CVE-2025-24071

CVE-2025-24071: Microsoft Windows Datei-Explorer Spoofing-Sicherheitslücke Skript von SilentExploit 📖 Beschreibung Dieses Projekt erkennt und demonstriert die Ausnutzung einer Windows Datei-Explorer Spoofing-Sicherheitslücke. Das Problem ergibt sich aus einer Windows-Bibliotheksdatei .library-ms,...

CVE-2021-42013

CVE-2021-42013 विवरण यह स्क्रिप्ट CVE-2021-42013 का शोषण करके फ़ाइल प्रिंट करने या/और कमांड निष्पादित करने के लिए है। यह स्क्रिप्ट निम्नलिखित के लिए उपलब्ध है: Nmap Python Ruby आवश्यकताएँ Python python3 python3 मानक पुस्तकालय Ruby Ruby Ruby मानक पुस्तकालय स्थापना root@kitploit: git clone...

CVE-2021-41773

CVE-2021-41773 Beschreibung Dieses Skript nutzt CVE-2021-41773 aus, um Dateien auszulesen und/oder Befehle auszuführen. Dieses Skript ist verfügbar für: Nmap Python Ruby Anforderungen Python python3 python3 Standardbibliothek Ruby Ruby Ruby Standardbibliothek Installation root@kitploit: git clone...

PoC-CVE-2026-1357

PoC CVE-2026-1357: WPvivid Backup & Migration Il plugin per WordPress Migration, Backup, Staging – WPvivid Backup & Migration è vulnerabile al caricamento arbitrario di file non autenticato nelle versioni fino alla 0.9.123 inclusa. Ciò è dovuto a una gestione impropria degli errori nel processo d...

WordPress AI Engine plugin < 3.6.4 - Unauthenticated Cross-Session Chatbot File Deletion via Forgeable Session Cookie vulnerability

Unauthenticated Cross-Session Chatbot File Deletion via Forgeable Session Cookie vulnerability discovered by Revanth Hari Narayana Matte in WordPress Plugin AI Engine versions 3.6.4...

WordPress ImproveSEO plugin <= 2.0.11 - Unauthenticated Arbitrary File Upload Leading to Remote Code Execution vulnerability

Unauthenticated Arbitrary File Upload Leading to Remote Code Execution vulnerability discovered by João Ramos Maciel in WordPress Plugin Improve SEO versions = 2.0.11...

cve-2023-5966

PoC per CVE-2023-5966 Avviso EspoCRM 2.7.4 e versioni precedenti è vulnerabile a un caricamento arbitrario di file che può portare all'esecuzione di codice nella funzionalità di aggiunta estensioni. Il file zip in questo repository carica una web shell su /webshell.php...

CVE-2021-43798

CVE-2021-43798 Grafana – Nicht autorisiertes Lesen beliebiger Dateien Am 4. Dezember 2021 veröffentlichte ein Sicherheitsforscher eine Schwachstelle zum Lesen beliebiger Dateien in Grafana im Internet. Nicht autorisierte Angreifer können diese Schwachstelle nutzen, um sensible Dateien auf dem...

CVE-2026-25548

CVE-2026-25548 — Esecuzione di Codice Remota in InvoicePlane 1.7.0 Vulnerabilità: Esecuzione di Codice Remota tramite Local File Inclusion + Log Poisoning Prodotto: InvoicePlane Versione interessata: 1.7.0 e probabilmente versioni precedenti Gravità: Critica Punteggio CVSS 3.1: 9.1...

CVE-2026-29041

CVE-2026-29041 — RCE autenticata tramite upload di file senza restrizioni in Chamilo LMS 1.11.32 -yellow?style=for-the-badge Esecuzione di codice remota autenticata in Chamilo LMS 1.11.32 tramite una validazione impropria dell'upload di file nell'endpoint AJAX ckuploadimage. Uno studente con...

CVE-2025-27591

CVE-2025-27591 - Escalata dei privilegi tramite gestione non sicura dei log Panoramica CVE-2025-27591 è una vulnerabilità di escalation locale dei privilegi nell'utility below versioni precedenti alla release corretta causata da gestione non sicura dei link simbolici all'interno del suo meccanism...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Catena completa n8n Lettura arbitraria di file non autenticata → Forgiatura token admin → Bypass sandbox → RCE Catena RCE completa non autenticata su n8n: 1. CVE-2026-21858 - Confusione Content-Type → Lettura arbitraria di file 2. Lettura config + database →...

cve-2026-21440-writeup-poc

cve-2026-21440 path traversal verso scrittura arbitraria di file in @adonisjs/bodyparser panoramica esiste una vulnerabilità critica di path traversal nel pacchetto @adonisjs/bodyparser che consente a un attaccante remoto di scrivere file arbitrari al di fuori della directory di upload prevista...

blankspace

Blank Space Blank Space è un refactoring del proof of concept originale di James Forshaw per CVE-2021-43893, escalation di privilegi tramite caricamento arbitrario di file EFSRPC. Blank Space può creare file arbitrari su un host remoto che utilizza la delega non vincolata se non è stato aggiornat...

CVE-2025-10353-POC

CVE-2025-10353 POC - File Upload RCE 🛠️ POC per CVE-2025-10353: una vulnerabilità di caricamento file nel modulo melis-cms-slider della piattaforma Melis che può portare all'esecuzione remota di codice RCE quando un attaccante carica un file dannoso tramite il parametro mcsdetailimg su:...

CVE-2026-81572

CodeMeter Runtime (WibuSystems) on Windows is vulnerable to a local privilege escalation via a predictable temporary file. The cmu.exe executable, when invoked with --create-io --file C:, creates a temporary file under C:\CM-Stick without checking the directory and file paths for NTFS reparse poi...

EUVD-2026-66979

cmu.exe --create-io --file C: creates a predictable temporary file under C:\CM-Stick. The directory and file paths are not properly checked for NTFS reparse points, such as junctions or symbolic links, before file operations are performed. A local attacker can create a junction at the temporary...

CVE-2026-81572 Local Privilege Escalation in CodeMeter Runtime on Windows

In CodeMeter Runtime from version 8.40 to excluding 8.41a and 9.00 to excluding 9.10, cmu.exe --create-io --file C: creates a predictable temporary file under C:\CM-Stick. The directory and file paths are not properly checked for NTFS reparse points, such as junctions or symbolic links, before fi...

CVE-2026-81572 Local Privilege Escalation in CodeMeter Runtime on Windows

cmu.exe --create-io --file C: creates a predictable temporary file under C:\CM-Stick. The directory and file paths are not properly checked for NTFS reparse points, such as junctions or symbolic links, before file operations are performed. A local attacker can create a junction at the temporary...

CVE-2026-3844

Exploit di massa CVE-2026-3844 CVE-2026-3844 – Breeze Cache WordPress =2.4.4 consente il caricamento di file non autenticato tramite fetchgravatarfromremote quando l'hosting Gravatar locale è abilitato. Installazione Scarica il repository root@kitploit: git clone...