Lucene search
+L

3418 matches found

Kitploit
Kitploit
added 2026/09/05 12:59 p.m.4 views

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX ожидает: django-summernote Произвольная загрузка файлов RCE Этот репозиторий содержит Proof of Concept PoC для условного удалённого выполнения кода RCE уязвимости, обнаруженной в django-summernote версии 0.8.20.0 и более ранних. Информация об уязвимости Продукт : django-summernote...

5.5AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/05 10:56 a.m.4 views

CVE-2025-66802

CVE-2025-66802 Sourcecodester Covid-19 Contact Tracing System 1.0 – неограниченная загрузка файлов, приводящая к удалённому выполнению кода Описание Sourcecodester Covid-19 Contact Tracing System версии 1.0 содержит уязвимость, классифицируемую как неограниченная загрузка файла опасного типа...

9.8CVSS5.2AI score0.00823EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/05 10:53 a.m.5 views

CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 Python-эксплойт для уязвимости неограниченной загрузки файлов в Chamilo - CVE-2023-4220 Код, содержащийся в репозитории, предназначен только для образовательных целей. Описание: Неограниченная загрузка файлов в функциональности загрузки больших файлов в...

8.1CVSS7AI score0.76084EPSS
SaveExploits26
Kitploit
Kitploit
added 2026/09/05 10:09 a.m.3 views

CVE-2022-40471

CVE-2022-40471 Удалённое выполнение кода через уязвимость неограниченной загрузки файлов в Clinic's Patient Management System v 1.0 Техническое описание: Удалённое выполнение кода в Clinic's Patient Management System v 1.0 позволяет атакующему загрузить произвольный php-веб-шелл через функцию...

9.8CVSS8.7AI score0.21769EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/05 9:49 a.m.4 views

CVE-2023-4220-RCE

CVE-2023-4220-RCE Краткое описание Уведомление Starlabs Затронутый продукт: Chamilo , -p --port REMOTE PORT -c --comand Флаги для обратной оболочки -lh/--localhost: IP атакующего -lp/--localtcat порт слушателя...

8.1CVSS6.9AI score0.76084EPSS
SaveExploits26
Kitploit
Kitploit
added 2026/09/05 8:53 a.m.2 views

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit 이것은 Chamilo-LMS의 대용량 파일 업로드 기능에서 발생하는 무제한 파일 업로드 취약점에 대한 익스플로잇입니다. 해당 취약점 위치는 /main/inc/lib/javascript/bigupload/inc/bigUpload.php이며, Chamilo LMS = v1.11.24에 영향을 줍니다. 공격자는 웹 셸을 업로드하여 원격 코드 실행 권한을 획득할 수 있으며, 이후 임의의 파일을 /main/inc/lib/javascript/bigupload/files 디렉터리...

8.1CVSS7AI score0.76084EPSS
SaveExploits26
Kitploit
Kitploit
added 2026/09/05 8:32 a.m.7 views

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 Уязвимость CVE-2020-35489 обнаружена в плагине WordPress Contact Form 7 версии 5.3.1 и более старых. Эксплуатируя эту уязвимость, злоумышленники могут просто загружать файлы любого типа, обходя все ограничения, установленные в отношении разрешенных типов...

10CVSS8.6AI score0.8928EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/05 7:54 a.m.3 views

CVE-2022-42092

CVE-2022-42092 Exploit Python 🔥 Description Ce script d'exploitation Python cible un téléchargement de fichier sans restriction dans Backdrop CMS pour exécuter du code à distance RCE. ⚠️ Versions affectées Version 1.22.0 et versions antérieures Remarque : Backdrop CMS conteste cette vulnérabilité...

7.2CVSS7.3AI score0.01588EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/05 5:58 a.m.5 views

lab-cve-2025-3515

CVE-2025-3515 WordPress ラボ Drag and Drop Multiple File Upload for Contact Form 7 脆弱なWordPress環境を立ち上げて、CVE-2025-3515(プラグイン drag-and-drop-multiple-file-upload-contact-form-7 ≤ 1.3.8.9 の ddmuuploadfile を介した無制限のファイルアップロード)を再現・検証します。このラボはDocker化されており、Nucleiを使った迅速で確定的なテストが可能です。 脆弱なプラグイン:...

9.8CVSS5.2AI score0.0509EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/05 5:52 a.m.4 views

CVE-2022-32114

Strapi v4.1.12 Описание уязвимости: Уязвимость неограниченной загрузки файлов в функции Add New Assets в Strapi v4.1.12 позволяет злоумышленникам выполнять произвольный код с помощью специально созданного файла Векторы атаки: После загрузки файла, содержащего вредоносный контент, при открытии...

8.8CVSS8.2AI score0.01956EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/05 4:04 a.m.8 views

monitorr-exploit-toolkit

Набор эксплойтов для Monitorr RCE через небезопасную загрузку файлов PHP reverse shell, webshell и т. д. Создание учётной записи администратора через обход авторизации Утечка технической информации : версия Monitorr, версия PHP, версия системы и ядра, конфигурация PHP и т. д. Эксплойт для...

