PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Téléchargement arbitraire de fichiers dans Aeropage Sync for Airtable WordPress Description Le plugin WordPress Aeropage Sync for Airtable ≤ v3.2.0 est vulnérable à des téléchargements arbitraires de fichiers authentifiés en raison d'une validation insuffisante des types de fichie...

CVE-2023-36319

CVE-2023-36319 En modifiant la commande du plug-in de compression, l'attaquant peut amener le serveur à exécuter des commandes arbitraires pendant le processus de téléversement. Utilisé uniquement pour des tests de sécurité autorisés, veuillez ne pas l'utiliser à des fins illégales. Les violation...

CVE-2026-5027-Langflow

CVE-2026-5027 et CVE-2026-10520 CVE-2026-25089 exploiteur : Clone git clone https://github.com/Layer-6/CVE-2026-5027-Langflow.git cd CVE-2026-5027-Langflow Usage du fichier exploit.py Test et exploitation automatiques. python3 exploit.py -u https://target.com Paramètres CLI personnalisés Utilisez...

CVE-2022-31814

CVE-2022-31814 Exploit mis à jour - pfBlockerNG = 2.1.426 RCE non authentifiée CVE-2022-31814 Description Ce script est un exploit de preuve de concept pour pfBlockerNG = 2.1.426 qui permet l'exécution de code à distance. Il prend une URL cible unique ou une liste d'URL, tente de téléverser un...

CVE-2025-56515

CVE-2025-56515 Vulnérabilité de script intersite XSS dans l'application de chat Fiora CVE-2025-56515 : Vulnérabilité de script intersite XSS dans l'application de chat Fiora Aperçu de la vulnérabilité Identifiant CVE : CVE-2025-56515 Type de vulnérabilité : Script intersite XSS Type d'attaque : À...

CVE-2025-56514

CVE-2025-56514 : Vulnérabilité de Cross-Site Scripting XSS dans l'application de chat Fiora Aperçu Une vulnérabilité de Cross-Site Scripting XSS, identifiée sous le nom CVE-2025-56514 , affecte l'application de chat Fiora version 1.0.0. Cette vulnérabilité permet à un utilisateur authentifié...

CVE-2026-91844

Unrestricted upload of file with dangerous type vulnerability in İzometri IT Services Domestic and Foreign Trade Co. Ltd. Eimzamip allows Using Malicious Files. This issue affects eimzamip: from v1.6.4 before v1.6.6...

0-click-RCE-Exploit-for-CVE-2023-51409

CVE-2023-51409 / Exploit RCE 0-Click Auteur : Joshua Provoste https://x.com/JoshuaProvoste/status/1858586463777989073 Ce dépôt contient un exploit de preuve de concept pour CVE-2023-51409, une vulnérabilité de téléversement arbitraire de fichiers sans authentification dans le plugin WordPress AI...

CVE-2019-9978

Social Warfare Plugin Wordpress 3.5.2 — удалённое выполнение кода Удалённое выполнение кода в Social Warfare для Wordpress АВТОЗАГРУЗКА SHELL Дата: Март 2019 Ссылка для скачивания: https://wordpress.org/plugins/social-warfare/ Источник: https://wpvulndb.com/vulnerabilities/9259 Версия: CVE:...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / Exploit RCE 0-Click Auteur : Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 Ce dépôt contient une preuve de concept pour CVE-2024-51791, une vulnérabilité de téléversement de fichier arbitraire sans authentification dans un plugin de formulaires WordPress...

CVE-2024-4701-POC

CVE-2024-4701-POC POC для CVE-2024-4701 Загрузите docker-файл genie из https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml или из этого репозитория запустите docker-compose up Загрузите прикрепленный HTTP payload loadlib Выполните следующую команду nc -w 5 localhost 8080 loadlib...

WP-CVE-2023-5360

WP-CVE-2023-5360 Royal Elementor Addons and Templates = 1.3.78 – Téléchargement arbitraire de fichier non authentifié Python 2.7 Achetez un café : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Comment utiliser ? Installer Python 2.7 Télécharger ici python file.py Réf :...

CVE-2024-9290

Инструмент эксплуатации CVE-2024-9290 | Уязвимость Super Backup & Clone Инструмент нацелен на веб-сайты WordPress, использующие плагин Super Backup & Clone и уязвимые к произвольной загрузке файлов. Он пытается загрузить вредоносную оболочку в каталог /wp-content/uploads/isnapshots/. После загруз...

CVE-2021-22210

0x01 Introduction Déclaration : ce projet est réservé à l'apprentissage et aux échanges. Ne l'utilisez pas pour des tests illégaux ou non autorisés ! Journal des mises à jour 10.30 Ajout du pool de proxys burp Réécriture des arguments de la ligne de commande Ajout de la détection non autorisée en...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload Il existe plusieurs téléchargements de fichiers sans restriction qui aboutissent à l'exécution arbitraire de code PHP. Pages vulnérables authentifiées : localhost/officeadmin/?pid=54&action=add...

Automate_Exploit_CVE-2022-44268

Script d'automatisation CVE-2022-44268 - Guide rapide Crédits Exploit original : VoidZone Security https://git.rotfl.io/v/CVE-2022-44268.git Ce script Python automatise leur PoC pour l'exfiltration de fichiers. Description Ce script automatise l'exploitation de CVE-2022-44268 divulgation de...

CVE-2023-47464

Rapport d'évaluation de la sécurité du routeur GL-AX1800 Aperçu Ce rapport présente les conclusions d'une évaluation complète de la sécurité menée sur le routeur GL-AX1800 fabriqué par GL.iNet. L'évaluation visait à identifier les vulnérabilités et les faiblesses potentielles dans les mesures de...

CVE-2020-24186

CVE-2020-24186 Ce script exploite la vulnérabilité CVE-2020-24186 dans WordPress pour télécharger une charge utile PHP camouflée et obtenir un shell sur le système cible. Il propose trois modes de fonctionnement : 1. Shell interactif : Télécharge le webshell de base et entre en mode interactif,...

Python-CVE-2020-25213

Python-CVE-2020-25213 Exploit interactif en Python pour la vulnérabilité WP File Manager. Le plugin File Manager wp-file-manager pour WordPress, avant la version 6.9, permet à des attaquants distants de téléverser et d'exécuter du code PHP arbitraire, car il renomme un fichier connecteur elFinder...

CVE-2019-12102-Scanner

Scanner CVE-2019-12102 Le Scanner CVE-2019-12102 est un outil automatisé conçu pour détecter la vulnérabilité de Téléversement de fichier sans authentification / Exposition de fichier dans Kentico CMS versions 11 à 12. Cette vulnérabilité est causée par un contrôle d'accès inapproprié sur le poin...