CVE-2024-50379-POC

Explotación de CVE-2024-50379 y POC Este repositorio contiene una Prueba de Concepto POC para CVE-2024-50379 , una vulnerabilidad que afecta a Apache Tomcat. El problema involucra una condición de carrera Time-of-Check Time-of-Use TOCTOU , que puede conducir a una ejecución remota de código RCE ,...

CVE-2026-49049

Escáner masivo CVE-2026-49049 Escáner masivo de vulnerabilidades para CVE-2026-49049: ejecución remota de código sin autenticación en el framework Helix3 de Joomla. 📌 Descripción Esta herramienta comprueba múltiples sitios Joomla en busca de la vulnerabilidad CVE-2026-49049 encontrada en el plugi...

CVE-2024-7703

CVE-2024-7703 root@kitploit: CVE-2024-7703 Exploit: Stored Cross-Site Scripting XSS via SVG File Upload in ARMember WordPress Plugin Overview This repository contains a proof-of-concept PoC exploit for the vulnerability identified as CVE-2024-7703. The vulnerability affects the ARMember WordPress...

CVE-2022-36067-vm2-POC-webapp

CVE-2022-36067-vm2-POC-webapp Pasos para reproducir 1. instala vm2 globalmente primero npm -install [email protected] -g 2. ejecuta: node index.js 3. visita http://localhost:5000/poc 4. Sube el archivo poc como poc2.js o código y observa RCE...

Golang-CVE-2021-44077-POC

Golang-CVE-2021-44077-POC Este exploit es una RCE sin autenticación en Zoho ManageEngine ServiceDesk Plus msiexec.exe Luego, ejecute el exploit. go run CVE-2021-44077.go -u "http://192.168.1.3:8080/" -f "/msiexec.exe" -u es la URL vulnerable -f es su archivo malicioso...

CVE-2024-50379

CVE-2024-50379 Prueba de Concepto PoC Este repositorio contiene un script de prueba de concepto PoC para explotar CVE-2024-50379 , una vulnerabilidad en Apache Tomcat. La vulnerabilidad es una condición de carrera de Tiempo de Verificación Tiempo de Uso TOCTOU que puede provocar la ejecución remo...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - Unauthenticated Arbitrary File Upload via restupload Description: The AI Engine: Chatbots, Generators, Assistants, GPT 4 and more! plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the...

CVE-2021-42669

CVE-2021-42669 CVE-2021-42669 - Remote code execution via unrestricted file upload vulnerability in the Engineers online portal system. Technical description: A unrestricted file upload vulnerability exists in the Engineers Online Portal system. An attacker can leverage this vulnerability in orde...

spip-cve-2023-27372-rce

Exploit de RCE no autenticada CVE-2023-27372 en SPIP Subida de Web Shell Este script de Python explota CVE-2023-27372, una vulnerabilidad de ejecución remota de código no autenticada en SPIP CMS versiones anteriores a 4.2.1. Aprovecha una falla de envenenamiento de caché en el mecanismo de...

CVE-2024-53677

CVE-2024-53677: Vulnerabilidad de path traversal a RCE en Apache Struts Se ha encontrado una vulnerabilidad de seguridad crítica, identificada como CVE-2024-53677, en Apache Struts, que permite a los atacantes manipular los parámetros de carga de archivos, lo que puede conducir a un path traversa...

CVE-2026-66492

Path Traversal en el destino de carga de archivos PhocaCommander ≤ 6.1.3 — Administrador autenticado escribe archivos fuera de la raíz web RESUMEN El controlador de carga de archivos en PhocaCommander construye la ruta de destino a partir de un parámetro folder codificado en base64 y controlado p...

CVE-2026-Pending-Flask-Uploads-Path-Traversal-PoC

CVE-2026-XXXXX Pendiente: Path Traversal en Flask-Uploads Información de la vulnerabilidad Producto : Flask-Uploads Versión : 0.2.1 y potencialmente versiones anteriores Tipo de vulnerabilidad : Path Traversal Directory Traversal CWE-ID : CWE-22 Severidad : ALTA CVSS 7.5 Impacto : Escritura...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX Pendiente: django-summernote Carga Arbitraria de Archivos RCE Este repositorio contiene una Prueba de Concepto PoC para una vulnerabilidad de Ejecución Remota de Código RCE Condicional descubierta en django-summernote versión 0.8.20.0 y anteriores. Detalles de la Vulnerabilidad...

XSS2Shell-CVE-2026-64638

XSS2Shell Multi-Target Scanner Developer: YogaGymn PoC/scanning utility for authorized WordPress security testing. The project contains a single-target exploitation workflow and a concurrent multi-target scan-only mode. Important: Use this project only on WordPress installations that you own or...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration ≤ 0.9.123 Upload Arbitrário de Arquivo Não Autenticado → RCE PoC para CVE-2026-1357 CVSS 9.8 Crítico, CWE-434: um upload arbitrário de arquivo não autenticado no plugin WPvivid Backup & Migration para WordPress que leva à execução remota de código...

CVE-2026-41651

CVE-2026-41651 In breve: Carica sul target, poi esegui python3 exploit.py...

CVE-2026-32475

🔴 CVE-2026-32475 — Elementor Pro Unrestricted File Upload → RCE Critica vulnerabilità di Unrestricted File Upload in Elementor Pro Potenzialmente in grado di portare a Remote Code Execution RCE ⚠️ Panoramica CVE-2026-32475 è una vulnerabilità critica che interessa Elementor Pro , un plugin...

CVE-2025-70559

cambia la directory di upload nello script python python3 exploit.py LHOST LPORT...

CVE-2025-32140

🚨 CVE-2025-32140 – WP Remote Thumbnail Exploit Arbitrary File Upload 📝 Beschreibung CVE-2025-32140 ist eine kritische Sicherheitslücke im WP Remote Thumbnail -Plugin für WordPress. Sie ermöglicht es authentifizierten Angreifern mit Beitragsersteller- oder höheren Berechtigungen, beliebige Dateien...

CVE-2026-82472

Documenso before 2.13.0 accepts PDF file uploads on the /api/files/upload-pdf endpoint without requiring authentication, session tokens, or API credentials. Unauthenticated attackers can upload arbitrary PDF files indefinitely to exhaust storage resources or fill the database with unlinked docume...