Lucene search
+L

3426 matches found

Kitploit
Kitploit
added 2026/09/12 2:45 p.m.7 views

Exploit-CVE-2024-26503

Herramienta de Explotación RCE para Open eClass Esta herramienta está diseñada para explotar una vulnerabilidad conocida CVE-2024-26503 en plataformas Open eClass, permitiendo la ejecución remota de código RCE a través de una falla de carga de archivos sin restricciones. La vulnerabilidad permite...

9.1CVSS5.9AI score0.01131EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/12 2:35 p.m.5 views

CVE-2024-10410

Código fuente Online Hotel Reservation System en PHP/MySQLi con Código Fuente | SourceCodester Descripción Se encontró una vulnerabilidad de alto riesgo en Online Hotel Reservation System, que afecta a la función de carga del archivo /marimar/admin/modroom/controller.php. La operación de evasión ...

7.2CVSS6.6AI score0.01151EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/12 2:21 p.m.7 views

CVE-2024-50623

POC - CVE-2024-50623- Cleo Unrestricted file upload and download Overview CVE-2024-50623 is a critical vulnerability identified in Cleo's file transfer software products—Cleo Harmony, Cleo VLTrader, and Cleo LexiCom—versions prior to 5.8.0.21. This flaw allows for unrestricted file uploads and...

9.8CVSS8.4AI score0.98607EPSS
SaveExploits6References1
Kitploit
Kitploit
added 2026/09/12 1:00 p.m.5 views

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX Pendiente: django-summernote Carga Arbitraria de Archivos RCE Este repositorio contiene una Prueba de Concepto PoC para una vulnerabilidad de Ejecución Remota de Código RCE Condicional descubierta en django-summernote versión 0.8.20.0 y anteriores. Detalles de la Vulnerabilidad...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 12:53 p.m.7 views

CVE-2025-26892

CVE-2025-26892 – Tema Celestial Aura de WordPress = 2.2 Subida Arbitraria de Archivos Autenticado 📄 Descripción Existe una vulnerabilidad de Subida de Archivos Sin Restricciones en el tema Celestial Aura de WordPress desarrollado por dkszone hasta la versión 2.2. Un usuario autenticado con bajos...

9.9CVSS8.1AI score0.00624EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/12 12:26 p.m.5 views

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms File Uploads Extension -----------------------------16345274557837--...

8.1CVSS7.7AI score0.07994EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/12 11:42 a.m.6 views

CVE-2022-40471

CVE-2022-40471 Ejecución remota de código mediante una vulnerabilidad de carga de archivos sin restricciones en el Sistema de Gestión de Pacientes de la Clínica v 1.0 Descripción técnica: La ejecución remota de código en el Sistema de Gestión de Pacientes de la Clínica v 1.0 permite al atacante...

9.8CVSS8.2AI score0.21769EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/12 11:42 a.m.8 views

CVE-2021-40870

CVE-2021-40870 Carga sin restricciones de archivos con tipo peligroso en Aviatrix permite a un usuario autenticado ejecutar código arbitrario...

9.8CVSS8.1AI score0.93019EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/12 10:13 a.m.5 views

CVE-2023-4220-RCE

CVE-2023-4220-RCE Resumen Aviso de Starlabs Producto afectado: Chamilo , -p --port REMOTE PORT -c --comand Banderas para reverse shell -lh/--localhost: IP del atacante -lp/--localtcat listener port...

8.1CVSS7.2AI score0.76084EPSS
SaveExploits26
Kitploit
Kitploit
added 2026/09/12 9:22 a.m.4 views

CVE-2022-42092

CVE-2022-42092 Exploit en Python 🔥 Descripción Este script de exploit en Python ataca una subida de archivos sin restricciones en Backdrop CMS para lograr una Ejecución Remota de Código RCE. ⚠️ Versiones Afectadas Versión 1.22.0 y versiones anteriores Nota: Backdrop CMS disputa esto y argumenta qu...

8.8CVSS7.3AI score0.01654EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/12 8:44 a.m.10 views

monitorr-exploit-toolkit

Monitorr exploit toolkit RCE via unsecure file upload PHP reverse shell, webshell, etc. Administrator account creation via Authorization bypass Technical information leakage : Monitorr version, PHP version, System version & kernel, PHP config, etc. Exploit for CVE-2020-28872 and CVE-2020-28871...

