CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 RCE non autorisée dans VMware vCenter script d'exploitation metasploit préparation git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

CVE-2025-3054-Exploit

CVE-2025-3054 Exploit: Télécharger ici Détails CVE ID : CVE-2025-3054 Publié : 5 juin 2025 CVSS : 8.8 Correctif disponible : Aucun correctif officiel pour l'instant Impact Le plugin WP User Frontend Pro pour WordPress est vulnérable aux téléchargements arbitraires de fichiers en raison de l'absen...

XSS2Shell

XSS2Shell XSS2Shell est une preuve de concept éducative pour CVE-2026-64638 , démontrant l'impact d'un problème de XSS avant authentification dans des installations WordPress vulnérables. Avec la participation explicite d'un administrateur, la preuve de concept capture un mot de passe d'applicati...

CVE-2025-15700

The AWP Classifieds WordPress plugin, in versions before 4.4.9 , contains an arbitrary file upload vulnerability. The issue stems from a failure to validate the file types extracted from a ZIP archive during the listing-import feature. An attacker with management capabilities can exploit this to ...

CVE-2025-15700 AWP Classifieds < 4.4.9 - Admin+ Arbitrary File Upload via ZIP Import

The AWP Classifieds WordPress plugin before 4.4.9 does not validate the type of files extracted from an uploaded ZIP archive during its listing-import feature, allowing users with the AWP Classifieds WordPress plugin before 4.4.9's management capability to upload arbitrary PHP files to a publicly...

WordPress AWP Classifieds plugin < 4.4.9 - Admin+ Arbitrary File Upload vulnerability

Admin+ Arbitrary File Upload vulnerability discovered by Khaled Alenazi Nxploited in WordPress Plugin AWP Classifieds versions 4.4.9...

EUVD-2025-211055

The AWP Classifieds WordPress plugin before 4.4.9 does not validate the type of files extracted from an uploaded ZIP archive during its listing-import feature, allowing users with the AWP Classifieds WordPress plugin before 4.4.9's management capability to upload arbitrary PHP files to a publicly...

CVE-2024-9047

POC - Plugin WordPress File Upload, dans le fichier wfufiledownloader.php avant la version Avertissement : Cette preuve de concept POC est réalisée uniquement à des fins éducatives et de tests éthiques. L'utilisation de cet outil pour attaquer des cibles sans consentement mutuel préalable est...

CVE-2024-56064

CVE-2024-56064 WP SuperBackup = 2.3.3 - Téléversement arbitraire de fichiers non authentifié Description Le plugin WordPress Super Backup & Clone - Migrate for WordPress est vulnérable au téléversement arbitraire de fichiers en raison de l'absence de validation du type de fichier dans toutes les...

shellstack

ShellStack Version 1.0 ShellStack est un outil de gestion de backdoors basé sur PHP. Cet outil est pratique pour les "HACKERS" qui souhaitent garder une trace de chaque site qu'ils piratent. L'outil génère un fichier backdoor que vous devez simplement télécharger sur le site et placer l'URL de la...

Bypass-File-Upload-on-Koken-CMS

Contournement de l'upload de fichiers sur Koken CMS Ce dépôt explique comment contourner les restrictions d'upload de fichiers sur Koken CMS - 0.22.24 authentifié. À propos de Koken CMS Koken est un système de gestion de contenu gratuit conçu pour les photographes, les designers et les artistes...

CVE-2024-2667-Poc

CVE-2024-2667-Poc 🚀 Описание Плагин InstaWP Connect – 1-click WP Staging & Migration для WordPress уязвим к произвольной загрузке файлов из-за недостаточной проверки файлов в конечной точке REST API /wp-json/instawp-connect/v1/config во всех версиях вплоть до 0.1.0.22 включительно. Это позволяет...

CVE-2024-12471

CVE-2024-12471 Post Saint : ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator input type="...

CVE-2024-33438

Téléchargement arbitraire de fichier conduit à une RCE CVE-2024-33438 CubeCart Après exécution, voici le résultat attendu pour une exploitation réussie : python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/ please...

3DPrint-Lite-1.9.1.4

3DPrint-Lite-1.9.1.4 WordPressプラグイン 3DPrint Lite 1.9.1.4 - 任意のファイルアップロード...

CVE-2023-32315-Openfire-Bypass

CVE-2023-32315 0x01 Récupérer le JSESSIONID et le csrftoken retournés, construire une requête pour ajouter un utilisateur remplacer JSESSIONID, csrftoken cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 Compilation et installation du plugin mvn...

wp-file-manager

wp-file-manager WP File Manager 6.9 - Téléversement arbitraire de fichier menant à une exécution de code à distance RCE usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE...

Splunk-RCE-poc

Splunk RCE - PoC Exploit de preuve de concept pour CVE-2023-46214, SVD-2023-1104 Utilisation L'URL de l'instance Splunk, le nom d'utilisateur, le mot de passe, l'adresse IP du reverse shell et le port sont tous requis comme paramètres de ligne de commande. Par exemple : $ python3 CVE-2023-46214.p...

Cgi-Exploit-Jp-Shell-Upload

Cgi-Exploit-Jp-Shell-Upload Python 2.7 À lire, les gars : N'ouvrez jamais cet outil Python dans l'éditeur / ne supprimez pas une partie du code car cela provoquerait une erreur. Si une erreur se produit, veuillez le réinstaller depuis ce Github, merci. Utilisez aussi http:// devant le site exempl...

instant-appointment-arbitrary-file-upload

instant-appointment-arbitrary-file-upload instant-appointment - Téléchargement arbitraire de fichiers Description Le plugin Instant Appointment pour WordPress est vulnérable au téléchargement arbitraire de fichiers dans les versions jusqu'à la 1.2 incluse. Cela permet à des attaquants non...