CVE-2023-46694

CVE-2023-46694 Scoperto da: Federico Zambito con Innovery Riepilogo Vtenext 21.02 consente a un utente autenticato di caricare file arbitrari, portando all'esecuzione di codice in remoto. Questa vulnerabilità esiste a causa della mancata applicazione di controlli di autenticazione adeguati da par...

CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - Caricamento arbitrario di file non autenticato Description: Il plugin Wux Blog Editor per WordPress è vulnerabile a caricamenti arbitrari di file a causa di una validazione insufficiente del tipo di file nella funzione 'wuxbtinsertImageNew' nelle versioni...

GL.iNet-Multiple-Vulnerabilities

GL.iNet – Múltiplas Vulnerabilidades Este repositório contém os exploits das seguintes vulnerabilidades: CVE-2023-46454: Nos roteadores GL.iNET GL-AR300M com firmware v4.3.7, é possível injetar comandos arbitrários de shell por meio de um nome de pacote especialmente criado na funcionalidade de...

CVE-2025-24801

CVE-2025-24801 PoC per RCE su GLPI Questo repository contiene uno script proof-of-concept poc.py che sfrutta CVE-2025-24801, una vulnerabilità LFI-to-RCE in GLPI 10.0.17. Automatizza: Accesso a GLPI Abilitazione del caricamento di file .php aggiornando le impostazioni dei tipi di documento...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Una vulnerabilità di upload arbitrario di file nel componente /inc/modulesinstall.php di Pluck-CMS v4.7.18 consente agli attaccanti di eseguire codice arbitrario tramite il caricamento di un file ZIP appositamente predisposto. Questa è una vulnerabilità...

CVE-2024-37084-Poc

CVE-2024-37084-Poc Setup, analisi, demo exploit e PoC di CVE-2024-37084 Come usare : root@kitploit: py .\CVE-2024-37084-Poc.py usage: python CVE-2024-37084-Poc.py --targeturl --version --payloadurl --listenip --listenport PoC for CVE-2024-37084 - Remote Code Execution optional arguments: -h, --he...

CVE-2022-29464

رفع ملف تعسفي في WSO2 إلى تنفيذ أوامر عن بُعد RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 مثال root@kitploit: python3 exploit.py https://target.org:9443 shell.jsp...

CVE-2025-11170

CVE-2025-11170 WP移行専用プラグイン for CPI = 1.0.2 - Caricamento Arbitrario di File non Autenticato 🚀 WP移行専用プラグイン for CPI = 1.0.2 - Caricamento Arbitrario di File non Autenticato 📝 Descrizione Il plugin WP移行専用プラグイン for CPI per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancanza...

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated-POC Autore dell'exploit: Ashish Koli Shikari Home page del fornitore: https://github.com/pluck-cms/pluck Versione: 4.7.16 CVE: CVE-2022-26965 Informazioni: Questo script carica shell.tar su PluckCMS. L'applicazione eseguirà...

Splunk-RCE-poc

Splunk RCE - PoC Exploit proof of concept per CVE-2023-46214, SVD-2023-1104 Utilizzo L'URL dell'istanza Splunk, il nome utente, la password, l'IP della reverse shell e la porta sono tutti richiesti come parametri da riga di comando. Per esempio: root@kitploit: $ python3 CVE-2023-46214.py --url...

CSRF-to-RCE-on-Backdrop-CMS

Von CSRF zu RCE in Backdrop CMS 1.20 Dieser PoC beschreibt, wie CSRF in Backdrop CMS Version 1.20 ausgenutzt werden kann, mit Eskalation zu RCE. CVE-ID CVE-2021-45268 Beschreibung Die Backdrop-CMS-Version 1.20 erlaubt es, Plugins über ZIP-Dateien hinzuzufügen, die auf die Website hochgeladen...

CVE-2016-16113-POC

Ottieni RCE - Exploit Bludit CMS root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| Uno strumento di sfruttamento automatizzato che combina CVE-2019-17240 Bypass dell'autenticazione e CVE-2019-16113 Caricamento arbitrario di file...

CVE-2026-48908-by-yora

🔐 CVE-2026-48908 Scanner & Safe PoC Joomla SP Page Builder — Unauthenticated File Upload / Potential RCE Developed byyora 📌 About This project is a security research and vulnerability detection tool developed by yora to help identify CVE-2026-48908 affecting SP Page Builder for Joomla. The...

CVE-2022-41840-PoC

Zenario CMS 9.3 - Exploit RCE non autenticato CVE-2022-41840 Una vulnerabilità di esecuzione remota di codice RCE non autenticata che affligge Zenario CMS versione 9.3 e precedenti. L'exploit sfrutta una vulnerabilità di upload di file nell'endpoint AJAX per caricare una webshell PHP e ottenere...

CVE-2025-29093-Arbitrary-File-Upload

CVE-2025-29093-Caricamento-Arbitrario-di-File Questo repository rivela una vulnerabilità di sicurezza scoperta in Motivian Content Management System v.41.0.0. CVE-2025-29093: Caricamento Arbitrario di File Questa vulnerabilità è stata segnalata al venditore secondo le pratiche di divulgazione...

CVE-2025-43990-Magento-RCE

Magento APSB25-94 — Caricamento file non autenticato a RCE Panoramica Sfrutta il caricamento di file non autenticato in Magento / Adobe Commerce tramite il caricamento di file customoptions del carrello ospite API REST. Catena d'attacco root@kitploit: 1. GraphQL → leak product SKU 2. REST API →...

CVE-2014-4725

CVE-2014-4725 Questo script è utilizzato per scansionare e sfruttare la vulnerabilità CVE-2014-4725 mailpoet/wysija newsletters in wordpress. funzionalità modalità scan rileva target wordpress vulnerabili a CVE-2014-4725 modalità exploit carica un payload zip su target vulnerabili installazione 1...

PT-2026-83429

Name of the Vulnerable Software and Affected Versions BookStack versions prior to 26.05.4 Description An authenticated remote code execution issue exists in the portable ZIP import functionality. Users possessing both Import Content and Create Books permissions can upload a PHP-image polyglot...

thingsboard-ssrf-cve-2025-34282

CVE-2025-34282 — SSRF di ThingsBoard tramite caricamento di immagini SVG Panoramica Vulnerabilità di Server-Side Request Forgery SSRF nella piattaforma IoT ThingsBoard nelle versioni precedenti alla 4.2.1. Un attaccante con accesso Tenant Admin può caricare un file SVG appositamente modificato...

Penetration-Test

Penetration-Test Report completo del test di penetrazione contro IP VM Ubuntu. Catena di attacco: enumerazione delle directory → scoperta di file di backup → cracking delle password → upload di file CMS → reverse shell → escalation dei privilegi del kernel Dirty Pipe, CVE-2022-0847. Struttura del...