CSRF-to-RCE-on-Backdrop-CMS

Von CSRF zu RCE in Backdrop CMS 1.20 Dieser PoC beschreibt, wie CSRF in Backdrop CMS Version 1.20 ausgenutzt werden kann, mit Eskalation zu RCE. CVE-ID CVE-2021-45268 Beschreibung Die Backdrop-CMS-Version 1.20 erlaubt es, Plugins über ZIP-Dateien hinzuzufügen, die auf die Website hochgeladen...

CVE-2026-48908-by-yora

🔐 CVE-2026-48908 Scanner & Safe PoC Joomla SP Page Builder — Unauthenticated File Upload / Potential RCE Developed byyora 📌 About This project is a security research and vulnerability detection tool developed by yora to help identify CVE-2026-48908 affecting SP Page Builder for Joomla. The...

CVE-2022-41840-PoC

Zenario CMS 9.3 - Exploit RCE non autenticato CVE-2022-41840 Una vulnerabilità di esecuzione remota di codice RCE non autenticata che affligge Zenario CMS versione 9.3 e precedenti. L'exploit sfrutta una vulnerabilità di upload di file nell'endpoint AJAX per caricare una webshell PHP e ottenere...

CVE-2025-29093-Arbitrary-File-Upload

CVE-2025-29093-Caricamento-Arbitrario-di-File Questo repository rivela una vulnerabilità di sicurezza scoperta in Motivian Content Management System v.41.0.0. CVE-2025-29093: Caricamento Arbitrario di File Questa vulnerabilità è stata segnalata al venditore secondo le pratiche di divulgazione...

CVE-2025-43990-Magento-RCE

Magento APSB25-94 — Caricamento file non autenticato a RCE Panoramica Sfrutta il caricamento di file non autenticato in Magento / Adobe Commerce tramite il caricamento di file customoptions del carrello ospite API REST. Catena d'attacco root@kitploit: 1. GraphQL → leak product SKU 2. REST API →...

CVE-2014-4725

CVE-2014-4725 Questo script è utilizzato per scansionare e sfruttare la vulnerabilità CVE-2014-4725 mailpoet/wysija newsletters in wordpress. funzionalità modalità scan rileva target wordpress vulnerabili a CVE-2014-4725 modalità exploit carica un payload zip su target vulnerabili installazione 1...

PT-2026-83429

Name of the Vulnerable Software and Affected Versions BookStack versions prior to 26.05.4 Description An authenticated remote code execution issue exists in the portable ZIP import functionality. Users possessing both Import Content and Create Books permissions can upload a PHP-image polyglot...

thingsboard-ssrf-cve-2025-34282

CVE-2025-34282 — SSRF di ThingsBoard tramite caricamento di immagini SVG Panoramica Vulnerabilità di Server-Side Request Forgery SSRF nella piattaforma IoT ThingsBoard nelle versioni precedenti alla 4.2.1. Un attaccante con accesso Tenant Admin può caricare un file SVG appositamente modificato...

Penetration-Test

Penetration-Test Report completo del test di penetrazione contro IP VM Ubuntu. Catena di attacco: enumerazione delle directory → scoperta di file di backup → cracking delle password → upload di file CMS → reverse shell → escalation dei privilegi del kernel Dirty Pipe, CVE-2022-0847. Struttura del...

CVE-2024-11680

Exploit ProjectSend CVE-2024-11680 Questo è un exploit proof-of-concept per CVE-2024-11680, una vulnerabilità di modifica della configurazione non autenticata e upload di web shell in ProjectSend. Descrizione L'exploit sfrutta molteplici vulnerabilità in ProjectSend: Bypass del token CSRF che...

CVE-2026-77037

multer is a middleware for handling multipart/form-data in Node.js. In version 2.2.0, when a disk-backed upload is aborted or truncated before the write stream finishes, multer's disk storage engine removes the visible file but does not close the underlying write file descriptor, leaving a delete...

XSS2Shell

XSS2Shell XSS2Shell è una prova di concetto educativa per CVE-2026-64638 , che dimostra l'impatto di un problema XSS pre-autenticazione nelle installazioni WordPress vulnerabili. Con la partecipazione esplicita di un amministratore, la PoC acquisisce una Application Password di WordPress, pubblic...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Tiny File Manager-2.4.3 эксплойт Уязвимость обхода пути Path Traversal в функциональности загрузки файлов в tinyfilemanager.php в Tiny File Manager Project's Tiny File Manager = 2.4.6 позволяет удалённым злоумышленникам с действительными учётными записями пользователей загружать...

CVE-2026-75122

PLANET GS-4210-16P2S V3 firmware before 3.441b260626 contains an authenticated OS command injection vulnerability in /cgi-bin/httpuploadcert.cgi. The certificate password field in a certificate upload request is incorporated into a shell command without sanitization of shell metacharacters. A...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e Questo modulo richiede Metasploit: https://metasploit.com/download Sorgente corrente: https://github.com/rapid7/metasploit-framework class MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q This exploit requires Metasploit to have a FQDN an...

CVE-2025-60655

CVE-2025-60655 - Esecuzione di codice in remoto RCE tramite upload senza restrizioni | ---|--- Ricercatori| DotAdrien Gravità| 9.8 CRITICAL CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Software...

CVE-2026-15748

CVE-2026-15748 — Forminator Forms: Nicht authentifizierter beliebiger Datei-Upload → RCE CVSS 9.8 Kritisch · Betroffen: Forminator = 1.56.1 · Behoben: 1.56.2 Forscher: daroo Wordfence Bug Bounty, $2.048 · 600.000 aktive Installationen Write-up:...

CVE-2024-50482

CVE-2024-50482 WooCommerce Product Design = 1.0.0 - Nicht authentifizierter beliebiger Dateiupload Beschreibung: Das WooCommerce Product Design Plugin für WordPress ist anfällig für beliebige Dateiuploads aufgrund fehlender Dateityp-Validierung in allen Versionen bis einschließlich 1.0.0. Dies...

CVE-2025-6440

🧨 CVE-2025-6440 – WooCommerce Designer Pro Uneingeschränkter Datei-Upload Nicht authentifizierter Upload beliebiger Dateien überwcdpsavecanvasdesignajax WooCommerce Designer Pro-Plugin – Remote Code Execution RCE 📖 Beschreibung Das WooCommerce Designer Pro -Plugin für WordPress enthält eine...

CVE-2026-14282

CVE-2026-14282 — Plugin WordPress GoDAM RCE Autore: nullwhisper Caso d'uso: solo ricerca di sicurezza autorizzata / validazione di vulnerabilità. Cos'è? Le versioni = 1.12.2 del plugin WordPress GoDAM registrano un campo WPForms chiamato godamrecord. Il gestore di upload savevideofile è agganciat...