CVE-2026-104028

The Anton Extensions WordPress plugin through 1.2.2 does not perform any capability check, nonce verification, or file-type validation before writing attacker-supplied content to an attacker-chosen path, allowing unauthenticated attackers to upload arbitrary PHP files and achieve remote code...

CVE-2023-24249-Exploit

CVE-2023-24249 Exploit-Skript Beschreibung Dieses Repository enthält ein Exploit-Skript für CVE-2023-24249, eine kritische Schwachstelle in laravel-admin Version 1.8.19. Diese Schwachstelle ermöglicht das beliebige Hochladen von Dateien Arbitrary File Upload, wodurch Angreifer über eine...

HTB_Nibbles

HTBNibbles In diesem Repository finden Sie den technischen Bericht von Nibbles, den Exploit pwned.py zur Ausnutzung von CVE-2015-6967 sowie ein Autopwn-Tool autopwn.py, falls Sie die Maschine in HackTheBox lösen möchten. Pwned.py-Tool: Diese Datei hilft Ihnen, CVE-2015-6967 auszunutzen. Um diesen...

CVE-2026-48908-by-yora

🔐 CVE-2026-48908 Scanner & Safe PoC Joomla SP Page Builder — Unauthentifizierter Datei-Upload / Potenzielle RCE Entwickelt vonyora 📌 Über Dieses Projekt ist ein Sicherheitsforschungs- und Schwachstellenerkennungswerkzeug , das von yora entwickelt wurde, um CVE-2026-48908 zu identifizieren, das SP...

CVE-2025-44608

CVE-2025-44608 O projeto CloudClassroom-PHP v1.0 é vulnerável a execução remota de código RCE por meio de injeção de SQL. Fornecedor: https://github.com/mathurvishal/CloudClassroom-PHP-Project Link do software: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.z...

CVE-2025-24801

CVE-2025-24801 PoC für GLPI RCE Dieses Repository enthält ein Proof-of-Concept-Skript poc.py, das CVE-2025-24801 ausnutzt, eine LFI-zu-RCE-Schwachstelle in GLPI 10.0.17. Es automatisiert: Anmelden bei GLPI Aktivieren von .php-Uploads durch Aktualisieren der Dokumenttyp-Einstellungen Hochladen ein...

CVE-2020-5844

CVE-2020-5844 RCE autenticado no PandoraFMS 7.0-NG 742 Atacantes com privilégios de administrador podem enviar documentos PHP maliciosos. Ao decodificar a localização do arquivo em base64, os usuários podem obter um shell como o usuário apache. Descoberto por TheCyberGeek Script PoC em Python...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 Remote Code Execution RCE Exploit Beschreibung Dieses Skript nutzt eine Remote Code Execution RCE-Sicherheitslücke in Pluck CMS v4.7.18 aus. Die Schwachstelle erlaubt es einem Angreifer, eine schadhafte PHP-Datei auf den Server hochzuladen und auszuführen, wodur...

cve-2025-0364

CVE-2025-0364: Bypass de Registro de Conta do BigAntSoft BigAnt Server para RCE via Upload de Arquivo O BigAntSoft BigAnt Server, que fornece um servidor de chat on-premises hospedado em Windows focado em casos de uso empresarial, é vulnerável a execução remota de código não autenticada por meio ...

CVE-2025-45955

CVE-2025-45955 Server-Side Request Forgery in DonWeb Ferozo CVE-2025-45955 Beschreibung Ein Angreifer kann diese Schwachstelle ausnutzen, indem er eine speziell präparierte PHP-Datei auf der Ferozo-Hosting-Plattform hochlädt und ausführt. Beim Zugriff startet die Datei eine Reihe von...

EUVD-2026-96118

The Rank Math SEO WordPress plugin before 1.0.280 does not correctly validate the type of a file uploaded through its settings import feature, allowing users with administrator-level access to upload a PHP file and achieve remote code execution...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e Dieses Modul erfordert Metasploit: https://metasploit.com/download Aktuelle Quelle: https://github.com/rapid7/metasploit-frameworkclass MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q Dieser Exploit setzt voraus, dass Metasploit über ein...

CVE-2025-6058

🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 Nicht authentifizierter Datei-Upload-Exploit Nicht authentifizierter Exploit zum Hochladen beliebiger Dateien für das WordPress WPBookit Plugin ≤ 1.0.4 Der Exploit ermöglicht den Remote-Shell-Upload und die vollständige Befehlsausführung. Autor:...

MSAPer

MSAPer | CVE-2023-3076 - MStore API Automatisches Massentool zum Prüfen und Ausnutzen der Schwachstelle CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Verwendung Stellen Sie sicher, dass Sie bereits Parallel...

exploit-CVE-2020-5844

Exploit für CVE-2020-5844 Pandora FMS v7.0NG.742 - Remote Code Execution Gefällt dir dieses Repository? Gib uns einen ⭐! Nur für Bildungs- und autorisierte Sicherheitsforschungszwecke. Exploit-Autor @UNICORDev von @NicPWNs und @Dev-Yeoj Schwachstellenbeschreibung...

EUVD-2025-211055

The AWP Classifieds WordPress plugin before 4.4.9 does not validate the type of files extracted from an uploaded ZIP archive during its listing-import feature, allowing users with the AWP Classifieds WordPress plugin before 4.4.9's management capability to upload arbitrary PHP files to a publicly...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - Execução Remota de Código RCE Autenticado Detalhes do Exploit Título do Exploit : SOPlanning 1.52.01 Ferramenta Simples de Planejamento Online - Execução Remota de Código RCE Autenticado Data : 6 de outubro de 2024 Autor do Exploit : Ardayfio Samuel Nii Aryee Versão : 1.52.01...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 – Authentifizierter Administrator+ willkürlicher Datei-Upload über den Parameter „mdjmemailuploadfile“ Das WordPress-Plugin MDJM Event Management Version 1.7.8.3 und früher enthält eine Schwachstelle für willkürlichen Datei-Upload, die es authentifizierten...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc Ein Proof-of-Concept, der eine Remote Code Execution mit Webserver-Rechten über beliebiges Datei-Hochladen Arbitrary File Upload ausnutzt. Beschreibung der Schwachstelle Eine kritische Schwachstelle für Remote Code Execution besteht in der WebUploader-Preview-Komponente...

Unrestricted-File-Upload-on-SiteMagic-CMS-4.4.2

Unbeschränkter Datei-Upload in SiteMagic CMS 4.4.2 Dieses Repository beschreibt, wie die Schwachstelle für unbeschränkten Datei-Upload in SiteMagic CMS 4.4.2 ausgenutzt werden kann. Über SiteMagic CMS 4.4.2 Webseite: https://sitemagic.org/ Download: https://sitemagic.org/Download.html PoC -...