CVE-2024-50623

POC - CVE-2024-50623- Cleo Unrestricted file upload and download Overview CVE-2024-50623 is a critical vulnerability identified in Cleo's file transfer software products—Cleo Harmony, Cleo VLTrader, and Cleo LexiCom—versions prior to 5.8.0.21. This flaw allows for unrestricted file uploads and...

Better-CVE-2022-29464

Better CVE-2022-29464 Certain WSO2 products allow unrestricted file upload with resultant remote code execution. The attacker must use a /fileupload endpoint with a Content-Disposition directory traversal sequence to reach a directory under the web root, such as a...

CVE-2025-31324

CVE-2025-31324 Proof-of-Concept 0day for SAP NetWeaver created by ShinyHunters CVE-2025-31324 is a critical "Unrestricted File Upload" vulnerability affecting the SAP NetWeaver Application Server AS Java. Specifically, it resides within the Visual Composer component VCFRAMEWORK. The flaw allows a...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms File Uploads Extension -----------------------------16345274557837--...

laravel-filemanager-unrestricted-upload

Laravel FileManager असीमित फाइल अपलोड CVE-2025-56399 CWE-434: खतरनाक प्रकार की फाइल का असीमित अपलोड CVSS स्कोर: 8.5 उच्च 📋 विवरण यह उपकरण CVE-2025-56399 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC प्रदान करता है, जो alexusmai/laravel-file-manager संस्करण ≤ 3.3.1 में एक गंभीर कमजोरी है। यह कमजोरी एक प्रमाणित...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX लंबित: django-summernote मनमाना फ़ाइल अपलोड RCE यह रिपॉज़िटरी django-summernote संस्करण 0.8.20.0 और पुराने में खोजी गई सशर्त रिमोट कोड एक्सीक्यूशन RCE भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC है। भेद्यता विवरण उत्पाद : django-summernote संस्करण : = 0.8.20.0 प्रकार : अप्रतिबंधित फ़ा...

CVE-2025-26892

CVE-2025-26892 – ثيم WordPress Celestial Aura = 2.2 رفع ملفات تعسفي مصادق عليه 📄 الوصف توجد ثغرة رفع ملفات غير مقيد في ثيم WordPress Celestial Aura مطوَّر بواسطة dkszone حتى الإصدار 2.2. يمكن لمستخدم مصادق عليه بصلاحيات منخفضة رفع ملفات PHP تعسفية عبر لوحة إدارة الثيم، مما قد يؤدي إلى تنفيذ برمجي...

CVE-2024-10410

स्रोत कोड ऑनलाइन होटल आरक्षण प्रणाली PHP/MySQLi में स्रोत कोड के साथ | SourceCodester विवरण ऑनलाइन होटल आरक्षण प्रणाली में एक उच्च जोखिम वाली कमजोरी पाई गई, जो /marimar/admin/modroom/controller.php फ़ाइल के अपलोड फ़ंक्शन को प्रभावित करती है। image पैरामीटर के बायपास डिटेक्शन ऑपरेशन के परिणामस्वरू...

CVE-2025-66802

CVE-2025-66802 Sourcecodester Covid-19 Contact Tracing System 1.0 – Unrestricted File Upload Leading to Remote Code Execution Description Sourcecodester Covid-19 Contact Tracing System version 1.0 contains a vulnerability classified as Unrestricted Upload of File with Dangerous Type CWE-434. The...

CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 Python exploit for Chamilo Unrestricted File Upload Vuln - CVE-2023-4220 The code contained within the repository is meant for educational purposes only. Description: Unrestricted file upload in big file upload functionality in /main/inc/lib/javascript/bigupload/inc/bigUpload.php in...

CVE-2022-40471

CVE-2022-40471 क्लिनिक की रोगी प्रबंधन प्रणाली v 1.0 में अप्रतिबंधित फ़ाइल अपलोड भेद्यता के माध्यम से दूरस्थ कोड निष्पादन तकनीकी विवरण: क्लिनिक की रोगी प्रबंधन प्रणाली v 1.0 में दूरस्थ कोड निष्पादन हमलावर को users.php में प्रोफ़ाइल चित्र अपलोड कार्यक्षमता के माध्यम से मनमाना php वेबशेल अपलोड करने...

CVE-2023-4220-RCE

CVE-2023-4220-RCE Summary Starlabs advisory Affected product: Chamilo , -p --port REMOTE PORT -c --comand Flags for reverse shell -lh/--localhost: Attacker IP -lp/--localtcat listener port...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit This is an Exploit for Unrestricted file upload in big file upload functionality in Chamilo-LMS for this location /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS = v1.11.24, and Attackers can obtain remote code execution via uploading of web...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 The CVE-2020-35489 is discovered in the WordPress plugin Contact Form 7 5.3.1 and older versions. By exploiting this vulnerability, attackers could simply upload files of any type, bypassing all restrictions placed regarding the allowed upload-able file type...

CVE-2022-42092

CVE-2022-42092 Python Exploit 🔥 Description This Python exploit script targets an unrestricted file upload in Backdrop CMS to achieve a Remote Code Execution RCE. ⚠️ Affected Versions Version 1.22.0 and prior version Note: Backdrop CMS disputes this and argues that advanced permissions are...

lab-cve-2025-3515

CVE-2025-3515 WordPress Lab Drag and Drop Multiple File Upload for Contact Form 7 CVE-2025-3515 को दोहराने और मान्य करने के लिए एक कमजोर वर्डप्रेस वातावरण तैयार करें — प्लगइन drag-and-drop-multiple-file-upload-contact-form-7 ≤ 1.3.8.9 में ddmuuploadfile के माध्यम से बिना किसी प्रतिबंध के फ़ाइल...

CVE-2022-32114

Strapi v4.1.12 Vulnerability Explanation: An unrestricted file upload vulnerability in the Add New Assets function of Strapi v4.1.12 allows attackers to execute arbitrary code via a crafted file Attack Vectors: After uploading a file containing malicious content, when the user opens the link to t...

monitorr-exploit-toolkit

مجموعة أدوات استغلال Monitorr RCE عبر رفع ملف غير آمن صدفة عكسية PHP، webshell، إلخ. إنشاء حساب مسؤول عبر تجاوز التفويض تسريب معلومات تقنية : إصدار Monitorr، إصدار PHP، إصدار النظام والنواة، إعدادات PHP، إلخ. استغلال لـ CVE-2020-28872 وCVE-2020-28871. PacketStorm الاستخدام root@kitploit: $ ruby...

TFTPlunder

TFTPlunder : un exploit pour CVE-2023-29930 Ceci est un script d'exploitation pour une vulnérabilité de lecture/écriture aveugle de fichiers dans le serveur de provisioning TFTP de Genesys anciennement InIn. Informations sur la vulnérabilité Cette vulnérabilité est due à des options de...

WP Mobile Detector <= 3.5 - Unrestricted File Upload

WP Mobile Detector plugin for WordPress = 3.5 contains an unrestricted file upload vulnerability caused by missing file type validation in resize.php, letting unauthenticated attackers upload arbitrary files, potentially leading to remote code execution. id: CVE-2016-15043 info: name: WP Mobile...