9.8CVSS8.1AI score0.85785EPSS
SaveExploits9References4
Kitploit
Kitploit
added 2026/09/12 8:33 a.m.10 views

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 La CVE-2020-35489 se descubrió en el plugin de WordPress Contact Form 7 5.3.1 y versiones anteriores. Al explotar esta vulnerabilidad, los atacantes podían simplemente subir archivos de cualquier tipo, omitiendo todas las restricciones establecidas sobre los...

10CVSS8.2AI score0.8928EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/12 8:20 a.m.5 views

CVE-2022-32114

Strapi v4.1.12 Explicación de la vulnerabilidad: Una vulnerabilidad de carga de archivos sin restricciones en la función Add New Assets de Strapi v4.1.12 permite a los atacantes ejecutar código arbitrario mediante un archivo manipulado. Vectores de ataque: Después de cargar un archivo que contien...

8.8CVSS7.8AI score0.01999EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/12 6:18 a.m.7 views

CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 Exploit en Python para la vulnerabilidad de carga de archivos sin restricciones en Chamilo - CVE-2023-4220 El código contenido en este repositorio tiene fines exclusivamente educativos. Descripción: La carga de archivos sin restricciones en la funcionalidad de carga de archivos...

8.1CVSS7.2AI score0.76084EPSS
SaveExploits26
Kitploit
Kitploit
added 2026/09/12 6:04 a.m.3 views

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit Este es un Exploit para la subida de archivos sin restricciones en la funcionalidad de subida de archivos grandes en Chamilo-LMS en esta ubicación /main/inc/lib/javascript/bigupload/inc/bigUpload.php en Chamilo LMS = v1.11.24, y los atacantes pueden obtener...

8.1CVSS7.2AI score0.76084EPSS
SaveExploits26
Kitploit
Kitploit
added 2026/09/12 5:58 a.m.7 views

lab-cve-2025-3515

CVE-2025-3515 Laboratorio WordPress Drag and Drop Multiple File Upload for Contact Form 7 Levanta un entorno vulnerable de WordPress para reproducir y validar CVE-2025-3515 — subida de archivos sin restricciones a través de ddmuuploadfile en el plugin...

9.8CVSS5.9AI score0.05579EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/12 3:01 a.m.10 views

CVE-2025-28915

CVE-2025-28915 - Exploit de Subida Arbitraria de Archivos en WordPress ThemeEgg ToolKit 📌 Descripción Una vulnerabilidad de Subida de Archivos Sin Restricciones en el plugin ThemeEgg ToolKit para WordPress versiones ≤ 1.2.9 permite a atacantes autenticados subir webshells al servidor. Esto puede...

9.1CVSS8.2AI score0.01272EPSS
SaveExploits3
Nuclei
Nuclei
added 2026/09/12 2:04 a.m.39 views

MikoPBX - Unrestricted File Upload

MikoPBX through 2024.1.114 contains an authenticated unrestricted file upload vulnerability caused by allowing PHP script uploads in PBXCoreREST/Controllers/Files/PostController.php. id: CVE-2025-52207 info: name: MikoPBX - Unrestricted File Upload author: darses severity: critical description: |...

9.9CVSS5.8AI score0.01499EPSS
SaveExploits0References1
Nuclei
Nuclei
added 2026/09/12 2:04 a.m.59 views

Melis Technology Melis Platform - Unrestricted File Upload & Remote Code Execution

Melis Technology Melis Platform contains an unrestricted file upload caused by insufficient validation of 'mcsdetailimg' parameter in /melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm, letting attackers upload malicious files and achieve remote code execution, exploit requires crafted...

9.3CVSS5.9AI score0.0266EPSS
SaveExploits3References3
Nuclei
Nuclei
added 2026/09/12 2:04 a.m.37 views

WP Mobile Detector <= 3.5 - Unrestricted File Upload

WP Mobile Detector plugin for WordPress = 3.5 contains an unrestricted file upload vulnerability caused by missing file type validation in resize.php, letting unauthenticated attackers upload arbitrary files, potentially leading to remote code execution. id: CVE-2016-15043 info: name: WP Mobile...

9.8CVSS6.1AI score0.07761EPSS
SaveExploits2References3
Rows per page
Query Builder