WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal CVE-2024-9047 Ein Python-basiertes Sicherheitstool zur Erkennung und Ausnutzung einer Schwachstelle zum beliebigen Dateilesen im WordPress WP File Upload Plugin Versionen = 4.24.11...

POC-CVE-2025-24813

CVE-2025-24813 Apache Tomcat RCE PoC Proof-of-Concept PoC zur Ausnutzung von CVE-2025-24813, einer Remote Code Execution RCE-Sicherheitslücke in Apache Tomcat. Die Schwachstelle erlaubt es einem Angreifer, eine bösartige serialisierte Nutzlast auf den Server hochzuladen, was bei bestimmten...

Better-CVE-2022-29464

Migliorato CVE-2022-29464 Alcuni prodotti WSO2 consentono il caricamento di file senza restrizioni, con conseguente esecuzione di codice in remoto. L'aggressore deve utilizzare un endpoint /fileupload con una sequenza di directory traversal in Content-Disposition per raggiungere una directory sot...

CVE-2025-3616

मेटास्प्लोइट मॉड्यूल: ग्रीनशिफ्ट वर्डप्रेस प्लगइन मनमाना फ़ाइल अपलोड CVE-2025-3616 इस रिपॉज़िटरी में CVE-2025-3616 का शोषण करने के लिए एक मेटास्प्लोइट मॉड्यूल शामिल है, जो ग्रीनशिफ्ट वर्डप्रेस प्लगइन संस्करण 11.4 से 11.4.5 में एक मनमाना फ़ाइल अपलोड कमजोरी है। यह शोषण प्रमाणित उपयोगकर्ताओं...

CVE-2026-48908

🚨 CVE-2026-48908 — Compromission totale du serveur via téléchargement arbitraire de fichiers Téléchargement critique de fichier non authentifié → Exécution de code à distance RCE Une vulnérabilité critique dans SP Page Builder permet à des attaquants non authentifiés de télécharger des fichiers...

CVE-2023-26563-26564-26565

Il vendor ha apparentemente risolto tutte le vulnerabilità dettagliate a partire dalle versioni rilasciate dopo il 2024. Ruptura InfoSecurity non ha verificato che queste correzioni siano complete. Vedere i commenti del vendor su...

dp_crypto

dpcrypto Exploit dell'oracolo di crittografia basato su Base64 per CVE-2017-9248 gestore finestre di dialogo Telerik UI per ASP.NET AJAX Pubblicato su exploit-db Aggiornamento 2020 - Si noti che la versione su exploit-db è ora molto obsoleta rispetto all'ultima versione qui su GitHub...

RAU_crypto

RAUcrypto Telerik UI for ASP.NET AJAX के लिए संयुक्त एक्सप्लॉइट। CVE-2017-11317 और CVE-2017-11357 के लिए फ़ाइल अपलोड - स्वचालित रूप से फ़ाइल अपलोड करेगा CVE-2019-18935 के लिए .NET डिसीरियलाइज़ेशन अब लक्ष्य की एक हमलावर-होस्टेड SMB सेवा से रिमोट पेलोड खींचने की क्षमता का परीक्षण करने का समर्थन करत...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

Titolo Exploit : eLabFTW 1.8.5 'EntityController' Caricamento File Arbitrario / RCE Data : 5/18/19 Autore Exploit : liquidsky Joseph McPeters Software Vulnerabile : eLabFTW 1.8.5 Homepage del Venditore : https://www.elabftw.net/ Versione : 1.8.5 Link Software : https://doc.elabftw.net/ Testato Su...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 Caricamento Arbitrario di File / RCE CVE-2019-12169 Titolo Exploit: ATutor 2.2.4 Caricamento Arbitrario di File / RCE CVE-2019-12169 Data: 5/24/19 Autore Exploit: liquidsky JMcPeters Homepage del Venditore: https://atutor.github.io/ Link del Software:...

CVE-2025-24801

CVE-2025-24801 PoC для GLPI RCE Этот репозиторий содержит скрипт proof-of-concept poc.py, который эксплуатирует CVE-2025-24801 — уязвимость LFI-to-RCE в GLPI 10.0.17. Он автоматизирует: Вход в GLPI Включение загрузки .php путем обновления настроек типа документа Загрузку PHP reverse shell через...

CVE-2026-48908-joomla-sp-page-builder-detection

CVE-2026-48908 — التحقق والكشف عن SP Page Builder لجوملا التحقق المخبري لثغرة CVE-2026-48908 في مكون SP Page Builder لجوملا، مع التركيز على الأدلة التقنية، إعادة بناء الأحداث، وفرص الكشف الدفاعي. يُوثّق هذا المستودع اختبارًا مُتحكمًا فيه حيث قبلت نقطة النهاية asset.uploadCustomIcon في SP Page...

CVE-2024-3400

CVE-2024-3400 Código Python simples para verificar upload arbitrário para um PaloAlto Simplesmente verifica códigos de status retornados do paloalto antes e depois da criação do arquivo. Isso cria um nome de arquivo gerado aleatoriamente e tenta chamá-lo de volta após o post. Isso salvará um...

CVE-2025-52691

CVE-2025-52691 SmarterMail Upload Arbitrário de Arquivos Não Autenticado RCE Visão Geral Upload arbitrário de arquivos não autenticado crítico que permite execução remota de código...

CVE-2025-57462

CVE-2025-57462 Descrição: XSS Armazenado via Upload de Arquivo Malicioso no machpanel 8.0.32. POC: Navegue para https://controlpaneldomain/Client/SubmitTicket.aspx e faça upload de um arquivo PDF que contenha scripts XSS nos metadados. Após enviar o ticket, você pode executar o script XSS malicio...

struts2_cve-2017-5638

struts2cve-2017-5638 Это своего рода Java-портирование Python-эксплойта: https://www.exploit-db.com/exploits/41570/. Это программное обеспечение написано без внешних зависимостей. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Этот инструмент предназначен для инженеров по безопасности и специалистов AppSec для оценки...

CVE-2020-5844

CVE-2020-5844 Authentifiziertes RCE in PandoraFMS 7.0-NG 742 Angreifer mit Administratorrechten können bösartige PHP-Dokumente hochladen. Durch Dekodieren des base64-Dateipfads können Benutzer eine Shell als Apache-Benutzer erhalten. Entdeckt von TheCyberGeek PoC Python-Skript root@kitploit: Usag...

CVE-2020-25790

CVE-2020-25790 Ambiente di vulnerabilità di upload file di Typesetter CMS Modalità di pull root@kitploit: docker pull mtwf/typesettercve-2020-25790:5.1 docker run -it -d -p 80:80 mtwf/typesettercve-2020-25790:5.1 /bin/bash -c "service apache2 start;/bin/bash" L'account typesetter è admin:admin...

CVE-2026-21440

CVE-2026-21440 PoC avanzato solo di rilevamento per CVE-2026-21440 che interessa AdonisJS BodyParser. Nessuno sfruttamento incluso. CVE-2026-21440 – PoC di rilevamento avanzato per AdonisJS Descrizione Questo progetto fornisce un Proof of Concept PoC avanzato solo di rilevamento per CVE-2026-2144...

slopShell

slopShell php webshell Dato che ho fatto un errore e ho dimenticato di parlare dell'uso. Ecco. Per far funzionare questa shell, hai bisogno di 2 cose: una vittima che permetta il caricamento di file PHP te stesso, in un ambiente educativo e un modo per inviare richieste HTTP a questa webshell lo...