WSO2-2021-1260

WSO2-2021-1260: حذف الملفات العشوائية عبر اجتياز المسار في اسم الأداة في WSO2 ESB بسبب مدخلات المستخدم غير المنقّاة في ميزة رفع الأداة، يمكن تنفيذ هجوم حذف ملفات عشوائية عبر استغلال اجتياز المسار في معامل "artifactName". إفصاح البائع: يمكن الاطلاع على إفصاح البائع والإصلاح الخاص بهذه الثغرة هنا...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / Exploit RCE 0-Click Auteur : Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 Ce dépôt contient une preuve de concept pour CVE-2024-51791, une vulnérabilité de téléversement de fichier arbitraire sans authentification dans un plugin de formulaires WordPress...

rails-forensics-CVE-2026-66066

rails-forensics-CVE-2026-66066 Tooling and method for answering two questions about a Rails application and CVE-2026-66066, the Active Storage and libvips arbitrary file read known as KindaRails2Shell: 1. Was I vulnerable, and for how long? 2. Was I exploited, and if so, what left the building? T...

CVE-2019-2618

Доказательство концепции root@kitploit: POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic...

cve-2022-41352-zimbra-rce

CVE-2022-41352 Неавторизованное RCE в Zimbra CVE-2022-41352 – это уязвимость произвольной записи файлов на почтовых серверах Zimbra из-за использования уязвимой версии cpio. CVE-2022-41352 NIST.gov CVE-2022-41352 Rapid7 Analysis Затронутые версии Zimbra: Zimbra 9.0.0.p27 Zimbra 8.8.15.p34 Подробн...

CVE-2024-46986

CVE-2024-46986 Exploração do Camaleon CMS - Upload Arbitrário de Arquivos Este repositório contém um script Python que automatiza a exploração de uma vulnerabilidade de upload de arquivos no Camaleon CMS. A vulnerabilidade permite que um atacante envie arquivos arbitrários como scripts Ruby para ...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 é uma vulnerabilidade de RCE no Pluck CMS v4.7.18. Ela é possibilitada por uma vulnerabilidade de upload arbitrário de arquivos no componente /inc/modulesinstall.php, permitindo executar código arbitrário ao enviar um arquivo .zip malicioso. Uso Antes de executar o...

flowise-arbitrary-file-read-getFileFromStorage

Lectura arbitraria de archivos no autenticada en Flowise getFileFromStorage — nueva CVE propuesta Una vulnerabilidad independiente de CVE-2025-71338 que es el sumidero de escritura. Se trata de una lectura arbitraria de archivos no autenticada en la ruta de "rehydrate" del cargador de...

CVE-2023-4596

CVE-2023-4596 CVE-2023-4596 के लिए PoC स्क्रिप्ट, अनधिकृत रिमोट कमांड निष्पादन Remote Command Execution मनमानी फ़ाइल अपलोड के माध्यम से। PoC के उपयोग का वीडियो Nuclei टेम्पलेट समाचार लेख WordFence NVD Nist सारांश वर्डप्रेस प्लगइन Forminator में एक गंभीर कमजोरी पाई गई है, जो एक अनधिकृत हमलावर को...

uc_httpd_exploit

Exploit uc httpd lighthttpd Exploit uc httpd simples feito com py3.. este exploit foi escrito a partir do CVE-2014-2324 Descrição Múltiplas vulnerabilidades de travessia de diretório em 1 modevhost e 2 modsimplevhost no lighttpd anterior à versão 1.4.35 permitem que atacantes remotos leiam arquiv...

halo-2.25.4-backup-write-CVE-2026-67920

Halo CMS Backup Restore Arbitrary File Write Vulnerability Summary A critical arbitrary file write vulnerability exists in the backup restoration functionality of Halo CMS versions up to 2.25.4. The restoreWorkdir method in MigrationServiceImpl.java copies the workdir/ directory from a...

Docassemble_poc

Docassemblepoc Уязвимость произвольного чтения файлов в Docassemble CVE-2024-27292 python Docassemblepoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--'...

CVE-2024-23897

CVE-2024-23897 — Jenkins CLI Lectura Arbitraria de Archivos Inicio rápido root@kitploit: 1. Start lab docker-compose up -d 2. Wait 30s, then download CLI tool curl -O http://localhost:8080/jnlpJars/jenkins-cli.jar 3. Exploit — read /etc/passwd full file java -jar jenkins-cli.jar -s...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage + libvips : herramienta PoC para lectura arbitraria de archivos → ejecución remota de código RCE condicional. Archivo único, Python 3.11+, solo biblioteca estándar y cero dependencias , con cargas útiles híbridas MAT/HDF5,...

cve-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 전체 체인 인증되지 않은 임의 파일 읽기 → 관리자 토큰 위조 → 샌드박스 우회 → RCE...

CVE-2026-0740

CVE-2026-0740 Ninja Forms File Uploads = 3.3.26 - 인증되지 않은 임의 파일 업로드를 통한 원격 코드 실행 RCE CVE-2026-0740에 대한 익스플로잇, 발견자: Selim Lanouar whattheslime. 완전한 기술적 심층 분석은 Lexfo 블로그의 전체 기사를 참조하십시오. Disclaimer 이 저장소는 연구 및 방어적 보안 목적으로만 제공됩니다. 저자는 이 정보의 오용에 대해 책임을 지지 않습니다. Overview WordPress용 Ninja Forms - File...

MAL-010

MAL-010: وحدات MBeans الخطيرة القابلة للوصول عبر JMX في Apache James من خلال سرد وفحص وحدات MBeans المكشوفة عبر JMX على localhost، المنفذ 9999، تم تحديد نواقل الهجوم التالية: كتابة ملفات عشوائية باستخدام Log4J قراءة ملفات عشوائية باستخدام Log4J ملاحظة: على عكس “هجوم MLet” المعروض في CVE-2023-2626...

CVE-2025-6002

Exploit para CVE-2025-6002 Este script explota la vulnerabilidad autenticada de carga arbitraria de archivos en VirtueMart 4.4.10 CVE-2025-6002, que se describe en esta publicación del blog: https://blog.blacklanternsecurity.com/p/doomla-zero-days Este script inicia sesión en VirtueMart con las...

CVE-2026-5718-Lab

Laboratorio local Docker CVE-2026-5718 Laboratorio Docker local de solo vulnerable vs parcheado para CVE-2026-5718 , que afecta al plugin de WordPress Drag and Drop Multiple File Upload for Contact Form 7. Este laboratorio demuestra la diferencia entre la versión vulnerable 1.3.9.6 y la versión...

CVE-2025-9345

Prova de Conceito Path Traversal no File Manager, Code Editor e Backup da Managefy Tipo de Vulnerabilidade: Path Traversal Download Arbitrário de Arquivos Função Afetada: ajaxdownloadfile Impacto: Usuários autenticados com privilégios baixos Subscriber+ podem baixar arquivos arbitrários do...