rome-webshell

Rome WebShell Une webshell PHP puissante et agréable Ceci est une webshell PHP légère , utilisant uniquement du JavaScript et CSS vanille, sans le bloat de jQuery/Bootstrap. Fonctionnalités Explorateur de fichiers entièrement interactif , parcourez les répertoires et téléchargez des fichiers...

CVE-2026-12793

CVE-2026-12793 — JetFormBuilder ≤ 3.6.2 Неаутентифицированное повышение привилегий → загрузка плагина → RCE. Уязвимые версии Уязвимые: = 3.6.3 Быстрое использование Проверка одной цели python poc.py -u https://target.example --mode check Полный эксплойт требуется существующая учётная запись с...

JBWPer

JBWPer | CVE-2022-4061 - JobBoardWP Outil de masse automatique pour vérifier et exploiter la vulnérabilité CVE-2022-4061 - JobBoardWP install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Comment Utiliser Assurez-vous d'avoir déjà installé Parallel !...

CVE-2025-34085-Multi-target

CVE-2025-34085 Многоцелевой сканер RCE Сканер массовой эксплуатации для CVE-2025-34085 — неаутентифицированная уязвимость удалённого выполнения кода в плагине WordPress Simple File List. Этот инструмент загружает PHP-пейлоад, замаскированный под изображение, переименовывает его через уязвимый...

CVE-2021-40964

Tiny File Manager = 2.4.6 - Удаленное выполнение кода аутентифицированный 🚨 Об эксплойте Это Bash-скрипт для аутентифицированного удаленного выполнения кода RCE для Tiny File Manager версий = 2.4.6, уязвимого по CVE-2021-40964. Скрипт использует: Слабую проверку загрузки и раскрытие корня...

CVE-2025-3616

Metasploit-модуль: Greenshift WordPress Plugin Arbitrary File Upload CVE-2025-3616 Этот репозиторий содержит Metasploit-модуль для эксплуатации CVE-2025-3616 — уязвимости произвольной загрузки файлов в плагине Greenshift для WordPress версии с 11.4 по 11.4.5. Эксплойт позволяет аутентифицированны...

SonLogger-vulns

CVE-2021-27964 | SonLogger - Неаутентифицированная произвольная загрузка файлов Metasploit Дата: 30-01-2021 Автор эксплойта: Berkan Er [email protected] Домашняя страница вендора: https://www.sonlogger.com/ Ссылка на ПО: https://www.sonlogger.com/download Версия: 4.2.3.3 Протестировано на:...

CVE-2025-52691

CVE-2025-52691 SmarterMail Téléchargement Arbitraire de Fichier Non Authentifié Conduisant à une Exécution de Code à Distance Aperçu Téléchargement arbitraire de fichier critique non authentifié permettant une exécution de code à distance. Champ| Valeur ---|--- Produit| SmarterMail Affecté| Build...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 Téléchargement arbitraire de fichiers / RCE CVE-2019-12169 Titre de l'exploit : ATutor 2.2.4 Téléchargement arbitraire de fichiers / RCE CVE-2019-12169 Date : 5/24/19 Auteur de l'exploit : liquidsky JMcPeters Page d'accueil du vendeur : https://atutor.github.io/ Lien du logiciel :...

GL.iNet-Multiple-Vulnerabilities

GL.iNet - Multiples vulnérabilités Ce dépôt contient les exploits des vulnérabilités suivantes : CVE-2023-46454: Sur les routeurs GL.iNET GL-AR300M avec le micrologiciel v4.3.7, il est possible d'injecter des commandes shell arbitraires via un nom de paquet conçu dans la fonctionnalité...

CVE-2021-22205

CVE-2021-22205 Инструмент RCE для CVE-2021-22205 предназначен только для обмена и обсуждения. Не используйте его для несанкционированного тестирования, иначе автор не несёт ответственности. -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -...

exe2powershell

exe2powershell exe2powershell - exe2bat renaît pour Windows moderne exe2bat renaît dans exe2powershell pour Windows moderne exe2powershell est utilisé pour convertir tout fichier binaire .exe en un fichier BAT. Le fichier BAT résultant contient uniquement la commande "echo" et finalement une...

monitorr-exploit-toolkit

Набор эксплойтов для Monitorr RCE через небезопасную загрузку файлов PHP reverse shell, webshell и т. д. Создание учётной записи администратора через обход авторизации Утечка технической информации : версия Monitorr, версия PHP, версия системы и ядра, конфигурация PHP и т. д. Эксплойт для...

CVE-2024-25292

RenderTune RCE Подтверждение концепции для уязвимости CVE-2024-25292. Межсайтовый скриптинг XSS в RenderTune v1.1.4 позволяет злоумышленникам выполнять произвольные веб-скрипты или HTML-код с помощью специально сформированной полезной нагрузки, внедряемой в параметр Upload Title. В этом репозитор...

exploit_cve-2021-29447

exploitcve-2021-29447 Только в образовательных целях. Этот эксплойт представляет собой очень удобный инструмент для получения любого файла с сервера, работающего на WordPress 5.6.2 и php8. см. https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 Всё, что нужно, — это базовый дост...

PT-2026-107382

A stack-based buffer overflow in the ASUS router modules allows an authenticated nearby user to execute arbitrary code via a crafted configuration file upload that exceeds the expected buffer size.Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 Уязвимость CVE-2020-35489 обнаружена в плагине WordPress Contact Form 7 версии 5.3.1 и более старых. Эксплуатируя эту уязвимость, злоумышленники могут просто загружать файлы любого типа, обходя все ограничения, установленные в отношении разрешенных типов...

CVE-2025-3054-Exploit

CVE-2025-3054 Exploit: Télécharger ici Détails CVE ID : CVE-2025-3054 Publié : 5 juin 2025 CVSS : 8.8 Correctif disponible : Aucun correctif officiel pour l'instant Impact Le plugin WP User Frontend Pro pour WordPress est vulnérable aux téléchargements arbitraires de fichiers en raison de l'absen...

Bypass-File-Upload-on-Koken-CMS

Обход ограничений загрузки файлов в Koken CMS В этом репозитории объясняется, как обойти ограничения загрузки файлов в Koken CMS — 0.22.24 с аутентификацией О Koken CMS Koken — бесплатная система управления контентом, предназначенная для фотографов, дизайнеров и художников. Веб-сайт:...

exploit-CVE-2017-7494

SambaCry RCE эксплойт для Samba 4.5.9 Samba — это свободная программная реализация сетевого протокола SMB/CIFS. Samba предоставляет файловые и печатные сервисы для различных клиентов Microsoft Windows и может интегрироваться с доменом Microsoft Windows Server, либо как контроллер домена DC, либо...