026-17196

The Super Forms WordPress plugin (versions up to and including 6.3.316 ) is vulnerable to Unrestricted File Type Upload via the upload_files function. The root cause is a lack of file type validation, where the application reads an attacker-controlled extensions string from the _super_elements po...

CVE-2026-17196 Super Forms <= 6.3.316 - Authenticated (Subscriber+) Arbitrary File Upload via 'extensions' Form Element Attribute

The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 6.3.316 via the uploadfiles function. This is due to missing file type validation in the uploadfiles function, which reads and applies an...

CVE-2021-24145

CVE-2021-24145 Vulnerabilidad de subida de archivos en WordPress, plugin de WordPress Modern Events Calendar Lite anterior a 5.16.5 https://nvd.nist.gov/vuln/detail/CVE-2021-24145 Orden de instalación y ejecución 1. Instalación de WordPress Durante la instalación, realice el reenvío de puertos en...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - Subida de Archivos Arbitraria No Autenticada 👤 Por: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — Subida de Archivos Arbitraria en WordPress WebStack Ejecución Remota de Código no Autenticada a través del manejador AJAXimgupload 📌 Resumen ...

CVE-2025-6220

Ultimate Addons para Contact Form 7 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth...

CVE-2024-7399-POC

CVE-2024-7399 Exploit for CVE-2024-7399. More details can be found here: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. Usage: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 RCE no autorizado en VMware vCenter script de exploit de Metasploit preparación git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

CVE-2020-24186-wpDiscuz-7.0.4-RCE

POC CVE-2020-24186-wpDiscuz-7.0.4-RCE WordPress wpDiscuz 7.0.4 Ejecución Remota de Código Existe una vulnerabilidad de Ejecución Remota de Código en el plugin gVectors wpDiscuz 7.0 a 7.0.4 para WordPress, que permite a usuarios no autenticados subir cualquier tipo de archivo, incluyendo archivos...