juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 Доказательство концепции PoC для объединения CVE CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847, разработанное @watchTowr, для достижения удалённого выполнения кода Remote Code Execution в Juniper JunOS на продуктах...

cve-2025-0364

CVE-2025-0364: BigAntSoft BigAnt Server 계정 등록 우회를 통한 파일 업로드 원격 코드 실행RCE 비즈니스 사용 사례에 중점을 둔 Windows 호스팅 온프레미스 채팅 서버를 제공하는 BigAntSoft BigAnt Server는 계정 등록 및 PHP 파일 업로드를 통한 인증되지 않은 원격 코드 실행에 취약합니다. 이 취약점은 기본적으로 노출된 SaaS 등록 기능을 악용하며, 공격자는 간단한 CAPTCHA를 해결한 후 Cloud Storage Add-in에 업로드할 수 있는 관리자 사용자를 생성할...

CVE-2026-37068

CVE-2026-37068 Veno File Manager Project 4.4.9 中的 /vfm-admin/index.php?section=translations&action=update 存在任意文件写入漏洞，允许具有超级管理员角色的已认证用户通过向受影响端点发送特制 POST 请求来覆盖应用程序中的任意 PHP 文件。...

exploit-CVE-2020-5844

CVE-2020-5844（Pandora FMS v7.0NG.742）のエクスプロイト - リモートコード実行 このリポジトリが気に入ったら ⭐ をお願いします！ 教育目的および許可されたセキュリティ研究目的に限ります。 エクスプロイト作成者 @UNICORDev by @NicPWNs と @Dev-Yeoj 脆弱性の説明 Pandora FMS v7.0 NG の index.php?sec=godmode/extensions&sec2=extensions/filesrepo...

MSAPer

MSAPer | CVE-2023-3076 - MStore API CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh How To Use Parallel이 설치되어 있는지 확인하세요! 그런 다음 다음을 실행합니다: git clone https://github.com/im-hanzou/MSAPer.git cd MSAPer && chmod +x msaper....

CVE-2025-24801

CVE-2025-24801 PoC для GLPI RCE Этот репозиторий содержит скрипт proof-of-concept poc.py, который эксплуатирует CVE-2025-24801 — уязвимость LFI-to-RCE в GLPI 10.0.17. Он автоматизирует: Вход в GLPI Включение загрузки .php путем обновления настроек типа документа Загрузку PHP reverse shell через...

CVE-2022-4047

CVE-2022-4047 Return Refund and Exchange For WooCommerce 4.0.9 - Неаутентифицированная произвольная загрузка файлов Использование root@kitploit: @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@@@ @@@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@@@ @@@@@@@@@@ @@@@@@@@ @@@@@@@@ @@@@...

CVE-2021-44967

CVE-2021-44967 - аутентифицированное привилегированное удалённое выполнение кода RCE Аутентифицированное привилегированное удалённое выполнение команд в LimeSurvey версии 5.2.4 через загрузку и установку плагинов позволяет удалённому пользователю загружать произвольный PHP-код. Использование...

CVE-2022-1329

WP Elementor 3.6.0/1/2 Удаленное выполнение кода root@kitploit: Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the versi...

CVE-2023-49544

CVE-2023-49544 Customer Support System 1.0 - Локальное включение файлов Описание : Customer Support System 1.0 подвержен локальному включению файлов. Аутентифицированный пользователь может получить доступ и прочитать PHP-файлы из операционной системы, используя уязвимость локального включения...

Xerte Online Toolkits <= 3.15 - Remote Code Execution

Xerte Online Toolkits versions 3.15 and earlier expose the elFinder file manager connector at /editor/elfinder/php/connector.php without authentication CVE-2026-34413, because the access-control redirect for unauthenticated users does not call exit/die and execution continues server-side. This is...

