Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit هذا هو استغلال لرفع الملفات غير المقيّد في وظيفة رفع الملفات الكبيرة في Chamilo-LMS لهذا المسار /main/inc/lib/javascript/bigupload/inc/bigUpload.php في Chamilo LMS = v1.11.24، ويمكن للمهاجمين الحصول على تنفيذ التعليمات البرمجية عن بُعد عبر رفع قشرة ويب. ثم يسمح...

CVE-2025-31324

CVE-2025-31324 إثبات المفهوم لثغرة 0day في SAP NetWeaver من إنشاء ShinyHunters CVE-2025-31324 هي ثغرة حرجة من نوع "رفع ملف غير مقيد" تؤثر على خادم تطبيقات SAP NetWeaver AS Java. تحديدًا، توجد داخل مكون Visual Composer VCFRAMEWORK. تسمح الثغرة لمهاجم عن بعد غير مصادق برفع ملفات عشوائية مثل قذائف...

CVE-2019-10869

CVE-2019-10869 ووردبريس Ninja Forms File Uploads Extension -----------------------------16345274557837-- الاستجابة: root@kitploit: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test.png.doc",...

CVE-2024-10410

소스 코드 온라인 호텔 예약 시스템 PHP/MySQLi 소스 코드 포함 | SourceCodester 설명 Online Hotel Reservation System에서 고위험 취약점이 발견되었습니다. 이 취약점은 /marimar/admin/modroom/controller.php 파일의 업로드 기능에 영향을 미칩니다. 이미지 매개변수의 탐지 우회 작업으로 인해 무제한 파일 업로드가 가능합니다. 원격으로 공격을 실행할 수 있습니다. 취약점 분석 marimar\admin\modroom\controller.php 파일이 업로드된 후...

CVE-2021-40870

CVE-2021-40870 الرفع غير المقيّد لملف بنوع خطير في Aviatrix يسمح لمستخدم مصادَق بتنفيذ كود عشوائي https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...

laravel-filemanager-unrestricted-upload

Laravel FileManager असीमित फाइल अपलोड CVE-2025-56399 CWE-434: खतरनाक प्रकार की फाइल का असीमित अपलोड CVSS स्कोर: 8.5 उच्च 📋 विवरण यह उपकरण CVE-2025-56399 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC प्रदान करता है, जो alexusmai/laravel-file-manager संस्करण ≤ 3.3.1 में एक गंभीर कमजोरी है। यह कमजोरी एक प्रमाणित...

CVE-2026-56290

CVE-2026-56290 - Compagebuilderck बड़े पैमाने पर शोषण ⚠️ अस्वीकरण यह उपकरण केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए है। कंप्यूटर सिस्टम में अनधिकृत पहुंच अवैध है इस उपकरण का उपयोग केवल उन प्रणालियों पर करें जिनके आप मालिक हैं या जिनके परीक्षण की आपको स्पष्ट अनुमति है लेखक इस उपकरण...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload Существует множество неограниченных загрузок файлов, которые приводят к произвольному выполнению PHP-кода. Аутентифицированные уязвимые страницы: localhost/officeadmin/?pid=54&action=add root@kitploit:...

lab-cve-2025-3515

مختبر WordPress لـ CVE-2025-3515 Drag and Drop Multiple File Upload for Contact Form 7 قم بتشغيل بيئة WordPress ضعيفة لإعادة إنتاج CVE-2025-3515 والتحقق منها — رفع ملفات غير مقيد عبر ddmuuploadfile في الإضافة drag-and-drop-multiple-file-upload-contact-form-7 ≤ 1.3.8.9. هذا المختبر مُعدّ بصيغة...

CVE-2025-61506

Un problème a été découvert dans MediaCrush jusqu'à la version 1.0.1, permettant à des attaquants distants non authentifiés de téléverser des fichiers arbitraires de toute taille vers le point de terminaison /upload. Vulnérabilité : téléversement de fichiers sans restriction CWE-434 Identifiant C...

