CVE-2022-0316_wordpress_multiple_themes_exploit

Temi multipli di Wordpress - Caricamento arbitrario di file non autenticato CVE-2022-0316 Caricamento arbitrario di file non autenticato in diversi temi di ChimpStudio e PixFill. Per altri exploit ed esclusivi contattami su Telegram @KtN1990. Temi Coinvolti westand footysquare aidreform statfort...

CVE-2021-22005

CVE-2021-22005 VMware vCenter Server Vulnerabilità di caricamento arbitrario di file Codice di: Junsheng @Orange Cybersecurity Lab Orange Cybersecurity Lab https://0range.team/ 0x00 Panoramica del rischio Questo strumento è destinato esclusivamente a test di sicurezza autorizzati. È vietato...

JBWPer

JBWPer | CVE-2022-4061 - JobBoardWP Strumento automatico di massa per controllare e sfruttare la vulnerabilità in CVE-2022-4061 - JobBoardWP install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2 Upload Arbitrario di File -purple 📌 Descrizione Il plugin CSV Mass Importer ≤ 1.2 per WordPress contiene una vulnerabilità di Upload Arbitrario di File Admin+. A causa di una convalida impropria dei file caricati, gli utenti con privilegi elevati...

CVE-2024-0757-Exploit

CVE-2024-0757 Exploit Descrizione Il plugin Insert or Embed Articulate Content into WordPress per WordPress è vulnerabile al caricamento arbitrario di file tramite caricamenti non sicuri di file in un archivio zip in tutte le versioni fino alla 4.3000000023 inclusa. Ciò consente ad attaccanti non...

CVE-2019-19576

class.upload.php = 2.0.3 Beliebiger Datei-Upload Autor - Jinny Ramsmark Betroffener Anbieter - Verot.net Betroffenes Produkt - class.upload.php = 2.0.3 Getestet auf frisch installiertem Ubuntu 19.10 mit PHP7.3 und Apache/2.4.38 Insbesondere Debian/Ubuntu erwies sich als anfällig, da sie die...

SonLogger-vulns

CVE-2021-27964 | SonLogger - Caricamento arbitrario di file non autenticato Metasploit Data: 30-01-2021 Autore dell'exploit: Berkan Er [email protected] Homepage del venditore: https://www.sonlogger.com/ Link del software: https://www.sonlogger.com/download Versione: 4.2.3.3 Testato su:...

CVE-2021-22005

CVE-2021-22005-metasploit lo script metasploit POC/EXP riguardante CVE-2021-22005 VMware vCenter Server contiene una vulnerabilità di upload arbitrario di file preparazione POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-Instructor-Backup-Exploit Exploit Title: ATutor 2.2.4 'Backup' Esecuzione remota di comandi CVE-2019-12170 Google Dork: inurl:/ATutor/login.php Data: 13/05/2019 Autore dell'exploit: liquidsky Joseph McPeters Homepage del fornitore: https://atutor.github.io/ Link del software:...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 Caricamento arbitrario di file Autore - Jinny Ramsmark Fornitore interessato - Verot.net Prodotto interessato - class.upload.php = 2.0.4 Testato su Ubuntu 14.04 appena installato con PHP5 e Apache In particolare Debian/Ubuntu è risultato vulnerabile poich...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - Caricamento arbitrario di file CVE-2015-6967 requisiti python 3 requests utilizzo root@kitploit: usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help mostra questo messaggio di aiuto ed esci --url...

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

AgentDVR-5.1.6.0-Caricamento-file-ed-Esecuzione-Remota-di-Codice CVE-2024-22515 caricamento file arbitrario e CVE-2024-22514 esecuzione remota di codice per AgentDVR 5.1.6.0 Autenticato Versioni precedenti probabilmente affette https://github.com/Orange-418/CVE-2024-22514-Remote-Code-Execution...

CVE-2023-46694

CVE-2023-46694 Scoperto da: Federico Zambito con Innovery Riepilogo Vtenext 21.02 consente a un utente autenticato di caricare file arbitrari, portando all'esecuzione di codice in remoto. Questa vulnerabilità esiste a causa della mancata applicazione di controlli di autenticazione adeguati da par...

CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - Caricamento arbitrario di file non autenticato Description: Il plugin Wux Blog Editor per WordPress è vulnerabile a caricamenti arbitrari di file a causa di una validazione insufficiente del tipo di file nella funzione 'wuxbtinsertImageNew' nelle versioni...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Una vulnerabilità di upload arbitrario di file nel componente /inc/modulesinstall.php di Pluck-CMS v4.7.18 consente agli attaccanti di eseguire codice arbitrario tramite il caricamento di un file ZIP appositamente predisposto. Questa è una vulnerabilità...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - Caricamento Arbitrario di File Non Autenticato Metasploit Data: 30-01-2021 Autore dell'exploit: Berkan Er [email protected] Homepage del venditore: https://www.fortilogger.com/ Link del software: https://www.fortilogger.com/download Versione: 4.4.2.2 Testato su:...

CVE-2022-29464

رفع ملف تعسفي في WSO2 إلى تنفيذ أوامر عن بُعد RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 مثال root@kitploit: python3 exploit.py https://target.org:9443 shell.jsp...

CVE-2016-16113-POC

Ottieni RCE - Exploit Bludit CMS root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| Uno strumento di sfruttamento automatizzato che combina CVE-2019-17240 Bypass dell'autenticazione e CVE-2019-16113 Caricamento arbitrario di file...

CVE-2025-29093-Arbitrary-File-Upload

CVE-2025-29093-Caricamento-Arbitrario-di-File Questo repository rivela una vulnerabilità di sicurezza scoperta in Motivian Content Management System v.41.0.0. CVE-2025-29093: Caricamento Arbitrario di File Questa vulnerabilità è stata segnalata al venditore secondo le pratiche di divulgazione...

wp-file-manager-CVE-2020-25213

WP-file-manager exploit CVE-2020-25213 Il plugin WordPress WP-file-manager 6.9 è vulnerabile al caricamento arbitrario di file senza autenticazione, con conseguente compromissione totale del sistema. Per maggiori dettagli fai riferimento al mio writeup pubblicato qui Disclaimer Non ho scoperto...