CVE-2024-50623

POC - CVE-2024-50623 - Téléchargement et dépôt de fichiers sans restriction dans Cleo Aperçu CVE-2024-50623 est une vulnérabilité critique identifiée dans les produits logiciels de transfert de fichiers de Cleo — Cleo Harmony, Cleo VLTrader et Cleo LexiCom — versions antérieures à 5.8.0.21. Cette...

2023-2245

Une vulnérabilité a été trouvée dans hansunCMS 1.4.3. Elle a été déclarée comme critique. Cette vulnérabilité affecte du code inconnu du fichier /ueditor/net/controller.ashx?action=catchimage. La manipulation conduit à un téléchargement sans restriction. L'attaque peut être lancée à distance...

CVE-2024-42992

CVE-2024-42992 Обнаружено, что Python Pip Pandas v2.2.2 содержит произвольный файл Pip Pandas все версии - =2.2.2 В библиотеке «pandas» существует уязвимость произвольного чтения файлов, с помощью которой злоумышленник может без ограничений читать любые файлы в файловой системе. Эта уязвимость...

CVE-2020-16938

CVE-2020-16938 CVE-2020-16938 est une vulnérabilité qui permet d'obtenir des capacités de lecture de fichiers sans restriction sur l'intégralité du disque en tant qu'utilisateur non privilégié. Le bogue a été initialement découvert et signalé par mon ami Jonas. Son PoC se trouve ici. Ma version d...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 La CVE-2020-35489 a été découverte dans le plugin WordPress Contact Form 7 5.3.1 et les versions antérieures. En exploitant cette vulnérabilité, les attaquants peuvent simplement télécharger des fichiers de tout type, contournant toutes les restrictions...

CVE-2017-16524

CVE-2017-16524 Découvert par Omar Mezrag - 0xFFFFFF Produit concerné Enregistreurs vidéo réseau Samsung - Web Viewer 1.0.0.193 sur Samsung SRN-1670D Fournisseur du produit Hanwha / Samsung Security - https://www.hanwhasecurity.com/ Type de vulnérabilité Vulnérabilité de téléchargement de fichier...

CVE-2023-3722

CVE-2023-3722 POC Python pour CVE-2023-3722 Avaya Aura Device Services - Upload de fichier non restreint menant à une exécution de code à distance RCE. Ce script utilisera une requête PUT pour télécharger un fichier php avec un nom de fichier généré aléatoirement de huit chiffres. Ensuite, il...

CVE-2023-4220-HTB-PermX

Chamilo-LMS-CVE-2023-4220-Exploit Description Cet exploit démontre une vulnérabilité de téléversement de fichiers sans restriction dans Chamilo-LMS. La vulnérabilité affecte la fonctionnalité de téléversement de gros fichiers située à : root@kitploit:...

CVE-2026-55419

Reachy Mini (an SDK by Pollen Robotics for controlling Reachy Mini robots) prior to 1.8.2 exposes the /api/media/sounds/upload endpoint without authentication, file-extension checks, content validation, or size validation. The daemon binds to 0.0.0.0 by default and uses permissive CORS (allow_ori...

CVE-2021-21972

CVE-2021-21972 vérificateur Vulnérabilité d'exécution de code à distance dans VMware vCenter Server CVE-2021-21972 Ce script vérifie l'existence de CVE-2021-21972 en se basant sur le chemin suivant : "/ui/vropspluginui/rest/services/uploadova" via une requête POST et en recherchant dans le corps ...

CVE-2018-9206-jquery-file-upload

CVE-2018-9206 - Blueimp jQuery-File-Upload 실습 환경 CVE-2018-9206에 취약한 Docker 환경 - Blueimp jQuery-File-Upload ' Execute it curl "http://localhost:8888/jQuery-File-Upload/server/php/files/test.php" Output: CVE-2018-9206-PWNED 또는 PoC 스크립트 실행: root@kitploit: ./scripts/poc.sh 정리 root@kitploit: docker...

CVE-2024-44849

CVE-2024-44849 Auteur : Extencil [email protected] CVE-2024-44849 est une vulnérabilité critique d'exécution de code à distance RCE qui impacte toutes les versions antérieures jusqu'à Qualitor 8.24. Site Web Qualitor L'utilisation de ce programme pour attaquer ou compromettre une entreprise ...

EUVD-2026-65495

Unrestricted upload of file with dangerous type vulnerability in TRtek Technological Products Computer Software Hardware Industry and Trade Limited Company Software Repository Management allows Upload a Web Shell to a Web Server. This issue affects Software Repository Management: before 2fb4acee...

CVE-2026-16286 File Upload in TRTEK Software's Software Repository Management

Unrestricted upload of file with dangerous type vulnerability in TRtek Technological Products Computer Software Hardware Industry and Trade Limited Company Software Repository Management allows Upload a Web Shell to a Web Server. This issue affects Software Repository Management: before 2fb4acee...

CVE-2019-10869

CVE-2019-10869 WordPress Extension de téléchargement de fichiers Ninja Forms -----------------------------16345274557837--...

CVE-2023-26852-Textpattern-v4.8.8-and-

CVE-2023-26852-Textpattern-v4.8.8 및 이하 버전 Textpattern v4.8.8 및 이하 버전은 무제한 파일 업로드Unrestricted File Upload 취약점에 노출되어 있으며, 위험한 파일 콘텐츠로 인해 원격 코드 실행Remote Code Execution이 가능합니다. 이 저장소는 제 첫 번째 레포입니다. 설명을 잘 못해도 너무 그러지 마세요... Textpattern은 PHP와 MySQL을 위한 무료 오픈소스 콘텐츠 관리 시스템입니다. 일반적으로 블로깅 도구로 분류되지만, 범용 콘텐츠 ...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit Ceci est un exploit pour le téléversement de fichier sans restriction dans la fonctionnalité de téléversement de gros fichiers de Chamilo-LMS, à cet emplacement /main/inc/lib/javascript/bigupload/inc/bigUpload.php dans Chamilo LMS = v1.11.24. Les attaquants peuve...

Exploit-CVE-2024-26503

Outil d'exploitation RCE pour Open eClass Cet outil est conçu pour exploiter une vulnérabilité connue CVE-2024-26503 sur les plateformes Open eClass, permettant une exécution de code à distance RCE via une faille de téléchargement de fichier sans restriction. La vulnérabilité permet aux attaquant...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects « Vulnérabilité de téléchargement sans restriction d'un fichier de type dangereux dans LABCAT Processing Projects permettant à des attaquants de télécharger une coquille web web shell sur un serveur web. Cela peut conduire à une compromission totale....

MikoPBX - Unrestricted File Upload

MikoPBX through 2024.1.114 contains an authenticated unrestricted file upload vulnerability caused by allowing PHP script uploads in PBXCoreREST/Controllers/Files/PostController.php. id: CVE-2025-52207 info: name: MikoPBX - Unrestricted File Upload author: darses severity: critical description: |...