CVE-2021-38163

CVE-2021-38163 - Vulnerabilità di desincronizzazione SAP NetWeaver AS Java Descrizione CVE-2021-38163 è una vulnerabilità di sicurezza in SAP NetWeaver Application Server AS Java che consente a un utente autenticato di caricare file arbitrari sul server, portando potenzialmente a esecuzione di...

CVE-2024-31114

CVE-2024-31114 - Exploit RCE per Shortcode Addons di WordPress Shortcode Addons = 3.2.5 – Upload arbitrario di file autenticato Admin+ ID CVE: CVE-2024-31114 Punteggio CVSS: 9.1 Critico 🛠️ Descrizione della vulnerabilità Il plugin Shortcode Addons – with Visual Composer, Divi, Beaver Builder, and...

CVE-2026-3844

root@kitploit: ╔════════════════════════════════════════════════════════════╗ ║ CVE-2026-3844 ║ ║ Breeze Cache = 2.4.4 Arbitrary File Upload ║ ║ Unauthenticated RCE | Authorized Lab Use Only ║ ╚════════════════════════════════════════════════════════════╝ Panoramica CVE-2026-3844 è una...

CVE-2018-17553

CVE-2018-17553 CVE-2018-17553 PoC Navigate CMS versione 2.8 e precedenti Questa proof of concept è stata messa insieme mentre lavoravo sulla macchina Black Pearl di TCM. Non riuscivo a trovare nessuno che avesse pubblicato un PoC oltre al semplice utilizzo di Metasploit. Poiché sto evitando...

CVE-2015-6967

CVE-2015-6967 Ein Exploit für den Nibbles-Manager Version 4.0.3. Dieser Exploit ermöglicht die Ausführung von RCE Remote Code Execution. Anforderungen optparse, signal, requests Verwendung root@kitploit: python3 CVE-2015-6967.py --url http://10.129.156.150/ --username admin --password nibbles +...

RCE-QloApps-CVE-2024-40318

RCE-QloApps-CVE-2024-40318 Un attacco di remote code execution RCE permette a un attaccante di eseguire codice su un computer. La capacità di eseguire codice potrebbe portare al deploy di malware aggiuntivo o al furto di dati sensibili o addirittura danneggiare il server. La remote code execution...

CVE-2021-27513-CVE-2021-27514

exploit-eyesofnetwork Versione 5.3.5 fino a 5.3.10 root@kitploit: CVE-2021-27513 / CVE-2021-27514 The brute-forcing can take a very long time on non production environement cause "sessionid" is created at every login but every sessionid generated by the app are valide for the PoC i deployed an...

CVE-2026-4885

CVE-2026-4885 Piotnet Addons for Elementor Pro = 7.1.70 - Caricamento File Arbitrario Non Autenticato → RCE Descrizione : Il plugin Piotnet Addons for Elementor Pro per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di validazione del tipo di file nella funzione...

CVE-2025-6440

CVE-2025-6440 — Plugin WordPress WooCommerce Dynamic Pricing & Discounts Panoramica Questo repository contiene uno script Python proof-of-concept PoC per testare una vulnerabilità di upload non autenticato di file che colpisce il plugin WordPress WooCommerce Dynamic Pricing & Discounts. ⚠️ Questo...

CVE-2024-44871

MoziloCMS = 3.0.1 RCE Autenticado Descrição Este script é uma ferramenta de exploração projetada para testar aplicações web que executam MoziloCMS. Ele permite que um invasor use logins de administrador para fazer upload de um web shell PHP via arquivo jpg, renomear o arquivo carregado para php e...

CVE-2023-40028

CVE-2023-40028 Exploit Dieses Skript nutzt eine Schwachstelle in Ghost CMS aus, die das beliebige Lesen von Dateien durch Missbrauch symbolischer Links ermöglicht. Funktionen Erstellt einen symbolischen Link zur Zieldatei Komprimiert die Nutzlast in eine ZIP-Datei Lädt die ZIP-Datei über die...

laravel-filemanager-unrestricted-upload

Laravel FileManager Unrestricted File Upload CVE-2025-56399 CWE-434: Uneingeschränkter Upload von Dateien mit gefährlichem Typ CVSS-Score: 8.5 Hoch 📋 Beschreibung Dieses Tool bietet einen Proof of Concept PoC für CVE-2025-56399 , eine kritische Schwachstelle in alexusmai/laravel-file-manager...

CVE-2023-23169

CVE-2023-23169 POC per CVE-2023-23169 – Inclusion di file locale & Server Side Request Forgery Passaggi per riprodurre: Inclusione di file locale: 1. echo "" poc.docx 2. Carica il file nel servizio PDFocus 3. Visualizza/Scarica il file per attivare il POC SSRF: 1. echo "" poc.docx 2. Carica il fi...

CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 - Autenticato Author+ XXE https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ uso: -l LHOST esempio: 127.0.0.1 -n NAME esempio: payload.wav -dn DTDNAME esempio: evil.dtd -r READ esempio: ../wp-config.php evil-wav-dtd-xxe.py: error: the following...

CVE-2023-50164Analysis-

CVE-2023-50164: Applicazione Vulnerabile Apache Struts È stata trovata una vulnerabilità di sicurezza critica, identificata come CVE-2023-50164 CVE: 9.8, in Apache Struts, che consente agli aggressori di manipolare i parametri di upload dei file, potenzialmente portando a traversal di percorso no...

RISE-Ultimate_Project_Manager_e_CRM

CVE-2025-3855 - RISE Ultimate Project Manager - IDOR Sicherheitslücke: IDOR Insecure Direct Object Reference Betroffene Komponente: Profilbild-Upload-Endpunkt, teammembers-Controller Software: RISE - Ultimate Project Manager & CRM Anbieter: codecanyon Version: 3.8.2 CVE ORG :...

file-away-exploit

File-Away Exploit CVE-2025-2539 e CVE-2025-2512 📌 Scopo Questo repository contiene i dettagli delle vulnerabilità e gli script trovati per File-Away, un plugin WordPress utilizzato per la gestione dei file. Questo plugin presenta due vulnerabilità che possono portare all'esecuzione remota di codi...

HTB_Nibbles

HTBNibbles In questo repository troverai il report tecnico di Nibbles, l'exploit pwned.py per abusare della CVE-2015-6967 e uno strumento autopwn autopwn.py nel caso tu voglia risolvere la macchina in HackTheBox. Strumento Pwned.py: Questo file ti aiuterà a sfruttare la CVE-2015-6967. Se vuoi...

CVE-2025-52691-poc

CVE-2025-52691 POC Prova di concetto per CVE-2025-52691 - SmarterMail Caricamento arbitrario di file non autenticato RCE ⚠️ Disclaimer Solo per test di sicurezza autorizzati e scopi educativi. L'accesso non autorizzato è illegale. Panoramica Vulnerabilità critica in SmarterMail che consente il...

SAP-CVE-2025-31324

SAP-CVE-2025-31324 POC Ein Tool zur Erkennung und Ausnutzung einer kritischen, nicht authentifizierten Datei-Upload-Schwachstelle in SAP NetWeaver Visual Composer. Beschreibung SAP NetWeaver Visual Composer enthält eine Komponente namens Metadata Uploader, der die ordnungsgemäßen...