Multiple Thrive Themes < 2.0.0 - Arbitrary File Upload

Thrive “Legacy” Rise by Thrive Themes WordPress theme before 2.0.0, Luxe by Thrive Themes WordPress theme before 2.0.0, Minus by Thrive Themes WordPress theme before 2.0.0, Ignition by Thrive Themes WordPress theme before 2.0.0, FocusBlog by Thrive Themes WordPress theme before 2.0.0, Squared by...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 — Удалённое выполнение кода RCE в Pluck CMS v4.7.18 Описание Этот скрипт эксплуатирует уязвимость удалённого выполнения кода RCE в Pluck CMS v4.7.18. Уязвимость позволяет злоумышленнику загрузить вредоносный PHP-файл на сервер и выполнить его, получив удалённое выполнение команд на...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE WPvivid Backup & Migration의 인증되지 않은 원격 코드 실행 RCE 800%2C000-brightgreen?style=for-the-badge" alt="Installs" 800,000900,000개 이상의 WordPress 사이트에 영향을 미치는 치명적인 결함 인증되지 않은 임의 PHP 업로드 → 서버 전체 장악 🌩️ 개요 CVE-2026-1357 CVSS 9.8 – 치명적은 Migration, Backup, Staging – WPvivid Backup &...

CVE-2026-39023

CVE-2026-39023 RCE PoC - RESPONSIVE filemanager v.9.14.0 최신 버전 - 패치되지 않음 Github 프로젝트 : https://github.com/trippo/ResponsiveFilemanager 요구사항: 필요한 것은 없습니다. 이 익스플로잇은 인증이 필요하지 않습니다. Responsive Filemanager 애플리케이션은 서버의 파일을 처리하는 데 사용되는 웹 기반 파일 관리 도구입니다. 이 취약점CVE-2026-39023은 공격자가 중복 파일duplicate file을 악용하...

CVE-2025-64714-privatebin-2.0.2-PoC

CVE-2025-64714 — PrivateBin テンプレート Cookie パス横断によるローカルファイルインクルージョン 重大度: 中 CVSS v3.1: 5.8 ベクトル: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N 影響を受けるバージョン: PrivateBin = 1.7.7 修正バージョン: 2.0.3 CWE: CWE-23 相対パス横断, CWE-73 ファイル名またはパスの外部制御, CWE-98 PHP ファイルインクルージョン 公式アドバイザリ:...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e This module requires Metasploit: Current source: MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q This exploit requires Metasploit to have a FQDN and the ability to run a payload web server on port 80, 443, or 8080. The FQDN must also not...

CVE-2026-48907

CVE-2026-48907 – Joomla JCE Неаутентифицированное удаленное выполнение кода RCE Серьезность: Критическая CVSS 9.8 / CVSS v4 10.0 CVE: CVE-2026-48907 CWE: CWE-284 – Неправильный контроль доступа Затронутое ПО: Расширение Joomla Content Editor JCE для Joomla Статус: Публично раскрыто и активно...

Python-CVE-2020-25213

Python-CVE-2020-25213 WP File Manager 취약점을 위한 Python 인터랙티브 익스플로잇입니다. WordPress용 File Managerwp-file-manager 플러그인 6.9 이전 버전에서는 안전하지 않은 예제 elFinder 커넥터 파일의 이름을 .php 확장자로 변경하기 때문에 원격 공격자가 임의의 PHP 코드를 업로드하고 실행할 수 있습니다. 이 스크립트는 argparse, requests, re, sys, os, json, random Python 모듈을 사용합니다. pip를 통해 이...

CVE-2026-48907

CVE-2026-48907 CVE-2026-48907 は、Joomla 用の JCE エディタ拡張機能における重大な不適切なアクセス制御の脆弱性です。これにより、認証されていない攻撃者が新しいエディタプロファイルを作成でき、最終的には影響を受けるシステム上で任意の PHP ファイルのアップロードとリモートコード実行につながる可能性があります。 また、ウェブシェルが必要な場合は、任意のウェブシェルを使用して、alfa.php に名前を変更するか、カスタマイズした名前の PHP を使用できます。ただし、Python コード内の名前を変更する必要があるので、あとは自由に楽しんでください。...