CVE-2017-16524

CVE-2017-16524 اكتشف بواسطة عمر مزراق - 0xFFFFFF المنتج المتأثر مسجلات فيديو الشبكة من سامسونج - عارض الويب 1.0.0.193 على Samsung SRN-1670D بائع المنتج هانوا / أمن سامسونج - https://www.hanwhasecurity.com/ نوع الثغرة ثغرة رفع ملفات غير مقيد ناقل الهجوم root@kitploit: AccessVector AV: Network User...

Unrestricted-File-Upload-on-SiteMagic-CMS-4.4.2

Неограниченная загрузка файлов в SiteMagic CMS 4.4.2 В этом репозитории описано, как использовать уязвимость неограниченной загрузки файлов в SiteMagic CMS 4.4.2 О SiteMagic CMS 4.4.2 Веб-сайт: https://sitemagic.org/ Скачать: https://sitemagic.org/Download.html PoC — Эксплуатация уязвимости...

CVE-2023-3722

CVE-2023-3722 إثبات مفهوم POC بلغة بايثون لـ CVE-2023-3722 Avaya Aura Device Services رفع ملف غير مقيد يؤدي إلى تنفيذ تعليمات برمجية عن بعد RCE. يستخدم هذا السكريبت طلب PUT لرفع ملف php باسم مكون من ثمانية أرقام عشوائية. ثم يقوم بإرسال طلب GET لاسترداد هذا الملف وتحليل المخرجات للحصول على ناتج...

CVE-2025-61506

تم اكتشاف ثغرة في MediaCrush حتى الإصدار 1.0.1 تسمح للمهاجمين غير المصادقين عن بُعد برفع ملفات عشوائية بأي حجم إلى نقطة النهاية /upload. الثغرة: رفع ملفات غير مقيد CWE-434 معرف CVE: CVE-2025-61506 تاريخ الاكتشاف: 18 سبتمبر تاريخ التعيين: 9 أكتوبر المكون المتأثر: mediacrush/upload.py, app.py نقطة...

CVE-2023-4220-HTB-PermX

Chamilo-LMS-CVE-2023-4220-Exploit Description Cet exploit démontre une vulnérabilité de téléversement de fichiers sans restriction dans Chamilo-LMS. La vulnérabilité affecte la fonctionnalité de téléversement de gros fichiers située à : root@kitploit:...

CVE-2025-66802

CVE-2025-66802 Sourcecodester نظام تتبع الاتصال بكوفيد-19 الإصدار 1.0 – رفع ملف غير مقيد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد الوصف يحتوي Sourcecodester نظام تتبع الاتصال بكوفيد-19 الإصدار 1.0 على ثغرة أمنية مصنفة كرفع غير مقيد لملف من نوع خطير CWE-434. يفشل التطبيق في التحقق بشكل صحيح من أنواع...

Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Rapport des découvertes de Nexus 📋 Aperçu Ce dépôt contient un rapport complet de test d'intrusion pour la machine Hack The Box Nexus. 🔍 Découvertes clés Identifiants exposés dans l'historique des commits Gitea - Sévérité Moyenne Téléchargement de fichier non restreint dans...

CVE-2026-37748

CVE-2026-37748 — Visitor Management System 1.0 - Téléversement de fichier sans restriction → RCE Détails...

Better-CVE-2022-29464

Better CVE-2022-29464 تسمح بعض منتجات WSO2 برفع الملفات دون قيود مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. يجب على المهاجم استخدام نقطة نهاية /fileupload مع تسلسل اجتياز الدليل Content-Disposition للوصول إلى دليل تحت جذر الويب، مثل ../../../../repository/deployment/server/webapps. الاستخدام...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit هذا هو استغلال لرفع الملفات غير المقيّد في وظيفة رفع الملفات الكبيرة في Chamilo-LMS لهذا المسار /main/inc/lib/javascript/bigupload/inc/bigUpload.php في Chamilo LMS = v1.11.24، ويمكن للمهاجمين الحصول على تنفيذ التعليمات البرمجية عن بُعد عبر رفع قشرة ويب. ثم يسمح...

CVE-2026-7393-RCE

Pizzafy Ecommerce System 1.0 – Téléversement de fichier sans restriction dans savemenu conduisant à une exécution de code à distance Détails...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX En attente : django-summernote Téléversement arbitraire de fichier RCE Ce dépôt contient une preuve de concept PoC pour une vulnérabilité d'exécution de code à distance RCE conditionnelle découverte dans django-summernote version 0.8.20.0 et versions antérieures. Détails de la...

CVE-2026-37637

CVE-2026-37637 Proof of Concept для CVE-2026-37637 — удалённое выполнение кода в Alexantr filemanager v1.0 через неограниченную загрузку файлов в filemanager.php. Обзор CVE-2026-37637 — это уязвимость удалённого выполнения кода, затрагивающая Alexantr filemanager v1.0. Уязвимость существует в...

Melis Technology Melis Platform - Unrestricted File Upload & Remote Code Execution

Melis Technology Melis Platform contains an unrestricted file upload caused by insufficient validation of 'mcsdetailimg' parameter in /melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm, letting attackers upload malicious files and achieve remote code execution, exploit requires crafted...

MikoPBX - Unrestricted File Upload

MikoPBX through 2024.1.114 contains an authenticated unrestricted file upload vulnerability caused by allowing PHP script uploads in PBXCoreREST/Controllers/Files/PostController.php. id: CVE-2025-52207 info: name: MikoPBX - Unrestricted File Upload author: darses severity: critical description: |...

WP Mobile Detector <= 3.5 - Unrestricted File Upload

WP Mobile Detector plugin for WordPress = 3.5 contains an unrestricted file upload vulnerability caused by missing file type validation in resize.php, letting unauthenticated attackers upload arbitrary files, potentially leading to remote code execution. id: CVE-2016-15043 info: name: WP Mobile...

CVE-2024-10410

Code source Online Hotel Reservation System in PHP/MySQLi with Source Code | SourceCodester Description Une vulnérabilité à haut risque a été trouvée dans Online Hotel Reservation System, affectant la fonction de téléversement du fichier /marimar/admin/modroom/controller.php. L'opération de...

CVE-2022-32119

CVE-2022-32119 - Arox-无限制文件上传 存在多处无限制文件上传，导致可任意执行PHP代码。 已认证的漏洞页面： localhost/officeadmin/?pid=54&action=add root@kitploit: -----------------------------181967832439954202373233921976 Content-Disposition: form-data; name="apid" 2 -----------------------------181967832439954202373233921976...

CVE-2019-10869

CVE-2019-10869 WordPress Extension de téléchargement de fichiers Ninja Forms -----------------------------16345274557837--...

monitorr-exploit-toolkit

مجموعة أدوات استغلال Monitorr RCE عبر رفع ملف غير آمن صدفة عكسية PHP، webshell، إلخ. إنشاء حساب مسؤول عبر تجاوز التفويض تسريب معلومات تقنية : إصدار Monitorr، إصدار PHP، إصدار النظام والنواة، إعدادات PHP، إلخ. استغلال لـ CVE-2020-28872 وCVE-2020-28871. PacketStorm الاستخدام root@kitploit: $ ruby...