2066 matches found
CVE-2019-8943
CVE-2019-8943 WordPress 5.0.0 - Ejecución remota de código mediante imagen Exploit de CVE-2019-8942 y CVE-2019-8943 usando python : ExploitDB : https://www.exploit-db.com/exploits/49512 El exploit original para metasploit : WordPress Core 5.0.0 - Carga de shell mediante recorte de imagen Metasplo...
CVE-2021-22205
CVE-2021-22205 RCE preautenticado a través de exiftool en Gitlab CE/EE Resumen del CVE GitLab utiliza ExifTool para escanear cada archivo tiff/jpeg/jpg y eliminar cualquier etiqueta no autorizada en la lista blanca. Pero debido a que ExifTool no utiliza las extensiones de archivo para determinar ...
CVE-2019-16113-Dockerfile
Vulnerabilidad de cruce de directorios de Bludit CVE-2019-16113 Bludit-3.9.2 es un CMS ligero que solo necesita un entorno LAMP para funcionar. Al cargar imágenes, Bludit verifica la extensión del archivo pero no lo elimina a tiempo, y un atacante puede lograr un cruce de directorios controlando ...
CVE-2021-23132
CVE-2021-23132 commedia permitió rutas que no están destinadas para subidas de imágenes que llevan a RCE. CVE-2020-24597 Recorrido de directorios en commedia a RCE Ambos CVEs son iguales. PoC Completo Versión afectada: Joomla core =3.9.24 Requisito de usuario: Cuenta de administrador No...
CVE-2025-49113
CVE-2025-49113 – Exploit RCE de Roundcube Webmail PoC en Python ID de CVE: CVE-2025-49113 Tipo de Exploit: Ejecución Remota de Código mediante Inyección de Objetos PHP Aplicación: Roundcube Webmail ≤ 1.5.9 y ≤ 1.6.10 Lenguaje del Exploit: Python Autor: 00xCanelo Estado: Probado y Funcionando en...
QuickResponseC2
Capacidades - Uso - Demostración - Resumen del flujo de trabajo - TODO QuickResponseC2 QuickResponseC2 es un framework de Comando y Control C2 sigiloso que permite una comunicación indirecta y encubierta entre la máquina atacante y la víctima a través de un servidor HTTP/S intermedio. Toda la...
CVE-2025-54962
🔥 CVE-2025-54962 — Carga de archivos insegura en el servidor web de OpenPLC Runtime OpenPLC Runtime ≤ 2024-12-31 — XSS almacenado, CSRF 📌 Resumen Descubrí una vulnerabilidad en el servidor web de OpenPLC Runtime versión publicada: 2024-12-31 que permite a los usuarios autenticados subir archivos...
CVE-2021-43617
CVE-2021-43617 Esta es una reproducción de la vulnerabilidad PHP Laravel 8.70.1 - Cross Site Scripting XSS a Cross Site Request Forgery CSRF Descripción La vulnerabilidad explota el hecho de que podemos evadir la funcionalidad de carga de archivos de imagen de Laravel para subir archivos...
PoC-RCE-Rukovoditel
PoC-RCE-Rukovoditel Prueba de concepto para CVE-2020-11819 y CVE-2020-15946. Probado en Rukovoditel 2.4.x, 2.5.x y 2.6.1 Descripción: Este exploit tiene dos modos de ejecución, usando la vulnerabilidad de fijación de sesión CVE-2020-15946 o usando las credenciales de acceso de cualquier cuenta ba...
thingsboard-ssrf-cve-2025-34282
CVE-2025-34282 — ThingsBoard SSRF via SVG Image Upload Overview Server-Side Request Forgery SSRF vulnerability in ThingsBoard IoT Platform versions before 4.2.1. An attacker with Tenant Admin access can upload a crafted SVG file containing an internal URL reference via the Image Upload Gallery...
CVE-2026-100747
Joomla Extension - svenbluege.de - CSRF in image upload in Event Gallery extension 6.5.0 - Due to lack of an CSRF token check, a third-party site can upload files to an event and overwrite existing files with the same name...
CVE-2026-100747 Joomla Extension - svenbluege.de - CSRF in image upload in Event Gallery extension < 6.5.0
Joomla Extension - svenbluege.de - CSRF in image upload in Event Gallery extension 6.5.0 - Due to lack of an CSRF token check, a third-party site can upload files to an event and overwrite existing files with the same name...
Pixel-Flood-Attack
Pixel Flood DoS - CVE-2024-22393 PoC Pixel Flood Bug for Web Servers A lightweight Proof-of-Concept to test for the Pixel Flood memory exhaustion vulnerability in web applications running vulnerable versions of Apache Answer. Table of Contents Description Technical Details Affected Versions...
RISE-Ultimate_Project_Manager_e_CRM
CVE-2025-3855 - RISE Ultimate Project Manager - IDOR Vulnerabilidad de seguridad: IDOR Referencia Directa Insegura a Objetos Componente afectado: endpoint de carga de imagen de perfil, controlador teammembers Software: RISE - Ultimate Project Manager & CRM Vendor: codecanyon Versión: 3.8.2 CVE OR...
CVE-2024-36057
CVE-2024-36057 — Koha Library Software CVE ID: CVE-2024-36057 Product: Koha Library Software Vulnerability Type: OS Command Injection CWE-78 CVSS Score: 8.7 High Authenticated Affected Versions: Below 22.05.22 Credits: Karolis Narvilas Description Koha is an open-source integrated library system....
CVE-2026-85750 Piwigo arbitrary file read and remote code execution via insecure image processing
Piwigo before v16.4.0 is vulnerable to arbitrary file read and remote code execution in image upload handling when using the Imagick library due to insufficient validation and unsafe processing of user-supplied image files. By abusing format confusion e.g., disguising SVG content as PNG, an...
shining-mask
Shining Mask Hacks This repository contains code and instructions for creating a custom Bluetooth Low Energy BLE controller for the Shining LED Mask that automatically changes the face image of any masks within BLE range. This repository is a companion to Invasion of the Facechangers: Halloween...
CVE-2026-11112-XXE-via-SVG-Image-Upload
CVE-2026-11112 – XXE via SVG Image Upload Program Code Python Flask + XML parser root@kitploit: xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST' def uploadsvg: svgdata...
smart-sketcher-upload
smART Sketcher 2.0 - Bluetooth Authentication Bypass CVE-2026-0842 | Missing Authentication on BLE Interface Overview The smART Sketcher 2.0 is a Bluetooth-enabled toy projector that lets kids trace images. It has no authentication on its Bluetooth connection - anyone within range can connect and...