CVE-2025-2249

🔐 Plugin SoJ SoundSlides de WordPress ⚠️ DESCARGO DE RESPONSABILIDAD: Este exploit es solo con fines educativos y de pruebas autorizadas. 📌 Resumen de la Vulnerabilidad Plugin: SoJ SoundSlides Versiones Afectadas: = 1.2.2 Tipo: Subida Arbitraria de Archivos Autenticada Contribuidor+ Estado del...

CVE-2024-9698

CVE-2024-9698 Exploit de Carga Arbitraria de Archivos en Crafthemes Demo Import = 3.3 📌 Resumen Este exploit aprovecha una vulnerabilidad crítica CVE-2024-9698 en el plugin Crafthemes Demo Import para WordPress. La vulnerabilidad permite a administradores autenticados cargar archivos arbitrarios ...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - Subida Arbitraria de Archivos Autenticada Suscriptor+ Exploit de FileOrganizer - CVE-2024-7985 📌 Resumen CVE-2024-7985 - El plugin FileOrganizer = 1.0.9 de WordPress es vulnerable a subidas arbitrarias de archivos autenticadas , permitiendo a atacantes co...

CVE-2025-25101

🚀 CVE-2025-25101 - WordPress Munk Sites Plugin = 1.0.7 - CSRF to Arbitrary Plugin Installation 📌 Overview CVE-2025-25101 is a Cross-Site Request Forgery CSRF vulnerability in the MetricThemes Munk Sites plugin for WordPress versions ≤ 1.0.7. This vulnerability allows an unauthenticated attacker t...

CVE-2025-1306

Exploit de Newscrunch CVE-2025-1306 🚨 Descripción general Este exploit apunta a una vulnerabilidad de Cross-Site Request Forgery CSRF a Subida Arbitraria de Archivos CVE-2025-1306 en el tema Newscrunch para WordPress. Debido a la falta de validación de nonce en la función...

CVE-2024-52380-Exploit

CVE-2024-52380-Exploit Picsmize plugin for WordPress is vulnerable to arbitrary file uploads. Description This script exploits a vulnerability CVE-2024-52380 in the Picsmize plugin for WordPress, allowing unauthenticated attackers to perform arbitrary file uploads. This vulnerability exists in al...

CVE-2024-54262

CVE-2024-54262 Exploit CVE-2024-54262: Arbitrary File Upload in Import Export for WooCommerce Overview This script exploits a vulnerability in the "Import Export for WooCommerce" WordPress plugin. The vulnerability allows unauthorized users to upload arbitrary files, leading to potential remote...

CVE-2024-50492

🚨 CVE-2024-50492 - Exploit RCE para ScottCart 🔥 Script de Exploit para ScottCart 🧑‍💻 Por Nxploit – Khaled Alenazi 📌 Descripción El plugin ScottCart para WordPress versiones ≤ 1.1 es vulnerable a Ejecución Remota de Código RCE. Esto permite a atacantes no autenticados ejecutar funciones PHP...

CVE-2024-51788

💀 CVE-2024-51788 - Plugin de WordPress The Novel Design Store Directory = 4.3.0 - Carga Arbitraria de Archivos sin Autenticación 🚨 Resumen CVE-2024-51788 es una vulnerabilidad crítica recientemente divulgada que afecta al plugin de WordPress The Novel Design Store Directory = v4.3.0. Este fallo...

CVE-2024-10674

CVE-2024-10674 Exploit - Th Shop Mania = 1.4.9 🚀 Descripción general Este repositorio contiene un exploit para la vulnerabilidad identificada como CVE-2024-10674 en el tema de WordPress Th Shop Mania. La vulnerabilidad permite a usuarios autenticados con al menos acceso de nivel Subscriber instal...

CVE-2024-10673

🔥 Resumen Este script explota CVE-2024-10673 , una vulnerabilidad crítica encontrada en el tema Top Store de WordPress = 1.5.4. El fallo permite a usuarios autenticados con acceso de nivel suscriptor o superior instalar y activar plugins arbitrarios a través de solicitudes AJAX no protegidas. ⚠️...

CVE-2024-1247-PoC

CVE-2024-1247-PoC Plugin Post Saint = 1.3.1 para WordPress – Subida Arbitraria de Archivos Descripción El plugin Post Saint para WordPress versiones hasta la 1.3.1 inclusive es vulnerable a subidas arbitrarias de archivos debido a la falta de comprobaciones de capacidad y validación de tipos de...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - Unauthenticated Arbitrary File Upload via restupload Description This could allow a malicious actor to upload any type of file to your website. This can include backdoors which are then executed to gain further access to your website. usage:...

CVE-2024-10629

🛠️ GPX Viewer Exploit CVE-2024-10629 This repository contains a proof-of-concept exploit for the GPX Viewer plugin for WordPress, which is vulnerable to arbitrary file creation CVE-2024-10629. The vulnerability allows authenticated attackers with subscriber-level access and above to create...

CVE-2024-12252

SEO LAT Auto Post = 2.2.1 - Ejecución Remota de Código Descripción El plugin SEO LAT Auto Post para WordPress es vulnerable a la sobrescritura de archivos debido a una falta de verificación de capacidad en la acción AJAX remoteupdate en todas las versiones hasta la 2.2.1 inclusive. Esto permite q...

log4jcheck

Northwave Log4j CVE-2021-44228 checker Friday 10 December 2021 a new Proof-of-Concept 1 addressing a Remote code Execution RCE vulnerability in the Java library 'log4j' 2 was published. This vulnerability has not been disclosed to the developers of the software upfront. The vulnerability is being...

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning CVE-2024-4879 & CVE-2024-5217 Escaneo de RCE en ServiceNow usando Nuclei & Shodan Dork para encontrarlo. Información de Vulnerabilidad del Recurso https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data...

HFS2.3_poc

HFS2.3poc Ejecución remota de código no autenticada en HFS2.3 CVE-2024-23692 python HFS2.3poc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --'...

CVE-2025-4660

描述 CVE-2025-4660 的 PoC，Forescout SecureConnector 远程代码执行（RCE） forescoutredirect.py 这是漏洞利用程序本身，你可以将代理重定向到攻击者控制下的特定 IP 地址 forescoutc2.py 一个简单的 C2 实现，使用 ForeScout SecureConnector 协议进行通信...

CVE-2022-22947

CVE-2022-22947 poc for CVE-2022-22947 python CVE-202222947POC.py http://targetip:port/ 参考多位大佬POC以及文章 1.https://github.com/chaosec2021/CVE-2022-22947-POC 2.https://y4er.com/post/cve-2022-22947-springcloud-gateway-spel-rce-echo-response/...