cve-2023-4220-poc

CVE-2023-4220 Chamilio exploit PoC Senza vergogna copiato da Direttamente ispirato da: https://starlabs.sg/advisories/23/23-4220/ Utilizzo: root@kitploit: Chamilio CVE-2023-4220 POC Exploit positional arguments: url The Chamilio Url. e.g. http://example.com options: -h, --help show this help...

CVE-2026-82472 Documenso before 2.13.0 Unauthenticated File Upload via /api/files/upload-pdf

Documenso before 2.13.0 accepts PDF file uploads on the /api/files/upload-pdf endpoint without requiring authentication, session tokens, or API credentials. Unauthenticated attackers can upload arbitrary PDF files indefinitely to exhaust storage resources or fill the database with unlinked docume...

CVE-2026-82472

Documenso before 2.13.0 exposes the /api/files/upload-pdf endpoint without requiring authentication, session tokens, or API credentials. This allows unauthenticated attackers to upload arbitrary PDF files indefinitely, potentially exhausting storage resources or filling the database with unlinked...

EUVD-2026-68128

Documenso before 2.13.0 accepts PDF file uploads on the /api/files/upload-pdf endpoint without requiring authentication, session tokens, or API credentials. Unauthenticated attackers can upload arbitrary PDF files indefinitely to exhaust storage resources or fill the database with unlinked docume...

CVE-2026-82472 Documenso before 2.13.0 Unauthenticated File Upload via /api/files/upload-pdf

Documenso before 2.13.0 accepts PDF file uploads on the /api/files/upload-pdf endpoint without requiring authentication, session tokens, or API credentials. Unauthenticated attackers can upload arbitrary PDF files indefinitely to exhaust storage resources or fill the database with unlinked docume...

CVE-2024-37147-PoC

CVE-2024-37147-PoC Post del blog con Poc per CVE-2024-37147: https://0xmupa.github.io/glpi-file-upload/...

CVE-2021-38163

CVE-2021-38163 - Vulnerabilità di desincronizzazione SAP NetWeaver AS Java Descrizione CVE-2021-38163 è una vulnerabilità di sicurezza in SAP NetWeaver Application Server AS Java che consente a un utente autenticato di caricare file arbitrari sul server, portando potenzialmente a esecuzione di...

CVE-2024-31114

CVE-2024-31114 - Exploit RCE per Shortcode Addons di WordPress Shortcode Addons = 3.2.5 – Upload arbitrario di file autenticato Admin+ ID CVE: CVE-2024-31114 Punteggio CVSS: 9.1 Critico 🛠️ Descrizione della vulnerabilità Il plugin Shortcode Addons – with Visual Composer, Divi, Beaver Builder, and...

CVE-2026-3844

root@kitploit: ╔════════════════════════════════════════════════════════════╗ ║ CVE-2026-3844 ║ ║ Breeze Cache = 2.4.4 Arbitrary File Upload ║ ║ Unauthenticated RCE | Authorized Lab Use Only ║ ╚════════════════════════════════════════════════════════════╝ Panoramica CVE-2026-3844 è una...

CVE-2018-17553

CVE-2018-17553 CVE-2018-17553 PoC Navigate CMS versione 2.8 e precedenti Questa proof of concept è stata messa insieme mentre lavoravo sulla macchina Black Pearl di TCM. Non riuscivo a trovare nessuno che avesse pubblicato un PoC oltre al semplice utilizzo di Metasploit. Poiché sto evitando...

CVE-2015-6967

CVE-2015-6967 Ein Exploit für den Nibbles-Manager Version 4.0.3. Dieser Exploit ermöglicht die Ausführung von RCE Remote Code Execution. Anforderungen optparse, signal, requests Verwendung root@kitploit: python3 CVE-2015-6967.py --url http://10.129.156.150/ --username admin --password nibbles +...

RCE-QloApps-CVE-2024-40318

RCE-QloApps-CVE-2024-40318 Un attacco di remote code execution RCE permette a un attaccante di eseguire codice su un computer. La capacità di eseguire codice potrebbe portare al deploy di malware aggiuntivo o al furto di dati sensibili o addirittura danneggiare il server. La remote code execution...

CVE-2021-27513-CVE-2021-27514

exploit-eyesofnetwork Versione 5.3.5 fino a 5.3.10 root@kitploit: CVE-2021-27513 / CVE-2021-27514 The brute-forcing can take a very long time on non production environement cause "sessionid" is created at every login but every sessionid generated by the app are valide for the PoC i deployed an...

CVE-2026-4885

CVE-2026-4885 Piotnet Addons for Elementor Pro = 7.1.70 - Caricamento File Arbitrario Non Autenticato → RCE Descrizione : Il plugin Piotnet Addons for Elementor Pro per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di validazione del tipo di file nella funzione...

CVE-2025-6440

CVE-2025-6440 — Plugin WordPress WooCommerce Dynamic Pricing & Discounts Panoramica Questo repository contiene uno script Python proof-of-concept PoC per testare una vulnerabilità di upload non autenticato di file che colpisce il plugin WordPress WooCommerce Dynamic Pricing & Discounts. ⚠️ Questo...

CVE-2024-44871

MoziloCMS = 3.0.1 RCE Autenticado Descrição Este script é uma ferramenta de exploração projetada para testar aplicações web que executam MoziloCMS. Ele permite que um invasor use logins de administrador para fazer upload de um web shell PHP via arquivo jpg, renomear o arquivo carregado para php e...

CVE-2023-40028

CVE-2023-40028 Exploit Dieses Skript nutzt eine Schwachstelle in Ghost CMS aus, die das beliebige Lesen von Dateien durch Missbrauch symbolischer Links ermöglicht. Funktionen Erstellt einen symbolischen Link zur Zieldatei Komprimiert die Nutzlast in eine ZIP-Datei Lädt die ZIP-Datei über die...

laravel-filemanager-unrestricted-upload

Laravel FileManager Unrestricted File Upload CVE-2025-56399 CWE-434: Uneingeschränkter Upload von Dateien mit gefährlichem Typ CVSS-Score: 8.5 Hoch 📋 Beschreibung Dieses Tool bietet einen Proof of Concept PoC für CVE-2025-56399 , eine kritische Schwachstelle in alexusmai/laravel-file-manager...

CVE-2021-1675

CVE-2021-1675 Modificato da https://github.com/sailay1996/PrintNightmare-LPE, supporta chiamate remote. 1. Carica PrintNightmareLPE.exe e vlib.dll sul server remoto, quindi esegui PrintNightmareLPE.exe. 2. Configura il port forwarding locale: netsh interface portproxy add v4tov4 listenport=31337...

CVE-2023-23169

CVE-2023-23169 POC per CVE-2023-23169 – Inclusion di file locale & Server Side Request Forgery Passaggi per riprodurre: Inclusione di file locale: 1. echo "" poc.docx 2. Carica il file nel servizio PDFocus 3. Visualizza/Scarica il file per attivare il POC SSRF: 1. echo "" poc.docx 2. Carica il fi...