CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms File Uploads Extension -----------------------------16345274557837-- Response: root@kitploit: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-...

monitorr-exploit-toolkit

Kit de exploits para Monitorr RCE mediante carga de archivos no segura reverse shell PHP, webshell, etc. Creación de cuenta de administrador mediante bypass de autorización Fuga de información técnica : versión de Monitorr, versión de PHP, versión y kernel del sistema, configuración de PHP, etc...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX लंबित: django-summernote मनमाना फ़ाइल अपलोड RCE यह रिपॉज़िटरी django-summernote संस्करण 0.8.20.0 और पुराने में खोजी गई सशर्त रिमोट कोड एक्सीक्यूशन RCE भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC है। भेद्यता विवरण उत्पाद : django-summernote संस्करण : = 0.8.20.0 प्रकार : अप्रतिबंधित फ़ा...

CVE-2018-15961

CVE-2018-15961 Adobe ColdFusion中的无限制文件上传 root@kitploit: POST /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm HTTP/1.1 Host: coldfusion:port User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/62.0.3202.9 Safari/537.36 Content-Type:...

CVE-2026-22241

CVE-2026-22241 : Open eClass Ejecución Remota de Código RCE Este exploit utiliza CVE-2026-22241 y automatiza el inicio de sesión, la creación de ZIP, el proceso de carga y proporciona una webshell directamente en el servidor, eliminándola automáticamente una vez que el exploit se completa...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 A CVE-2020-35489 foi descoberta no plugin WordPress Contact Form 7 versão 5.3.1 e anteriores. Ao explorar essa vulnerabilidade, atacantes podem simplesmente enviar arquivos de qualquer tipo, contornando todas as restrições impostas quanto aos tipos de arquiv...

CVE-2024-50623

POC - CVE-2024-50623 - Cleo Upload e Download Irrestritos de Arquivos Visão Geral CVE-2024-50623 é uma vulnerabilidade crítica identificada nos produtos de software de transferência de arquivos da Cleo — Cleo Harmony, Cleo VLTrader e Cleo LexiCom — em versões anteriores a 5.8.0.21. Esta falha...

Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Отчет о результатах взлома Nexus 📋 Обзор Этот репозиторий содержит комплексный отчет о тестировании на проникновение для машины Hack The Box Nexus. 🔍 Ключевые находки Обнаруженные учетные данные в истории коммитов Gitea - Средняя серьезность Krayin CRM: неограниченная загрузка...

EUVD-2026-66801

tamguo 1.5.3 is vulnerable to Unrestricted File Upload Leading to Stored XSS. The /uploadFile and /imgUpload endpoints in FileUploadController.java and UEditorController.java have no file type validation. Attackers can upload arbitrary HTML/JavaScript files to the server...

CVE-2021-21972

CVE-2021-21972 checker VMware vCenter Server CVE-2021-21972 Remote Code Execution Vulnerability This script looks the existence of CVE-2021-21972 based on the following PATH "/ui/vropspluginui/rest/services/uploadova" trough a POST request and looking in response body 500 the words...

CVE-2026-7393-RCE

Pizzafy Ecommerce System 1.0: la carga de archivos sin restricciones en savemenu conduce a la ejecución remota de código Detalles...

CVE-2026-56290

CVE-2026-56290 - Compagebuilderck Массовый эксплойт ⚠️ Отказ от ответственности Этот инструмент предназначен только для образовательных целей и авторизованного тестирования безопасности. Несанкционированный доступ к компьютерным системам незаконен Используйте этот инструмент только на системах,...

CVE-2026-22241

🚨 CVE-2026-22241 - Ejecución remota de código en la importación de temas de Open eClass 📌 Resumen de la vulnerabilidad Open eClass también conocido como GUnet eClass, un sistema de gestión de aprendizaje LMS de código abierto ampliamente utilizado, contiene una vulnerabilidad crítica de carga de...

CVE-2024-10410

Codice sorgente Sistema di prenotazione alberghiera online in PHP/MySQLi con codice sorgente | SourceCodester Descrizione Una vulnerabilità ad alto rischio è stata trovata in Online Hotel Reservation System, che interessa la funzione di upload del file /marimar/admin/modroom/controller.php...

CVE-2023-3722

CVE-2023-3722 CVE-2023-3722 Avaya Aura Device Services 무제한 파일 업로드 RCE에 대한 Python POC입니다. 이 스크립트는 PUT 요청을 사용하여 8자리 무작위 생성 파일 이름으로 PHP 파일을 업로드합니다. 그런 다음 GET 요청을 통해 이 파일을 검색하고 출력을 파싱하여 명령 출력을 얻습니다. 실행 root@kitploit: python3 ./CVE-2023-3722.py example.com:444 --query "id" root@kitploit: python3...

CVE-2025-61506

Um problema foi descoberto no MediaCrush até a versão 1.0.1 que permite que atacantes remotos não autenticados enviem arquivos arbitrários de qualquer tamanho para o endpoint /upload. Vulnerabilidade: Upload de Arquivo Irrestrito CWE-434 CVE ID: CVE-2025-61506 DISCOVRED : 18 setembro ASSIGNED : 9...

CVE-2018-9206-jquery-file-upload

CVE-2018-9206 - Blueimp jQuery-File-Upload Lab Ambiente Docker vulnerabile per CVE-2018-9206 - Caricamento file senza restrizioni in Blueimp jQuery-File-Upload ' Execute it curl "http://localhost:8888/jQuery-File-Upload/server/php/files/test.php" Output: CVE-2018-9206-PWNED Oppure esegui lo scrip...

CVE-2024-44849

CVE-2024-44849 Autor: Extencil [email protected] CVE-2024-44849 é uma vulnerabilidade RCE crítica que afeta todas as versões anteriores até o Qualitor 8.24. Site do Qualitor Usar este programa para atacar ou comprometer qualquer empresa ou sistema sem consentimento mútuo é ilegal. O autor...

CVE-2023-4220-HTB-PermX

Chamilo-LMS-CVE-2023-4220-Exploit Descrizione Questo exploit dimostra una vulnerabilità di caricamento file senza restrizioni in Chamilo-LMS. La vulnerabilità interessa la funzionalità di caricamento di file di grandi dimensioni situata in: root@kitploit:...

Better-CVE-2022-29464

Besseres CVE-2022-29464 Bestimmte WSO2-Produkte ermöglichen uneingeschränkten Dateiupload mit anschließender Remote-Code-Ausführung. Der Angreifer muss einen /fileupload-Endpunkt mit einer Content-Disposition-Directory-Traversal-Sequenz verwenden, um ein Verzeichnis unter dem Webroot zu erreichen...