9.8CVSS8.6AI score0.85785EPSS
SaveExploits9References4
Kitploit
Kitploit
added 2026/09/05 2:48 a.m.6 views

TFTPlunder

TFTPlunder: CVE-2023-29930용 익스플로잇 이것은 Genesys이전 명칭 InIn TFTP 프로비저닝 서버의 블라인드 파일 읽기/쓰기 취약점을 위한 익스플로잇 스크립트입니다. 취약점 정보 이 취약점은 TFTP 루트 경로와 파일 확장자에 대한 제한 없는 구성 옵션 때문에 발생합니다. 즉, Admin 인터페이스에서 TFTP를 원하는 디렉터리로 변경하고 원하는 파일을 업로드하거나 다운로드할 수 있습니다. 단, TFTP는 프로토콜상 파일 목록을 허용하지 않으므로 이것이 블라인드 파일 읽기 취약점이 되는 이유입니다. ...

8.8CVSS8.2AI score0.02014EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/05 2:18 a.m.6 views

CVE-2025-31324

CVE-2025-31324 Proof-of-Concept 0day для SAP NetWeaver, созданный ShinyHunters CVE-2025-31324 — это критическая уязвимость «Неограниченная загрузка файлов» Unrestricted File Upload, затрагивающая SAP NetWeaver Application Server AS Java. В частности, она находится в компоненте Visual Composer...

10CVSS8.7AI score0.99512EPSS
SaveExploits18
Nuclei
Nuclei
added 2026/09/05 2:04 a.m.36 views

WP Mobile Detector <= 3.5 - Unrestricted File Upload

WP Mobile Detector plugin for WordPress = 3.5 contains an unrestricted file upload vulnerability caused by missing file type validation in resize.php, letting unauthenticated attackers upload arbitrary files, potentially leading to remote code execution. id: CVE-2016-15043 info: name: WP Mobile...

9.8CVSS6AI score0.10032EPSS
SaveExploits2References3
Nuclei
Nuclei
added 2026/09/05 2:04 a.m.37 views

MikoPBX - Unrestricted File Upload

MikoPBX through 2024.1.114 contains an authenticated unrestricted file upload vulnerability caused by allowing PHP script uploads in PBXCoreREST/Controllers/Files/PostController.php. id: CVE-2025-52207 info: name: MikoPBX - Unrestricted File Upload author: darses severity: critical description: |...

9.9CVSS5.2AI score0.01499EPSS
SaveExploits0References1
Nuclei
Nuclei
added 2026/09/05 2:04 a.m.57 views

Melis Technology Melis Platform - Unrestricted File Upload & Remote Code Execution

Melis Technology Melis Platform contains an unrestricted file upload caused by insufficient validation of 'mcsdetailimg' parameter in /melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm, letting attackers upload malicious files and achieve remote code execution, exploit requires crafted...

9.3CVSS5.7AI score0.02482EPSS
SaveExploits3References3
Nuclei
Nuclei
added 2026/09/05 2:04 a.m.408 views

Roxy Fileman 1.4.5 - Unrestricted File Upload

Roxy Fileman 1.4.5 is susceptible to unrestricted file upload via upload.php. An attacker can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without entering necessary credentials. id: CVE-2018-20526 info: name: Roxy Fileman 1.4.5 -...

9.8CVSS7.3AI score0.73056EPSS
SaveExploits4References5
Kitploit
Kitploit
added 2026/09/05 1:21 a.m.5 views

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects "LABCAT Processing Projects의 위험한 유형의 파일 무제한 업로드 취약점으로 인해 공격자가 웹 서버에 웹 셸을 업로드할 수 있습니다. 이로 인해 완전한 손상이 발생할 수 있습니다." 🧑‍💻 익스플로잇 설명 이 Python 익스플로잇 스크립트는 취약한 Processing Projects 플러그인버전 = 1.0.2을 사용하는 WordPress 사이트를 대상으로 합니다. 이 플러그인은 인증된 사용자의 파일 업로드를 부적절하게 처리하여...

9.1CVSS8.7AI score0.00574EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/05 1:04 a.m.5 views

CVE-2025-4389

CVE-2025-4389 Эксплойт Детали Опубликовано : 16 мая 2025 г. Обновлено : 17 мая 2025 г. Критичность : Критический оценка CVSS: 9.8 CWE : CWE-434: CWE-434 Неограниченная загрузка файла опасного типа Затронутые версии : Все версии от n/a до 2.6.8.1 Исследователь :...

9.8CVSS8.7AI score0.01006EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/05 12:33 a.m.7 views

CVE-2021-40870

CVE-2021-40870 Неограниченная загрузка файла с опасным типом в Aviatrix позволяет аутентифицированному пользователю выполнить произвольный код...

9.8CVSS8.7AI score0.93019EPSS
SaveExploits5
Rows per page
Query Builder