Melis Technology Melis Platform - Unrestricted File Upload & Remote Code Execution

Melis Technology Melis Platform contains an unrestricted file upload caused by insufficient validation of 'mcsdetailimg' parameter in /melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm, letting attackers upload malicious files and achieve remote code execution, exploit requires crafted...

MikoPBX - Unrestricted File Upload

MikoPBX through 2024.1.114 contains an authenticated unrestricted file upload vulnerability caused by allowing PHP script uploads in PBXCoreREST/Controllers/Files/PostController.php. id: CVE-2025-52207 info: name: MikoPBX - Unrestricted File Upload author: darses severity: critical description: |...

Zimbra Collaboration - Unrestricted File Upload

An issue was discovered in Zimbra Collaboration ZCS 8.8.15 and 9.0. An attacker can upload arbitrary files through amavis via a cpio loophole extraction to /opt/zimbra/jetty/webapps/zimbra/public that can lead to incorrect access to any other user accounts. Zimbra recommends pax over cpio. Also,...

WP Mobile Detector <= 3.5 - Unrestricted File Upload

WP Mobile Detector plugin for WordPress = 3.5 contains an unrestricted file upload vulnerability caused by missing file type validation in resize.php, letting unauthenticated attackers upload arbitrary files, potentially leading to remote code execution. id: CVE-2016-15043 info: name: WP Mobile...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 CVE-2020-35489 वर्डप्रेस प्लगइन Contact Form 7 5.3.1 और पुराने संस्करणों में पाया गया है। इस कमजोरी का फायदा उठाकर हमलावर किसी भी प्रकार की फ़ाइल को अपलोड कर सकते हैं, वेबसाइट पर अनुमत फ़ाइल प्रकारों के सभी प्रतिबंधों को दरकिनार करते हुए। अनुमानित 5 मिलियन...

CVE-2024-50623

POC - CVE-2024-50623 - Téléchargement et dépôt de fichiers sans restriction dans Cleo Aperçu CVE-2024-50623 est une vulnérabilité critique identifiée dans les produits logiciels de transfert de fichiers de Cleo — Cleo Harmony, Cleo VLTrader et Cleo LexiCom — versions antérieures à 5.8.0.21. Cette...

CVE-2018-15961

CVE-2018-15961 Adobe ColdFusion में अनप्रतिबंधित फ़ाइल अपलोड root@kitploit: POST /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm HTTP/1.1 Host: coldfusion:port User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/62.0.3202.9 Safari/537.36...

CVE-2021-21972

CVE-2021-21972 जाँचकर्ता VMware vCenter Server CVE-2021-21972 रिमोट कोड निष्पादन भेद्यता यह स्क्रिप्ट निम्नलिखित PATH के आधार पर CVE-2021-21972 की उपस्थिति की जाँच करती है "/ui/vropspluginui/rest/services/uploadova" POST अनुरोध के माध्यम से और प्रतिक्रिया निकाय 500 में "uploadFile" शब्दों को देखक...

2023-2245

हैनसनसीएमएस 1.4.3 में एक भेद्यता पाई गई। इसे गंभीर घोषित किया गया है। यह भेद्यता /ueditor/net/controller.ashx?action=catchimage फ़ाइल के अज्ञात कोड को प्रभावित करती है। हेरफेर से अप्रतिबंधित अपलोड होता है। हमला दूर से शुरू किया जा सकता है। शोषण को सार्वजनिक किया जा चुका है और इसका उपयोग किया जा...

CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 Python-Exploit für die unbeschränkte Datei-Upload-Schwachstelle in Chamilo - CVE-2023-4220 Der in diesem Repository enthaltene Code dient ausschließlich Bildungszwecken. Beschreibung: Unbeschränkter Datei-Upload in der Big-File-Upload-Funktionalität in...