CVE-2018-11736

Exploit de RCE PHP CVE-2018-11736 Pluck CMS Aviso ⚠️: Este exploit fue desarrollado en Rust principalmente como un ejercicio introductorio de aprendizaje de programación. Disculpa cualquier falta de rigor técnico o patrones de código no idiomáticos. Además, este no es un descubrimiento mío; me bas...

CVE-2017-11317-auto-exploit-

Vulnerabilidades CVE-2017-11317 . https://www.telerik.com/support/kb/aspnet-ajax/upload-%28async%29/details/insecure-direct-object-reference...

CVE-2023-43838

CVE-2023-43838 Una vulnerabilidad de carga arbitraria de archivos en Personal Management System v1.4.64 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo SVG manipulado como avatar del perfil de un usuario. Información adicional 1. Cree alert.svg con el siguiente...

cve-2024-37762

Descripción MachForm hasta la versión 21 se ve afectado por una carga de archivos sin restricciones autenticada que conduce a una ejecución remota de código. La aplicación ofrece la posibilidad de crear un formulario con funcionalidad de carga de archivos. Aunque por defecto los archivos aceptado...

CVE-2024-52402

🚀 Exploit para CVE-2024-52402: Plugin WordPress Exclusive Content Password Protect -un -p 🛠️ Opciones...

wargame_Re-LS

Desafío CTF CVE-2025-0184 DOCX SSRF Inicio Rápido root@kitploit: 1. 설정 및 빌드 make setup make build 2. 서비스 시작 make up 3. 웹 접속 open http://localhost:8080 Objetivo ¡Accede al servicio Admin interno puerto 3003 y obtén la bandera! Bandera esperada : CTFflagreadme Exploit root@kitploit: cd exploits...

Adobe-ColdFusion-8-RCE-CVE-2009-2265

Adobe ColdFusion 8 - Exploit de Ejecución Remota de Comandos RCE Resumen Este exploit apunta a una vulnerabilidad conocida en Adobe ColdFusion 8 CVE-2009-2265. Permite la ejecución remota de comandos RCE mediante la subida de un payload JSP malicioso que establece una conexión de shell inversa...

CVE-2024-50404

CVE-2024-50404 https://www.qnap.com/en/security-advisory/qsa-24-48 https://www.cve.org/CVERecord?id=2024-50404 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 6.8 "Se ha informado de una vulnerabilidad de seguimiento de enlaces que afecta a Qsync Central. Si se explota, la...

Chamilo-CVE-2023-4220-RCE-Exploit

CVE-2023-4220 Chamilo LMS Ejecución Remota de Código por Subida de Archivo Grande sin Autenticación Resumen Este repositorio contiene un exploit de prueba de concepto PoC para la vulnerabilidad identificada como CVE-2023-4220 en Chamilo LMS. Este exploit aprovecha una vulnerabilidad de carga de...

CVE-2025-32579

⚠️ CVE-2025-32579 - RCE crítico a través del plugin Sync Posts WordPress 📦 Afecta: Sync Posts 🧨 Puntuación CVSS: 9.9 CRÍTICA 📁 Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 🧠 Resumen de la vulnerabilidad El plugin Sync Posts de WordPress, creado por SoftClever Limited, es vulnerable a...

CVE-2023-4220

CVE-2023-4220 Exploit for CVE-2023-4220 Esto es un exploit para poder explotar la vulnerabilidad CVE-2023-4220 Para poder ejecutar el exploit, se utiliza de la siguiente manera: python3 exploit.py-u 'http:///main/inc/lib/javascript/bigupload/inc/bigUpload.php?action=post-unsupported' -f...

Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik-UI-ASP.NET-AJAX-Explotación Carga de archivos sin restricciones por cifrado débil en versiones afectadas CVE-2017-11317 2. Ejecución remota de código por deserialización insegura - CVE-2019-18935...

CVE-2009-2265

cf8-upload.py ⭐ CVE-2009-2265を悪用するためのPython3スクリプトです。 エクスプロイト - CVE-2009-2265 ❗ このスクリプトは、Adobe ColdFusion 8.0.1に実装されたFCKeditor 2.6.4.1の脆弱性を悪用します： https://vulners.com/cve/CVE-2009-2265 このスクリプトにより、ユーザーはColdFusion 8.0.1が動作するターゲットコンピュータにファイルをアップロードして実行することができます。 前提条件 ✔ python3...

SPIP-BigUp-Unauthenticated-RCE-Exploit-CVE-2024-8517

SPIP BigUp 未認証 RCE エクスプロイト CVE-2024-8517 説明 この Python スクリプトは、SPIP CMS Système de Publication pour l'Internet Partagé の BigUp プラグイン における 未認証のリモートコード実行 RCE 脆弱性を悪用します。この欠陥は listerfichiersparchamps 関数に存在し、bigupretrouverfichiers パラメータが 1 に設定されている場合に入力を適切に検証しません。これにより、攻撃者は悪意のある PHP ペイロードをアップロードし、認証なしで...

CVE-2026-27542-CVE-2026-27540-

🔴 Resumen de vulnerabilidades CVE-2026-27542 — Escalada de privilegios no autenticada Descripción: El complemento WooCommerce Wholesale Lead Capture para WordPress es vulnerable a la escalada de privilegios no autenticada en todas las versiones afectadas conocidas. La vulnerabilidad existe dentro...

CVE-2019-2618-

CVE-2019-2618-herramienta de detección de vulnerabilidades Según las indicaciones, ingrese la URL del servidor, el nombre de usuario y la contraseña en orden. Por ejemplo: python3 CVE-2019-2618test.py http://127.0.0.1 root root123 El código devolverá el contenido principal de la respuesta; puede...

Prestashop-CVE-2024-34716

Script de Explotación para Ataque CSRF y Reverse Shell Este script automatiza un exploit de CSRF Falsificación de Petición en Sitios Cruzados para cargar un reverse shell PHP en el servidor web de un objetivo y ejecutarlo. El reverse shell se entrega como un archivo ZIP mediante un payload CSRF...

CVE-2018-16373

CVE-2018-16373 Hay una vulnerabilidad de carga que puede crear un archivo a través de /admin/?/plugin/filemanager/save, más detalles en:https://github.com/philippe/FrogCMS/issues/13...

CVE-2017-16524

CVE-2017-16524 Descubierto por Omar Mezrag - 0xFFFFFF Producto afectado Grabadores de red Samsung - Web Viewer 1.0.0.193 en Samsung SRN-1670D Proveedor del producto Hanwha / Samsung Security - https://www.hanwhasecurity.com/ Tipo de vulnerabilidad Vulnerabilidad de carga de archivos sin...

ProFTPD_CVE-2015-3306

m4ud Exploit RCE de ProFTPD 1.3.5 CVE : 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE Usage: ProFTPD.py options Options: -h, --help show this help message and exit -l LHOST, --lhost=LHOST Local IP Required for Reverse Shell, -p LPORT, --lport=LPORT Port Required for Reverse Shell, -t TARGET,...