ATutor-Instructor-Backup-Arbitrary-File

ATutor-Instructor-Backup-Exploit Titre de l'exploit : ATutor 2.2.4 'Backup' Exécution de commande à distance CVE-2019-12170 Google Dork : inurl:/ATutor/login.php Date : 5/13/2019 Auteur de l'exploit : liquidsky Joseph McPeters Page d'accueil du vendeur : https://atutor.github.io/ Lien du logiciel...

CVE-2022-29464

CVE-2022-29464 Exploitation et écrit sur la RCE WSO2 CVE-2022-29464. Détails CVE-2022-29464 est une vulnérabilité critique sur WSO2 découverte par Orange Tsai. La vulnérabilité est un téléchargement de fichier arbitraire non authentifié, illimité, qui permet à des attaquants non authentifiés...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration RCE Неаутентифицированная произвольная загрузка файлов → удаленное выполнение кода...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - неаутентифицированная произвольная загрузка файлов 👤 Автор: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — WebStack WordPress: произвольная загрузка файлов Неаутентифицированное удалённое выполнение кода через AJAX-обработчикimgupload...

CVE-2026-0740

CVE-2026-0740 : Ninja Forms - File Upload = 3.3.26 Неаутентифицированная произвольная загрузка файлов. Описание : Плагин Ninja Forms - File Uploads для WordPress уязвим к неаутентифицированной произвольной загрузке файлов из-за отсутствия проверки типа файлов и отсутствия проверки прав доступа в...

CVE-2023-46694

CVE-2023-46694 Обнаружено: Federico Zambito, Innovery Краткое описание Vtenext 21.02 позволяет аутентифицированному злоумышленнику загружать произвольные файлы, что приводит к удалённому выполнению кода. Эта уязвимость существует из-за того, что приложение не обеспечивает надлежащий контроль...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE Неаутентифицированная произвольная загрузка файлов → удалённое выполнение кода...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache = 2.4.4 Неаутентифицированная произвольная загрузка файлов с последующим RCE Обзор...

CVE-2026-3844

CVE-2026-3844 Breeze Cache ≤ 2.4.4 — Неавторизованная произвольная загрузка файлов ⚠️ Отказ от ответственности root@kitploit: ДАННЫЙ ИНСТРУМЕНТ ПРЕДОСТАВЛЕН ИСКЛЮЧИТЕЛЬНО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ И ИССЛЕДОВАНИЙ В ОБЛАСТИ БЕЗОПАСНОСТИ. Несанкционированный доступ к компьютерным системам является...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

Эксплойт RCE для OpenSTAManager CVE-2026-38751 Произвольная загрузка файла, приводящая к удалённому выполнению кода Полнофункциональный proof-of-concept для CVE-2026-38751 , написанный на Rust. Предупреждение : Этот инструмент предназначен только для авторизованного тестирования безопасности и...

CVE-2023-4220-PoC

CVE-2023-4220 Произвольная загрузка файлов / RCE - PoC Я создал этот скрипт для автоматизации эксплуатации CVE-2023-4220 и получения reverse shell на машине PermX платформы Hack The Box. Эта уязвимость затрагивает Chamilo LMS версии ≤ 1.11.24 из-за недостаточной проверки в функции большой загрузк...

CVE-2024-31351_wordpress_exploit

Wordpress - Copymatic – AI Content Writer & Generator = 1.6 - Неаутентифицированная произвольная загрузка файлов CVE-2024-31351 Уязвимость неограниченной загрузки файлов с опасным типом в Copymatic Copymatic – AI Content Writer & Generator.Эта проблема затрагивает Copymatic – AI Content Writer &...

CVE-2026-15748

CVE-2026-15748 — Forminator Forms 인증 없이 임의 파일 업로드 → RCE CVSS 9.8 Critical · 영향: Forminator = 1.56.1 · 패치: 1.56.2 연구자: daroo Wordfence 버그 바운티, $2,048 · 약 60만 개 활성 설치 라이트업:...

CVE-2020-17518

CVE-2020-17518 RESTful API Apache Flink: произвольная загрузка файлов через обход каталога Apache Flink — это фреймворк и распределённый движок обработки для вычислений с сохранением состояния над безграничными и ограниченными потоками данных, разработанный на Java и Scala. REST-обработчик,...

CVE-2022-29464

CVE-2022-29464 Un téléversement de fichier arbitraire avant authentification menant à une exécution de code à distance RCE dans WSO2 Résumé de la CVE CVE-2022-29464 est une vulnérabilité RCE pour WSO2 découverte par Orange Tsai. Un téléversement de fichier arbitraire sans authentification permet ...

SonLogger-vulns

CVE-2021-27964 | SonLogger - Неаутентифицированная произвольная загрузка файлов Metasploit Дата: 30-01-2021 Автор эксплойта: Berkan Er [email protected] Домашняя страница вендора: https://www.sonlogger.com/ Ссылка на ПО: https://www.sonlogger.com/download Версия: 4.2.3.3 Протестировано на:...

CVE-2024-51793

Wordpress Computer Repair Shop = 3.8115 - Неаутентифицированная произвольная загрузка файлов CVE-2024-51793 Плагин CRM WordPress – RepairBuddy для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типа файла во всех версиях до 3.8115 включительно. Это позволяет...

CVE-2021-24499

CVE-2021-24499 | Workreap — WordPress-тема Freelance Marketplace and Directory 2.2.2 — Произвольная загрузка файлов WordPress-тема Workreap 2.2.2 — Неаутентифицированная загрузка файлов, приводящая к удалённому выполнению кода Мощный и точный инструмент массовой эксплуатации уязвимости...

CVE-2025-68001

CVE-2025-68001 WordPress плагин g-FFL Checkout 📡 Опережайте события. Присоединяйтесь к @KNxploited в Telegram — ваш эксклюзивный источник последних CVE, zero-day и передовых исследований эксплойтов. Обновляется постоянно. Не для всех. 📋 Обзор...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc 임의 파일 업로드Arbitrary File Upload를 통해 웹 서버 권한을 가진 원격 코드 실행RCE을 악용하는 개념 증명PoC입니다. 취약점 설명 H-ui.admin 시스템의 WebUploader 미리보기 컴포넌트에 치명적인 원격 코드 실행 취약점이 존재합니다. /public/static/admin/lib/webuploader/0.1.5/server/preview.php 파일은 적절한 인증 및 파일 검증이 없어, 인증되지 않은 공격자가 임의의 PHP 파일을 웹 서버에 직접...