CVE-2024-45590-PoC

CVE-2024-45590 - PoC de RCE en Plugin de WordPress Detalles de la Vulnerabilidad CVE: CVE-2024-45590 CVSS: 9.8 Crítico Tipo: RCE no autenticado mediante subida arbitraria de archivos Afecta: Plugin de WordPress Prueba de Concepto Demuestra la explotación segura de RCE con dos comandos: 1. id -...

CVE-2026-44402

CVE-2026-44402 — Voltronic Power SNMP Web Pro 1.1 Unauthenticated RCE -red.svg Critical Unauthenticated Remote Code Execution CVSS 9.8 — Voltronic Power SNMP Web Pro 1.1 This tool exploits CVE-2026-44402 , a vulnerability in the Voltronic Power SNMP Web Pro 1.1 device that allows unauthenticated...

DotCMS - Arbitrary File Upload

DotCMS management system contains an arbitrary file upload vulnerability via the /api/content/ path which can allow attackers to upload malicious Trojans to obtain server permissions. id: CVE-2022-26352 info: name: DotCMS - Arbitrary File Upload author: h1ei1 severity: critical description: DotCM...

Cisco VPN Routers - Unauthenticated Arbitrary File Upload

A vulnerability in the web-based management interface of Cisco RV340, RV340W, RV345, and RV345P Dual WAN Gigabit VPN Routers could allow an unauthenticated, remote attacker to upload arbitrary files to an affected device. This vulnerability is due to insufficient authorization enforcement...

Samsung MagicINFO 9 Server 21.1050.0 - Remote Code Execution

Improper limitation of a pathname to a restricted directory vulnerability in Samsung MagicINFO 9 Server version before 21.1050 allows attackers to write arbitrary file as system authority. id: CVE-2024-7399 info: name: Samsung MagicINFO 9 Server 21.1050.0 - Remote Code Execution author:...

Apache httpd <=2.4.29 - Arbitrary File Upload

Apache httpd 2.4.0 to 2.4.29 is susceptible to arbitrary file upload vulnerabilities via the expression specified in , which could match '$' to a newline character in a malicious filename rather than matching only the end of the filename. This could be exploited in environments where uploads of...

CVE-2024-2667

InstaWP Connect – Staging y migración de WP en 1 clic Puedes usar cualquier clave de API válida o inválida. overridepluginzip - Ruta al archivo zip que contiene un plugin de WordPress malicioso con una puerta trasera. Una vez importado, puedes acceder a la puerta trasera a través de...

CVE-2019-12185

CVE-2019-12185 eLabFTW 1.8.5 es vulnerable a la subida arbitraria de archivos a través del componente /app/controllers/EntityController.php. Esto puede resultar en la ejecución remota de comandos. Un atacante puede usar una cuenta de usuario para comprometer totalmente el sistema mediante una...

CVE-2021-22204-Gitlab

Gitlab-Exiftool-RCE Repositorio original : https://github.com/CsEnox/Gitlab-Exiftool-RCE Créditos a CsEnox. Exploit de RCE para Gitlab 13.10.3 GitLab Workhorse pasará cualquier archivo a ExifTool. El error actual está en el módulo DjVu de ExifTool. Cualquier persona con la capacidad de subir una...

CVE-2024-53677-Analysis

CVE-2024-53677 Analysis This repository contains documentation and lab artifacts prepared for analyzing CVE-2024-53677 in Apache Struts. Overview CVE-2024-53677 is a vulnerability in Apache Struts file upload handling. The issue occurs when filename-related metadata from the legacy...

CVE-2025-46157

CVE-2025-46157 CVE-2025-46157 – Timetrax V1 2025 Ejecución Remota de Código y Escalada de Privilegios Resumen Se descubrió una vulnerabilidad crítica en Timetrax V1 2025 que permite a usuarios autenticados eludir las restricciones de subida de archivos y lograr ejecución remota de código RCE. El...

CVE-2023-4220

Exploit de ejecución remota de código no autenticada en Chamilo LMS CVE-2023-4220 Resumen Este repositorio contiene un script Bash que explota una vulnerabilidad de ejecución remota de código RCE no autenticada en Chamilo LMS mediante la escritura arbitraria de archivos. La vulnerabilidad está...

WordPress-HT-Contact-CVE-2025-7340-RCE

WordPress HT Contact Form Widget | CVE-2025-7340 Análisis de la vulnerabilidad de carga de archivos Ubicación de la vulnerabilidad Ubicación de la vulnerabilidad: ht-contactform/admin/Includes/Services/FileManager.php Función clave: tempfileupload 1. Punto principal de la vulnerabilidad: función...

CVE-2025-8889

Título del exploit: WordPress Compress Then Upload Plugin 1.0.3 — Subida arbitraria de archivos que conduce a RCE Fecha: 2025-07-23 Autor del exploit: Muhammed Çelik Página del proveedor: https://wordpress.com/plugins/compress-then-upload Enlace del software:...

CVE-2025-12399

Alex Reservations: Smart Restaurant Booking = 2.2.3 - Carga arbitraria de archivos autenticada Admin+ El complemento Alex Reservations de WordPress versiones 2.2.3 y anteriores contiene una vulnerabilidad de carga arbitraria de archivos que permite a administradores autenticados de WordPress subi...

CVE-2025-6002

Exploit for CVE-2025-6002 This script exploits the authenticated arbitrary file upload vulnerability in VirtueMart 4.4.10 CVE-2025-6002, which is described in this blog post: https://blog.blacklanternsecurity.com/p/doomla-zero-days This script logs in to VirtueMart with the given credentials,...

CVE-2025-34100-demo

CVE-2025-34100-demo Servidor web de demostración !NOTE Tenga en cuenta que estos son solo los archivos PHP del sitio web, para comprender mejor la CVE y crear un PoC más efectivo, visite https://nvd.nist.gov/vuln/detail/CVE-2025-34100 Estos archivos no causarán la CVE, sino que son el punto de...

CVE-2018-14083

CVE-2018-14083...

-CVE-2015-10137-WordPress-N-Media-Website-Contact-Form-with-File-Upload-1.3.4

WordPress N-Media Website Contact Form with File Uploader Análisis de la vulnerabilidad de carga de archivos 1. Análisis del código de la vulnerabilidad Archivo del plugin: classes/plugin.class.php, método: uploadfile root@kitploit: function uploadfile // ... if ! empty $FILES $tempFile = $FILES...

CVE-2018-11736

Exploit de RCE PHP CVE-2018-11736 Pluck CMS Aviso ⚠️: Este exploit fue desarrollado en Rust principalmente como un ejercicio introductorio de aprendizaje de programación. Disculpa cualquier falta de rigor técnico o patrones de código no idiomáticos. Además, este no es un descubrimiento mío; me bas...