nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e This module requires Metasploit: Current source: MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q This exploit requires Metasploit to have a FQDN and the ability to run a payload web server on port 80, 443, or 8080. The FQDN must also not...

CVE-2026-48907

CVE-2026-48907 – Joomla JCE Неаутентифицированное удаленное выполнение кода RCE Серьезность: Критическая CVSS 9.8 / CVSS v4 10.0 CVE: CVE-2026-48907 CWE: CWE-284 – Неправильный контроль доступа Затронутое ПО: Расширение Joomla Content Editor JCE для Joomla Статус: Публично раскрыто и активно...

CVE-2020-24186

CVE-2020-24186 Ce script exploite la vulnérabilité CVE-2020-24186 dans WordPress pour télécharger une charge utile PHP camouflée et obtenir un shell sur le système cible. Il propose trois modes de fonctionnement : 1. Shell interactif : Télécharge le webshell de base et entre en mode interactif,...

Python-CVE-2020-25213

Python-CVE-2020-25213 Exploit interactif en Python pour la vulnérabilité WP File Manager. Le plugin File Manager wp-file-manager pour WordPress, avant la version 6.9, permet à des attaquants distants de téléverser et d'exécuter du code PHP arbitraire, car il renomme un fichier connecteur elFinder...

CVE-2026-48907

CVE-2026-48907 CVE-2026-48907 est une vulnérabilité critique de contrôle d'accès inadéquat dans l'extension JCE Editor pour Joomla. Elle permet à des attaquants non authentifiés de créer de nouveaux profils d'éditeur, ce qui peut finalement conduire à un téléchargement arbitraire de fichiers PHP ...

CVE-2025-45955

CVE-2025-45955 Falsification de requête côté serveur dans DonWeb Ferozo CVE-2025-45955 Description Un attaquant peut exploiter cette vulnérabilité en téléchargeant et en exécutant un fichier PHP spécialement conçu sur la plateforme d'hébergement Ferozo. Lorsqu'il est accédé, le fichier lance une...

CVE-2025-44608

CVE-2025-44608 Le projet CloudClassroom-PHP v1.0 est vulnérable à une RCE via injection SQL. Fournisseur : https://github.com/mathurvishal/CloudClassroom-PHP-Project Lien du logiciel : https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC Étape 1 : Accédez à...

CVE-2020-12640

CVE-2020-12640: Inclusion locale de fichier PHP via la « valeur de plugin » dans Roundcube Webmail Une vulnérabilité de type Path Traversal existe dans les versions de Roundcube antérieures à 1.4.4, 1.3.11 et 1.2.10. Étant donné que les paramètres plugins n'effectuent pas d'assainissement/filtrag...

CVE-2024-34833-payroll-management-system-rce

CVE-2024-34833 급여 관리 시스템 RCE 인증 없음 PoC https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html 에 대한 파일 업로드를 통한 RCE. 파일 이름에는 분 단위 정확도의 타임스탬프가 앞에 추가됩니다. 스크립트는 현재, 이전 및 다음 분의 타임스탬프를 사용하여 파일 이름을 추측하려고 시도합니다. 취약점 설명 Payroll Management System v1.0은 사용자가...

CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

Plugin WordPress - Elementor 3.6.0 3.6.1 3.6.2 - Exécution de code à distance root@kitploit: Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/...

CVE-2018-10517

CVE-2018-12613 Exécution de commande à distance authentifiée en téléchargeant un faux module, déposant des fichiers PHP sur le serveur web distant. Logiciels concernés 1. CMS Made Simple 2.2.7; Comment utiliser Ces scripts PowerShell nécessitent deux paramètres pour construire une requête HTTP...

CVE-2026-56703 Adminer before 5.4.3 Remote Code Execution via SQLite VACUUM INTO

Adminer before 5.4.3 contains a remote code execution vulnerability in SQLite query handling where VACUUM INTO is not blocked despite ATTACH restrictions. Authenticated attackers can execute VACUUM INTO to write PHP code to arbitrary file paths and execute commands on the server...

CVE-2026-56703

Adminer before 5.4.3 is affected by a remote code execution vulnerability in its SQLite query handling . The root cause is that the VACUUM INTO statement is not blocked despite ATTACH restrictions being in place, allowing an authenticated attacker to write arbitrary PHP code to chosen file paths ...

CVE-2024-33113

CVE-2024-33113 Le D-LINK DIR-845L est vulnérable à une divulgation d'informations via le fichier bscsmsinbox.php. CVE-2024-33113 est une vulnérabilité dans le routeur D-LINK DIR-845L qui permet une divulgation d'informations via le fichier bscsmsinbox.php. La vulnérabilité provient d'une mauvaise...

CVE-2025-6058

🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 Exploitation de téléchargement de fichier non authentifié Exploit de téléchargement arbitraire de fichier non authentifié ciblant le plugin WPBookit pour WordPress ≤ 1.0.4 L'exploit permet le téléchargement distant d'un shell et l'exécution complète de...

RCE-QloApps-CVE-2024-40318

RCE-QloApps-CVE-2024-40318 원격 코드 실행RCE 공격은 공격자가 컴퓨터에서 코드를 실행할 수 있게 합니다. 코드 실행 능력은 추가 악성코드 배포, 민감한 데이터 도난, 심지어 서버 손상으로 이어질 수 있습니다. 원격 코드 실행은 Qloapps 버전 1.6.0.0에서 발견되었으며, 애플리케이션이 관리자 패널의 "모듈 및 서비스" 섹션에서 검사되던 중 발견되었습니다. 이 섹션에서는...

HTB_Nibbles

HTBNibbles Dans ce dépôt, vous trouverez le rapport technique de Nibbles, l'exploit pwned.py pour abuser de la CVE-2015-6967 et un outil autopwn autopwn.py au cas où vous souhaiteriez résoudre la machine dans HackTheBox. Outil Pwned.py : Ce fichier vous aidera à exploiter la CVE-2015-6967. Si vou...

Myesve

myesve CVE-2024-38475 Exploitation Framework – Version 1.0 Avertissement : Cet outil est destiné uniquement aux tests de sécurité autorisés, à la recherche pédagogique et aux programmes de bug bounty légitimes. Ne l'utilisez pas contre des systèmes que vous ne possédez pas ou pour lesquels vous...

CVE-2023-4220

Chamilo LMS Эксплойт неаутентифицированного удаленного выполнения кода CVE-2023-4220 Обзор Этот репозиторий содержит Bash-скрипт, который эксплуатирует уязвимость неаутентифицированного удаленного выполнения кода RCE в Chamilo LMS через произвольную запись файлов. Уязвимость идентифицирована как...

CVE-2026-49849

xShop is an open-source shop developed in Laravel. An Unrestricted File Upload vulnerability in xShop version 3.0.3 allows an authenticated administrator to upload executable files e.g., .php. By uploading a specially crafted php file, an attacker can achieve Remote Code Execution RCE on the...