CVE-2026-67206

CVE-2026-67206 - Wolf CMS = 0.8.3.1 - RCE tramite scrittura arbitraria di file Questa repository contiene un exploit Proof of ConceptPoC per CVE-2026-67206 Esclusione di responsabilità Questo progetto è fornito esclusivamente a scopo educativo e per test di sicurezza autorizzati. Non utilizzarlo...

MAL-010

MAL-010: MBean pericolosi accessibili tramite JMX in Apache James Elencando e ispezionando gli MBean esposti dalla JMX su localhost, porta 9999, sono stati identificati i seguenti vettori di attacco: Scrittura arbitraria di file tramite Log4J Lettura arbitraria di file tramite Log4J Nota: A...

CVE-2023-52076-PoC

CVE-2023-52076-PoC Proof-of-Concept für CVE-2023-52076, eine kritische Path-Traversal- und Arbitrary-File-Write-Schwachstelle in den Dokumentbetrachtern Atril/Xreader , die MATE-Desktop-Umgebungen betrifft. Das Skript erzeugt ein präpariertes EPUB-Payload mit Zip-Slip-Pfaden, die entweder auf die...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - Scrittura Arbitraria di File Non Autenticata tramite l'Ordinamento Init/Finalize dell'Upload a Chunk CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — Scrittura Arbitraria di File Non Autenticata tramite Upload a Chunk Exploit Proof-of-Concept Ordinamento Init/Finali...

CVE-2025-7401

CVE-2025-7401 Premium Age Verification / Restriction for WordPress = 3.0.2 - Leitura e Escrita Arbitrária de Arquivos não Autenticada 🧾 Premium Age Verification / Restriction for WordPress = 3.0.2 — Leitura e Escrita Arbitrária de Arquivos não Autenticada 📝 Descrição O plugin "Premium Age...

CVE-2026-51592

CVE-2026-51592 — Path Traversal in TahaBakhtari/SubtitleGenerator Resumo Uma vulnerabilidade de path traversal existe no endpoint /updatesubtitle do TahaBakhtari/SubtitleGenerator. O endpoint aceita um parâmetro filename de um cliente não autenticado e o combina com um diretório base fixo usando...

CVE-2026-27876

🚨 CVE-2026-27876 - Kritische RCE in Grafana über SQL-Ausdrücke Eine verkettete Schwachstelle, die durch SQL-Ausdrücke beliebige Dateischreibvorgänge ermöglicht und zu einer vollständigen Remote-Codeausführung RCE auf dem Host führt. 📋 Überblick CVE-ID : CVE-2026-27876 Schweregrad : Kritisch CVSS...

CVE-2026-5027

यह पोस्ट EQSTLab द्वारा प्रकाशित एक शोध लेख है। Yahia Hamza को धन्यवाद, जिन्होंने इस भेद्यता की रिपोर्ट और विश्लेषण किया। CVE-2026-5027 ★ CVE-2026-5027 Langflow पाथ ट्रैवर्सल / आर्बिट्रेरी फ़ाइल राइट PoC ★ विवरण CVE-2026-5027 : Langflow आर्बिट्रेरी फ़ाइल राइट भेद्यता विवरण: Langflow = 1.8.4 में ए...

CVE-2026-27641-Flask-Reuploaded

CVE-2026-27641 è una vulnerabilità di sicurezza critica che interessa le versioni della libreria Flask-Reuploaded. Consente a un attaccante remoto di ottenere la scrittura arbitraria di file Versioni interessate: 1.5.0 Per testare la vulnerabilità: python3 -m venv flaskreuploadedvenv Nella venv...

CVE-2026-47323

camel-cxf-rest / camel-cxf / camel-knative-http - Riproduttore di Iniezione di Intestazioni CVE-2026-47323 Questo progetto dimostra un'iniezione di intestazioni di messaggio nelle strategie di filtro delle intestazioni HTTP di CXF e Knative di Apache Camel, tracciata come CVE-2026-47323...

CVE-2025-8110-gogs-poc

CVE-2025-8110 — Escrita Arbitrária de Arquivos no Gogs PoC Prova de conceito para uma escrita arbitrária de arquivos autenticada no Gogs. Ao enviar push um repositório que contém um link simbólico apontando para fora do repositório e depois atualizar o conteúdo desse link por meio da API, um...

CVE-2017-1000028

CVE-2017-1000028 POC&EXP per GlassFish4.1.1escluso 4.1.1. Param: -u: Per URL singolo ma senza stampare /etc/passwd. -ut: Per URL singolo ma con stampa di /etc/passwd. -f: Legge URL da url.txt e verifica se l'URL è vulnerabile. -c: Questo deve essere usato con il parametro "-u", ad esempio: python...

CVE-2024-22263_Scanner

CVE-2024-22263Scanner Solo per uso etico, qualsiasi attività dannosa o malevola non è consentita. È tua responsabilità. CVE-2024-22263: Scrittura arbitraria di file in Spring Cloud Dataflow Utilizzo root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ██████╗...

CVE-2023-4220

Exploit di Remote Code Execution non autenticata su Chamilo LMS CVE-2023-4220 Panoramica Questo repository contiene uno script Bash che sfrutta una vulnerabilità di esecuzione remota di codice RCE non autenticata in Chamilo LMS tramite scrittura arbitraria di file. La vulnerabilità è identificata...

WordPress Advanced File Manager plugin < 5.4.13 - Authenticated Arbitrary File Read and Write via fma_load_fma_ui vulnerability

Authenticated Arbitrary File Read and Write via fmaloadfmaui vulnerability discovered by Christian Kold Jensen in WordPress Plugin Advanced File Manager versions 5.4.13...

CVE-2023-37582_EXPLOIT

CVE-2023-37582EXPLOIT Demo di sfruttamento della vulnerabilità di scrittura arbitraria di file in Apache RocketMQ Panoramica In realtà, la vulnerabilità di scrittura arbitraria di file CVE-2023-37582 in Apache RocketMQ è già stata affrontata nella vulnerabilità RCE CVE-2023-33246. Tuttavia, la...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit Script di exploit metasploit per proxyLogon CVE-2021-26855: SSRF su Exchange per scrittura arbitraria di file preparazione root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit...

CVE-2023-47400

CVE-2023-47400 Proof of Concept PoC für CVE-2023-47400 Authentifizierte PHP-Remote-Codeausführung über beliebiges Dateischreiben auf Nagios XI 5.11.0 !Note Dieser PoC basiert auf dem technischen Advisory, das von der NCC Group veröffentlicht wurde...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Scrittura arbitraria di file verso RCE 🌵 RCE autenticato Versione di Cacti v1.2.26 Riepilogo Una vulnerabilità di scrittura arbitraria di file, sfruttabile tramite la funzionalità "Package Import", consente agli utenti autenticati con il permesso "Import Templates"...

CVE-2022-0847

CVE-2022-0847 la mia POC personale e l'exploit di CVE-2022-0847 dirty pipe Utilizzo POC: scrivere file arbitrariamente Solo una semplice POC di questa CVE, compila il file poc.c come segue: root@kitploit: $ gcc poc.c -o poc -static Dovresti eseguirlo come segue: root@kitploit: ./poc targetfile...