CVE-2025-64512

Assicurati di compilare il parametro, ad esempio Target e Uploaddir...

Budibase authenticated arbitrary S3 signed upload URL issuance via `/api/attachments/:datasourceId/url`

Summary Budibase 3.39.7 allows a low-privilege authenticated published-app user with the built-in BASIC role to obtain arbitrary S3 pre-signed upload URLs backed by a workspace datasource's stored server-side credentials. The affected endpoint is: POST /api/attachments/:datasourceId/url The calle...

wargame-tarpioka

BubbleTea CVE-2007-4559 Vulnerabilità di directory traversal tramite “.tar” per accedere a ../../flag percorso root@kitploit: BubbleTea/ ├── Dockerfile ├── flag ├── requirements.txt └── src ├── files ├── template │ └── index.html └── app.py Istruzioni di build correnti verifica docker docker ps...

CVE-2026-63223

CVE-2026-63223 — RCE tramite File Upload in CodeIgniter 4 Bypass dei Magic Bytes → isimage/mimein → Webshell PHP → RCE Panoramica CVE-2026-63223 è una vulnerabilità di remote code execution non autenticata con severità critica CVSS 9.8 in CodeIgniter 4 , un framework web full-stack in PHP, che...

pickle_exploit

PickleExploit Dimostrazione della vulnerabilità di esecuzione remota di codice tramite serializzazione Pickle in ClearML 🖥️ Questo script è stato sviluppato da h3x0v3rl0rd. Questa prova di concetto PoC dimostra una potenziale vulnerabilità di sicurezza che coinvolge la serializzazione e la...

php_filter_chain_generator

Generatore di catene di filtri PHP Una CLI per generare catene di filtri PHP, ottieni la tua RCE senza caricare un file se controlli interamente il parametro passato a una require o a una include in PHP! Utilizzo Aiuto root@kitploit: $ python3 phpfilterchaingenerator.py --help usage:...

CVE-2024-9932-POC

CVE-2024-9932-POC Descrizione: Il plugin WordPress Wux Blog Editor è vulnerabile al caricamento arbitrario di file a causa di una validazione insufficiente del tipo di file nella funzione wuxbtinsertImageNew. Sono interessate le versioni fino alla 3.0.0 inclusa. Questa vulnerabilità consente a...

CVE-2022-40471

CVE-2022-40471 Esecuzione di codice remoto tramite vulnerabilità di upload di file senza restrizioni nel Clinic's Patient Management System v 1.0 Descrizione tecnica: L'esecuzione di codice remoto in Clinic's Patient Management System v 1.0 consente a un attaccante di caricare webshell php...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - Caricamento di file arbitrario non autenticato Descrizione Il plugin Super Backup & Clone - Migrate for WordPress per WordPress è vulnerabile al caricamento di file arbitrari a causa della mancata validazione del tipo di file e...

CVE-2024-52380

CVE-2024-52380 Picsmize = 1.0.0 - Caricamento file arbitrario non autenticato Descrizione Il plugin Picsmize per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancata validazione del tipo di file in tutte le versioni fino alla 1.0.0 inclusa. Ciò consente a utenti non...

CVE-2024-50473

CVE-2024-50473 Ajar in5 Embed = 3.1.3 - Caricamento arbitrario di file non autenticato Descrizione: Il plugin Ajar in5 Embed per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di validazione del tipo di file in tutte le versioni fino alla 3.1.3 inclusa. Ciò...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - Autenticato Subscriber+ Caricamento File Arbitrario Descrizione: Il plugin per WordPress SurveyJS: Drag & Drop WordPress Form Builder, che consente di creare, personalizzare e incorporare più moduli di qualsiasi complessità, ...

CVE-2024-49607

CVE-2024-49607 WP Dropbox Dropins = 1.0 - Caricamento Non Autenticato di File Arbitrari Descrizione: Il plugin WP Dropbox Dropins per WordPress è vulnerabile al caricamento di file arbitrari in tutte le versioni fino alla 1.0 inclusa. Ciò consente a attaccanti non autenticati di caricare file...

CVE-2024-5084

Hash Form 9.9.1 Exploit della vulnerabilità di upload di file Il plugin Hash Form – Drag & Drop Form Builder per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancata validazione del tipo di file nella funzione 'fileuploadaction' in tutte le versioni fino alla 1.1.0...

CVE-2023-5360

CVE-2023-5360 Un EXPLOIT open-source per Il plugin WordPress The Royal Elementor Addons and Templates precedente alla versione 1.3.79 non valida correttamente i file caricati, il che potrebbe consentire a utenti non autenticati di caricare file arbitrari, come PHP, e ottenere RCE. Indice...

CVE-2022-29464

CVE-2022-29464 Introduzione La vulnerabilità critica WSO2 CVE-2022-29464 è stata scoperta da Orange Tsai. Il difetto è un upload arbitrario di file non autorizzato e senza vincoli, che consente a utenti non autorizzati di inviare file JSP malevoli ai server WSO2 e ottenere l'esecuzione remota di...

CVE-2023-50164

Exploit CVE-2023-50164 per il Laboratorio HackTheBox Descrizione Questo exploit è stato sviluppato specificamente per il laboratorio Strutted della HackTheBox , con l'obiettivo di sfruttare la vulnerabilità CVE-2023-50164 in Apache Struts 2. Il difetto consente path traversal attraverso un errore...

WSO2RCE

WSO2RCE La CVE-2022-29464 colpisce alcuni prodotti WSO2 come WSO2 API Manager e WSO2 Open Banking , consentendo il caricamento arbitrario di file e l'esecuzione remota di codice. Prodotti interessati: WSO2 API Manager 2.2.0, fino a 4.0.0 WSO2 Identity Server 5.2.0, fino a 5.11.0 WSO2 Identity...

CVE-2023-45878-POC

CVE-2023-45878-POC CVE-2023-45878 PoC per Gibbon LMS su XAMPP Windows. Carica una webshell chiamata shell.php per l'iniezione di comandi. Per la reverse shell carica uno script PowerShell di reverse shell ps1 chiamato shell.ps1 che viene caricato sulla macchina target usando shell.php. Requisiti...

ClearML-CVE-2024-24590

root@kitploit: / | | | / | | | \ / \ / | | | | | | \ / | | | | | | | | | | | | |/ / | '| |/| | | | /| | | | | | || | / | | | | | | | | | | | || | | |||,|| || ||| || / | - 2024-24590 x OxyDe ClearML Pickle Artifact Upload PoC Este projeto demonstra como fazer upload dinâmico de um artefato...