CVE-2025-32206

CVE-2025-32206 - Эксплойт произвольной загрузки файлов в WordPress Processing Projects «Уязвимость неограниченной загрузки файлов опасного типа в LABCAT Processing Projects позволяет злоумышленникам загружать веб-шелл на веб-сервер. Это может привести к полной компрометации системы.» 🧑‍💻 Описание...

CVE-2023-5965

PoC для Espo CRM 7.2.4 CVE-2023-5965 и CVE-2023-5965 CVE-2023-5965 Advisory Аутентифицированный привилегированный злоумышленник может загрузить специально созданный zip-файл на сервер EspoCRM версии 7.2.5 через форму обновления, что может привести к выполнению произвольного PHP-кода. Чтобы...

CVE-2021-25094-tatsu-preauth-rce

RCE sans authentification dans le plugin Wordpress Tatsu Builder CVE-2021-25094 PoC simple d'une RCE sans authentification dans Tatsu Builder = 3.3.11 fourni à titre d'exemple. Article complet ici : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ Usage: python3...

ZIPFileRaider

ZIP File Raider - Extension Burp pour le test de charges utiles de fichiers ZIP ZIP File Raider est une extension Burp Suite pour attaquer les applications web proposant une fonctionnalité de téléchargement de fichiers ZIP. Vous pouvez facilement injecter les charges utiles du Burp Scanner/Repeat...

CVE-2025-69212-PoC

CVE-2025-69212-PoC https://github.com/advisories/GHSA-25fp-8w8p-mx36 OpenSTAManager версии Использование CVE-2025-69212.py -h -u URL -C COOKIE options: -h, --help show this help message and exit -u, --url URL target url, eg http://127.0.0.1 -C, --cookie COOKIE cookie value...

CVE-2025-32583

🚨 CVE-2025-32583 — Эксплойт RCE для WordPress PDF 2 Post КРИТИЧЕСКАЯ уязвимость CVE-ID: CVE-2025-32583 Критичность: 9.9 КРИТИЧЕСКАЯ CVSS-вектор: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 Описание Уязвимость в плагине PDF 2 Post для WordPress разработанном termel позволяет выполнить удалённое...

CVE-2025-69212-PoC

CVE-2025-69212 — PoC эксплуатации внедрения команд в OpenSTAManager P7M OpenSTAManager = 2.9.8 — внедрение OS-команд через вредоносное имя файла .p7m в ZIP-загрузке. Файл: src/Util/XML.php:100 — несанитизированная $file в exec Вектор: /plugins/importFEZIP/actions.php → ZIP → имя файла .p7m →...

Java-Compressed-file-security

Java-Compressed-file-security java web уязвимость безопасности сжатых файлов Тестовая среда: Windows For Apache Tomcat/8.5.16 0x01 Создание вредоносного сжатого файла с обходом каталога Код: coding=utf-8 import zipfile import sys if name == "main": try: with open"404.jsp", "r" as f: binary = f.re...

CVE-2026-69212

CVE-2025-69212 — Injection de commandes OS dans OpenSTAManager RCE Preuve de concept d'exploitation pour CVE-2025-69212 , une vulnérabilité d'injection de commandes OS dans OpenSTAManager ;echo ".p7m Exécution shell résultante : openssl smime ... -in "invoice.p7m";;echo ".p7m" ... ^^^^^^^^^^^^...

CVE-2026-38751

CVE-2026-38751 — RCE через загрузку модуля в OpenSTAManager Аутентифицированное RCE через непроверенную загрузку ZIP в конечной точке обновления модуля. Затрагивает: OpenSTAManager = 2.10.x Требования pip install requests Использование Reverse shell Penelope or any listener python3 exploit.py -u...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 "Si elle est exploitée, la vulnérabilité de suivi de lien pourrait permettre à des attaquants distants ayant obtenu un accè...

CVE-2014-4725

CVE-2014-4725 Ce script est utilisé pour scanner et exploiter la vulnérabilité CVE-2014-4725 mailpoet/wysija newsletters dans WordPress. fonctionnalités mode scan : détecter les cibles WordPress vulnérables à CVE-2014-4725 mode exploit : téléverser une charge utile zip vers les cibles vulnérables...

CVE-2024-50404

CVE-2024-50404 https://www.qnap.com/en/security-advisory/qsa-24-48 https://www.cve.org/CVERecord?id=2024-50404 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 6.8 "Une vulnérabilité de type lien symbolique a été signalée affectant Qsync Central. Si elle est exploitée, la...

CVE-2023-40028

CVE-2023-40028 Эксплойт Этот скрипт эксплуатирует уязвимость в Ghost CMS, позволяющую читать произвольные файлы через злоупотребление символическими ссылками. Возможности Создаёт символическую ссылку на целевой файл Упаковывает полезную нагрузку в ZIP-файл Загружает ZIP-файл через Ghost API Читае...

CVE-2026-48908

🌐 Language / Dil 📌 Özet SP Page Builder Joomla — Kimlik doğrulamasız ZIP yükleme → RCE | ---|--- Ürün| SP Page Builder — comsppagebuilder JoomShaper Sürüm| ≤ 6.6.1 Fixed| 6.6.2+ — upload artık admin ister Auth| Unauthenticated Vektör| POST …&task=asset.uploadCustomIcon Field| customicon icon-font...

-Pluck-CMS-RCE-CVE-2023-50564

exploit.py 🐍💥 ⚠️ Правовое / этическое предупреждение: этот скрипт предназначен только для авторизованных сред ✅ CTF, лаборатории, пентест с разрешением. Не используйте его против систем без авторизации ❌. 🧾 Что делает этот скрипт? exploitgreenhorn.py автоматизирует цепочку эксплуатации типичной...

cve-2023-5966

PoC для CVE-2023-5966 Advisory EspoCRM 2.7.4 и более ранние версии уязвимы для произвольной загрузки файлов, что может привести к выполнению кода в функциональности добавления расширений. Zip-файл в этом репозитории загружает веб-шелл в /webshell.php...

CSRF-to-RCE-on-Backdrop-CMS

От CSRF к RCE в Backdrop CMS 1.20 Этот PoC описывает, как эксплуатировать CSRF в Backdrop CMS версии 1.20 с эскалацией до RCE. CVE ID CVE-2021-45268 Описание Backdrop CMS версии 1.20 позволяет добавлять плагины через ZIP-файлы, загружаемые на сайт. И поскольку в нём отсутствует защита от CSRF,...

CVE-2025-32118

🚀 CVE-2025-32118 - WordPress CMP Plugin RCE Exploit 🔍 Название: WordPress CMP – Coming Soon & Maintenance плагин = 4.1.13 - удаленное выполнение кода RCE 🗓️ Опубликовано: 2025-04-04 🔐 CWE: CWE-434 - Неограниченная загрузка файла опасного типа 📊 CVSS: 9.1 КРИТИЧЕСКИЙ —...

CVE-2025-2249

🔐 Плагин WordPress SoJ SoundSlides ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот эксплойт предназначен только для образовательных целей и авторизованного тестирования. 📌 Сводка уязвимости Плагин: SoJ SoundSlides Затронутые версии: = 1.2.2 Тип: Аутентифицированная Участник+ произвольная загрузка файлов Статус...