CVE-2023-40028

CVE-2023-40028 Exploit Dieses Skript nutzt eine Schwachstelle in Ghost CMS aus, die das beliebige Lesen von Dateien durch Missbrauch symbolischer Links ermöglicht. Funktionen Erstellt einen symbolischen Link zur Zieldatei Komprimiert die Nutzlast in eine ZIP-Datei Lädt die ZIP-Datei über die...

CSRF-to-RCE-on-Backdrop-CMS

CSRF to RCE su Backdrop CMS 1.20 Questa PoC descrive come sfruttare CSRF su Backdrop CMS versione 1.20 con escalation a RCE. ID CVE CVE-2021-45268 Descrizione La versione 1.20 di Backdrop CMS consente di aggiungere plugin tramite file ZIP caricati sul sito. E poiché non dispone di protezione...

cve-2023-5966

PoC per CVE-2023-5966 Avviso EspoCRM 2.7.4 e versioni precedenti è vulnerabile a un caricamento arbitrario di file che può portare all'esecuzione di codice nella funzionalità di aggiunta estensioni. Il file zip in questo repository carica una web shell su /webshell.php...

ZIPFileRaider

ZIP File Raider - Estensione Burp per il test di payload in file ZIP ZIP File Raider è un'estensione di Burp Suite per attaccare applicazioni web con funzionalità di upload di file ZIP. Puoi facilmente iniettare i payload di Burp Scanner/Repeater nel contenuto ZIP delle richieste HTTP, cosa che n...

CVE-2026-38751

CVE-2026-38751 — OpenSTAManager Modul-Upload RCE Authentifizierte RCE über unvalidierten ZIP-Upload im Modul-Update-Endpunkt. Betroffen: OpenSTAManager = 2.10.x Anforderungen pip install requests Verwendung root@kitploit: Reverse shell Penelope or any listener python3 exploit.py -u http://TARGET ...

CVE-2021-25094-tatsu-preauth-rce

RCE pre-autenticazione nel plugin Wordpress Tatsu Builder CVE-2021-25094 Semplice PoC di una RCE non autenticata in Tatsu Builder = 3.3.11 fornito come esempio. Analisi completa qui: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ Utilizzo: root@kitploit: python3...

CVE-2025-69212-PoC

CVE-2025-69212-PoC https://github.com/advisories/GHSA-25fp-8w8p-mx36 OpenSTAManager버전 사용법 root@kitploit: CVE-2025-69212.py -h -u URL -C COOKIE options: -h, --help show this help message and exit -u, --url URL target url, eg http://127.0.0.1 -C, --cookie COOKIE cookie value...

CVE-2025-69212-PoC

CVE-2025-69212 — OpenSTAManager P7M कमांड इंजेक्शन PoC OpenSTAManager = 2.9.8 — ZIP अपलोड में दुर्भावनापूर्ण .p7m फ़ाइलनाम के माध्यम से OS कमांड इंजेक्शन। फ़ाइल: src/Util/XML.php:100 — exec में बिना सैनिटाइज़ किया गया $file वेक्टर: /plugins/importFEZIP/actions.php → ZIP → .p7m फ़ाइलनाम →...

Java-Compressed-file-security

Java-Compressed-file-security java web संपीड़ित फ़ाइल सुरक्षा भेद्यता परीक्षण वातावरण: root@kitploit: Windows For Apache Tomcat/8.5.16 0x01 निर्देशिका ट्रैवर्सल-दुर्भावनापूर्ण संपीड़ित फ़ाइल बनाना कोड: root@kitploit: coding=utf-8 import zipfile import sys if name == "main": try: with open"404.jsp...

