2754 matches found
RP_Import_RCE
Real Player 'external::Import' Произвольная загрузка файлов, уязвимости обхода каталога приводят к удаленному выполнению кода видеодемонстрация: https://youtu.be/CONlijEgDLc Real Player использует функциональность Microsoft Internet Explorer и предоставляет свойства и методы через особый механизм...
CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD
COMJOOMANAGER 2.0 - ПРОИЗВОЛЬНАЯ ЗАГРУЗКА ФАЙЛОВ Массовый сбор баз данных с помощью плагина: COMJOOMANAGER, CMS: Joomla. Проект разработан на Python 2.x, дополнительная информация — в видео на YouTube. CVE: 2017-18345 Риск : Высокий риск безопасности 0day.Today-ID: 29950 ExploitDB-id: 44252...
CVE-2025-9215
StoreEngine — мощный плагин электронной коммерции для WordPress для платежей, членств, партнёрских программ, продаж и многого другого = 1.4.0 — Аутентифицированная Подписчик+ произвольная загрузка файлов Плагин StoreEngine содержит уязвимость в функции CSV-импорта/экспорта, которая позволяет любо...
CVE-2025-30567
Введение Неавторизованная произвольная загрузка файлов в WordPress WP01! Настройка окружения Шаг 1: Скачайте плагин WP01, но... Ха-ха, не волнуйтесь, вот исходный код плагина. Шаг 2: Упакуйте предоставленную папку wp01 и загрузите её в раздел плагинов WordPress. Вот так -- Анализ Всё просто —...
CVE-2025-9345
Доказательство концепции обхода пути Path Traversal в File Manager, Code Editor и Backup от Managefy Тип уязвимости: Path Traversal произвольное скачивание файлов Затронутая функция: ajaxdownloadfile Воздействие: Аутентифицированные пользователи с низкими привилегиями Subscriber и выше могут...
WordPress Eventin (Themewinter) ≤ 4.0.26 - Arbitrary File Download
Themewinter Eventin contains a path traversal caused by relative path manipulation, letting attackers access arbitrary files on the server, exploit requires no specific privileges or user interaction. id: CVE-2025-47445 info: name: WordPress Eventin Themewinter ≤ 4.0.26 - Arbitrary File Download...
Wipro Holmes Orchestrator 20.4.1 - Arbitrary File Download
The File Download API in Wipro Holmes Orchestrator 20.4.1 20.4.102112020 allows remote attackers to read arbitrary files via absolute path traversal in the SearchString JSON field in /home/download POST data. id: CVE-2021-38146 info: name: Wipro Holmes Orchestrator 20.4.1 - Arbitrary File Downloa...
Longjing Technology BEMS API 1.21 - Unauthenticated Arbitrary File Download
Longjing Technology BEMS API 1.21 is vulnerable to local file inclusion. Input passed through the fileName parameter through the downloads API endpoint is not properly verified before being used to download files. This can be exploited to disclose the contents of arbitrary and sensitive files...
CVE-2024-50508
CVE-2024-50508 Woocommerce Product Design = 1.0.0 - Неаутентифицированное произвольное скачивание файлов Описание Плагин Woocommerce Product Design для WordPress уязвим к обходу каталога во всех версиях до 1.0.0 включительно. Это позволяет неаутентифицированным злоумышленникам читать содержимое...
CVE-2024-9935
CVE-2024-9935 Дополнение PDF Generator для Elementor Page Builder = 1.7.5 - Неавторизованная произвольная загрузка файла Использование python CVE-2024-9935.py http://example.com...
CVE-2024-4956-Sonatype-Nexus-Repository-Manager
CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager 는 빌드 아티팩트를 저장하기 위한 중앙 플랫폼을 제공합니다. CVE-2024-4956 는 Sonatype Nexus Repository Manager의 경로 탐색 취약점으로, 공격자가 인증 없이 Nexus Repository 애플리케이션 범위 밖의 시스템 파일을 포함한 임의의 파일을 다운로드로 반환하는 URL을 조작할 수 있게 합니다. 영향받는 버전 : Sonatype Nexus...
day04-nexus-4956
4일차 – Nexus Repository 3 경로 탐색 CVE-2024-4956 내용: 인증되지 않은 경로 탐색을 통해 조작된 URL로 누구나 임의의 파일을 다운로드할 수 있습니다. 취약점: Nexus Repo 3 버전 ≤ 3.68.0 에 영향을 미칩니다. 3.68.1 에서 수정되었습니다. 출처: Sonatype 권고 + NVD. 안전: 실습 환경은 로컬 전용입니다. 소유하지 않은 시스템을 대상으로 삼지 마세요. 설정 root@kitploit: docker build -t day4-nexus-4956 . docker run -...
CVE-2022-22965-PoC_Payara
CVE-2022-22965 PoC - Téléchargement arbitraire de fichiers Payara Exemple minimal de reproduction de la vulnérabilité Spring CVE-2022-22965 dans Payara/Glassfish. Payload alternatif pour Payara/Glassfish permettant à un utilisateur malveillant de définir une racine web arbitraire, conduisant à un...
CVE-2024-46987
Exploit CVE-2024-46987 - Path Traversal no Camaleon CMS Esta ferramenta explora uma vulnerabilidade de Path Traversal no Camaleon CMS CVE-2024-46987. Ela permite o download arbitrário de arquivos e inclui um recurso automatizado para tentar recuperar chaves SSH de usuários descobertos no sistema...
CVE-2024-9047
POC - Plugin WordPress File Upload, nel file wfufiledownloader.php prima della versione = 4.24.11 - CVE-2024-9047 Panoramica Il plugin WordPress File Upload è vulnerabile a causa di una convalida degli input impropria nel file wfufiledownloader.php, che interessa le versioni = 4.24.11. Questa...
CVE-2026-75413
DocSys V2.02.80 is vulnerable to Any File Download. An attacker does not need to go through authentication to utilize the downloadDocEx.do interface and download any file via the parameter targetPath...
CVE-2026-75413
DocSys V2.02.80 is vulnerable to Any File Download. An attacker does not need to go through authentication to utilize the downloadDocEx.do interface and download any file via the parameter targetPath...
CVE-2026-75413
DocSys V2.02.80 contains an Any File Download vulnerability in the downloadDocEx.do interface. An unauthenticated attacker can exploit the targetPath parameter to download arbitrary files over the network without any prior authentication. The CVSS 3.1 score is 7.5 (HIGH) , reflecting a network at...
