3418 matches found
CVE-2026-Pending-Django-Summernote-RCE
CVE-2026-XXXXX ожидает: django-summernote Произвольная загрузка файлов RCE Этот репозиторий содержит Proof of Concept PoC для условного удалённого выполнения кода RCE уязвимости, обнаруженной в django-summernote версии 0.8.20.0 и более ранних. Информация об уязвимости Продукт : django-summernote...
CVE-2025-66802
CVE-2025-66802 Sourcecodester Covid-19 Contact Tracing System 1.0 – неограниченная загрузка файлов, приводящая к удалённому выполнению кода Описание Sourcecodester Covid-19 Contact Tracing System версии 1.0 содержит уязвимость, классифицируемую как неограниченная загрузка файла опасного типа...
CVE-2023-4220_Chamilo_RCE
CVE-2023-4220 Python-эксплойт для уязвимости неограниченной загрузки файлов в Chamilo - CVE-2023-4220 Код, содержащийся в репозитории, предназначен только для образовательных целей. Описание: Неограниченная загрузка файлов в функциональности загрузки больших файлов в...
CVE-2022-40471
CVE-2022-40471 Удалённое выполнение кода через уязвимость неограниченной загрузки файлов в Clinic's Patient Management System v 1.0 Техническое описание: Удалённое выполнение кода в Clinic's Patient Management System v 1.0 позволяет атакующему загрузить произвольный php-веб-шелл через функцию...
CVE-2023-4220-RCE
CVE-2023-4220-RCE Краткое описание Уведомление Starlabs Затронутый продукт: Chamilo , -p --port REMOTE PORT -c --comand Флаги для обратной оболочки -lh/--localhost: IP атакующего -lp/--localtcat порт слушателя...
Chamilo-CVE-2023-4220-Exploit
Chamilo-LMS-CVE-2023-4220-Exploit 이것은 Chamilo-LMS의 대용량 파일 업로드 기능에서 발생하는 무제한 파일 업로드 취약점에 대한 익스플로잇입니다. 해당 취약점 위치는 /main/inc/lib/javascript/bigupload/inc/bigUpload.php이며, Chamilo LMS = v1.11.24에 영향을 줍니다. 공격자는 웹 셸을 업로드하여 원격 코드 실행 권한을 획득할 수 있으며, 이후 임의의 파일을 /main/inc/lib/javascript/bigupload/files 디렉터리...
Check-WP-CVE-2020-35489
Check-WP-CVE-2020-35489 CVE-2020-35489 Уязвимость CVE-2020-35489 обнаружена в плагине WordPress Contact Form 7 версии 5.3.1 и более старых. Эксплуатируя эту уязвимость, злоумышленники могут просто загружать файлы любого типа, обходя все ограничения, установленные в отношении разрешенных типов...
CVE-2022-42092
CVE-2022-42092 Exploit Python 🔥 Description Ce script d'exploitation Python cible un téléchargement de fichier sans restriction dans Backdrop CMS pour exécuter du code à distance RCE. ⚠️ Versions affectées Version 1.22.0 et versions antérieures Remarque : Backdrop CMS conteste cette vulnérabilité...
lab-cve-2025-3515
CVE-2025-3515 WordPress ラボ Drag and Drop Multiple File Upload for Contact Form 7 脆弱なWordPress環境を立ち上げて、CVE-2025-3515（プラグイン drag-and-drop-multiple-file-upload-contact-form-7 ≤ 1.3.8.9 の ddmuuploadfile を介した無制限のファイルアップロード）を再現・検証します。このラボはDocker化されており、Nucleiを使った迅速で確定的なテストが可能です。 脆弱なプラグイン:...
CVE-2022-32114
Strapi v4.1.12 Описание уязвимости: Уязвимость неограниченной загрузки файлов в функции Add New Assets в Strapi v4.1.12 позволяет злоумышленникам выполнять произвольный код с помощью специально созданного файла Векторы атаки: После загрузки файла, содержащего вредоносный контент, при открытии...
monitorr-exploit-toolkit
Набор эксплойтов для Monitorr RCE через небезопасную загрузку файлов PHP reverse shell, webshell и т. д. Создание учётной записи администратора через обход авторизации Утечка технической информации : версия Monitorr, версия PHP, версия системы и ядра, конфигурация PHP и т. д. Эксплойт для...
TFTPlunder
TFTPlunder: CVE-2023-29930용 익스플로잇 이것은 Genesys이전 명칭 InIn TFTP 프로비저닝 서버의 블라인드 파일 읽기/쓰기 취약점을 위한 익스플로잇 스크립트입니다. 취약점 정보 이 취약점은 TFTP 루트 경로와 파일 확장자에 대한 제한 없는 구성 옵션 때문에 발생합니다. 즉, Admin 인터페이스에서 TFTP를 원하는 디렉터리로 변경하고 원하는 파일을 업로드하거나 다운로드할 수 있습니다. 단, TFTP는 프로토콜상 파일 목록을 허용하지 않으므로 이것이 블라인드 파일 읽기 취약점이 되는 이유입니다. ...
CVE-2025-31324
CVE-2025-31324 Proof-of-Concept 0day для SAP NetWeaver, созданный ShinyHunters CVE-2025-31324 — это критическая уязвимость «Неограниченная загрузка файлов» Unrestricted File Upload, затрагивающая SAP NetWeaver Application Server AS Java. В частности, она находится в компоненте Visual Composer...
WP Mobile Detector <= 3.5 - Unrestricted File Upload
WP Mobile Detector plugin for WordPress = 3.5 contains an unrestricted file upload vulnerability caused by missing file type validation in resize.php, letting unauthenticated attackers upload arbitrary files, potentially leading to remote code execution. id: CVE-2016-15043 info: name: WP Mobile...
MikoPBX - Unrestricted File Upload
MikoPBX through 2024.1.114 contains an authenticated unrestricted file upload vulnerability caused by allowing PHP script uploads in PBXCoreREST/Controllers/Files/PostController.php. id: CVE-2025-52207 info: name: MikoPBX - Unrestricted File Upload author: darses severity: critical description: |...
Melis Technology Melis Platform - Unrestricted File Upload & Remote Code Execution
Melis Technology Melis Platform contains an unrestricted file upload caused by insufficient validation of 'mcsdetailimg' parameter in /melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm, letting attackers upload malicious files and achieve remote code execution, exploit requires crafted...
Roxy Fileman 1.4.5 - Unrestricted File Upload
Roxy Fileman 1.4.5 is susceptible to unrestricted file upload via upload.php. An attacker can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without entering necessary credentials. id: CVE-2018-20526 info: name: Roxy Fileman 1.4.5 -...
CVE-2025-32206
CVE-2025-32206 - WordPress Processing Projects "LABCAT Processing Projects의 위험한 유형의 파일 무제한 업로드 취약점으로 인해 공격자가 웹 서버에 웹 셸을 업로드할 수 있습니다. 이로 인해 완전한 손상이 발생할 수 있습니다." 🧑💻 익스플로잇 설명 이 Python 익스플로잇 스크립트는 취약한 Processing Projects 플러그인버전 = 1.0.2을 사용하는 WordPress 사이트를 대상으로 합니다. 이 플러그인은 인증된 사용자의 파일 업로드를 부적절하게 처리하여...
CVE-2025-4389
CVE-2025-4389 Эксплойт Детали Опубликовано : 16 мая 2025 г. Обновлено : 17 мая 2025 г. Критичность : Критический оценка CVSS: 9.8 CWE : CWE-434: CWE-434 Неограниченная загрузка файла опасного типа Затронутые версии : Все версии от n/a до 2.6.8.1 Исследователь :...