CVE-2026-69212

CVE-2025-69212 — OpenSTAManager OS命令注入（远程代码执行） CVE-2025-69212 的概念验证利用程序，该漏洞是OpenSTAManager = 2.9.8中的一个OS命令注入漏洞，允许经过身份验证的攻击者通过恶意构造的ZIP文件上传实现远程代码执行。 安全公告 CVE： CVE-2025-69212 GHSA： GHSA-25fp-8w8p-mx36 受影响版本： OpenSTAManager = 2.9.8 修复版本： OpenSTAManager 2.9.9+ CVSS： 严重 漏洞详情 该漏洞存在于 src/Util/XML.php...

CVE-2023-5965

PoC per Espo CRM 7.2.4 CVE-2023-5965 & CVE-2023-5965 CVE-2023-5965 Avviso Un utente autenticato con privilegi potrebbe caricare un file zip appositamente predisposto sul server EspoCRM nella versione 7.2.5, tramite il modulo di aggiornamento, che potrebbe portare all'esecuzione di codice PHP...

CVE-2025-32583

🚨 CVE-2025-32583 — Exploit RCE per WordPress PDF 2 Post Vulnerabilità CRITICA CVE-ID: CVE-2025-32583 Gravità: 9.9 CRITICA Vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 Descrizione Una vulnerabilità nel plugin WordPress PDF 2 Post sviluppato da termel consente l'inclusione remota di...

CVE-2025-32118

🚀 CVE-2025-32118 - Exploit de RCE no Plugin CMP do WordPress 🔍 Título: WordPress CMP – plugin Coming Soon & Maintenance = 4.1.13 - Execução Remota de Código RCE 🗓️ Publicado: 2025-04-04 🔐 CWE: CWE-434 - Upload irrestrito de arquivo com tipo perigoso 📊 CVSS: 9.1 CRÍTICO —...

CVE-2025-2249

🔐 Plugin WordPress SoJ SoundSlides ⚠️ DISCLAIMER: Questo exploit è solo per scopi educativi e di test autorizzati. 📌 Riepilogo della Vulnerabilità Plugin: SoJ SoundSlides Versioni interessate: = 1.2.2 Tipo: Caricamento Arbitrario di File Autenticato Contributor+ Stato della patch: ❌ Nessuna...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 „Bei Ausnutzung könnte die Link-Following-Schwachstelle es entfernten Angreifern, die Benutzerzugriff erlangt haben,...

CVE-2024-50404

CVE-2024-50404 https://www.qnap.com/en/security-advisory/qsa-24-48 https://www.cve.org/CVERecord?id=2024-50404 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 6.8 "È stata segnalata una vulnerabilità di follow-up dei collegamenti che interessa Qsync Central. Se sfruttata, la...

-Pluck-CMS-RCE-CVE-2023-50564

exploit.py 🐍💥 ⚠️ Avviso legale/etico: questo script è solo per ambienti autorizzati ✅ CTF, laboratori, pentesting con permesso. Non utilizzarlo contro sistemi senza autorizzazione ❌. 🧾 Cosa fa questo script? exploitgreenhorn.py automatizza una catena di sfruttamento tipica in un pannello web: ✅...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects „Die Schwachstelle „Uneingeschränkter Upload einer Datei mit gefährlichem Typ“ in LABCAT Processing Projects ermöglicht es Angreifern, eine Web-Shell auf einen Webserver hochzuladen. Dies kann zu einer vollständigen Kompromittierung führen." 🧑‍💻...

CVE-2014-4725

CVE-2014-4725 Questo script è utilizzato per scansionare e sfruttare la vulnerabilità CVE-2014-4725 mailpoet/wysija newsletters in wordpress. funzionalità modalità scan rileva target wordpress vulnerabili a CVE-2014-4725 modalità exploit carica un payload zip su target vulnerabili installazione 1...

CVE-2026-68922 MobSF: Arbitrary File Read via Path Traversal in ZIP Uploads

MobSF is a mobile application security testing tool used. Prior to 4.5.1, findiconpathzip in mobsf/StaticAnalyzer/views/android/iconanalysis.py uses the Android manifest android:icon value to construct paths under the scan resource directory without rejecting traversal or verifying containment,...