CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 - Autenticato Author+ XXE https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ uso: -l LHOST esempio: 127.0.0.1 -n NAME esempio: payload.wav -dn DTDNAME esempio: evil.dtd -r READ esempio: ../wp-config.php evil-wav-dtd-xxe.py: error: the following...

CVE-2023-50164Analysis-

CVE-2023-50164: Applicazione Vulnerabile Apache Struts È stata trovata una vulnerabilità di sicurezza critica, identificata come CVE-2023-50164 CVE: 9.8, in Apache Struts, che consente agli aggressori di manipolare i parametri di upload dei file, potenzialmente portando a traversal di percorso no...

RISE-Ultimate_Project_Manager_e_CRM

CVE-2025-3855 - RISE Ultimate Project Manager - IDOR Sicherheitslücke: IDOR Insecure Direct Object Reference Betroffene Komponente: Profilbild-Upload-Endpunkt, teammembers-Controller Software: RISE - Ultimate Project Manager & CRM Anbieter: codecanyon Version: 3.8.2 CVE ORG :...

CVE-2021-43617

CVE-2021-43617 Dies ist eine Reproduktion der Schwachstelle in PHP Laravel 8.70.1 – Cross Site Scripting XSS zu Cross Site Request Forgery CSRF Beschreibung Die Schwachstelle nutzt die Tatsache aus, dass wir die Bild-Upload-Funktion von Laravel umgehen können, um beliebige Dateien auf dem Webserv...

file-away-exploit

File-Away Exploit CVE-2025-2539 e CVE-2025-2512 📌 Scopo Questo repository contiene i dettagli delle vulnerabilità e gli script trovati per File-Away, un plugin WordPress utilizzato per la gestione dei file. Questo plugin presenta due vulnerabilità che possono portare all'esecuzione remota di codi...

CVE-2020-13957

Apache Solr RCE CVE-2020-13957 Docker Demo Mac Demo NVD CVE-2020-13957 Beschreibung NVD CVE-2020-13957 root@kitploit: Apache Solr versions 6.6.0 to 6.6.6, 7.0.0 to 7.7.3 and 8.0.0 to 8.6.2 prevents some features considered dangerous which could be used for remote code execution to be configured i...

Thruk-CVE-2023-34096

Thruk-CVE-2023-34096 Le versioni = v3.06 di Thruk Monitoring Web Interface sono vulnerabili a CVE-2023-34096 Path Traversal. L'exploit attuale è realizzato in Python 3 e sfrutta la vulnerabilità per caricare un file PoC in diverse cartelle comuni di Thruk e anche in alcune cartelle Linux. CVSS Il...

HTB_Nibbles

HTBNibbles In questo repository troverai il report tecnico di Nibbles, l'exploit pwned.py per abusare della CVE-2015-6967 e uno strumento autopwn autopwn.py nel caso tu voglia risolvere la macchina in HackTheBox. Strumento Pwned.py: Questo file ti aiuterà a sfruttare la CVE-2015-6967. Se vuoi...

CVE-2024-33231

Ferozo Webmail XSS-Schwachstelle durch Datei-Upload CVE-2024-33231 Beschreibung Ferozo Webmail Version 1.1 ist anfällig für Cross-Site Scripting XSS über die Datei-Upload-Funktion. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er eine speziell präparierte Datei mit schädlichem...

CVE-2025-52691-poc

CVE-2025-52691 POC Prova di concetto per CVE-2025-52691 - SmarterMail Caricamento arbitrario di file non autenticato RCE ⚠️ Disclaimer Solo per test di sicurezza autorizzati e scopi educativi. L'accesso non autorizzato è illegale. Panoramica Vulnerabilità critica in SmarterMail che consente il...

CVE-2025-5058

eMagicOne Store Manager for WooCommerce = 1.2.5 - Caricamento Arbitrario di File Non Autenticato tramite l'attività setimage Il plugin eMagicOne Store Manager for WooCommerce espone un endpoint di protocollo di gestione remota ?connector=bridge che consente il caricamento di file sul server. Il...

CVE-2022-42092

CVE-2022-42092 Exploit Python 🔥 Descrizione Questo script di exploit Python sfrutta un caricamento di file senza restrizioni in Backdrop CMS per ottenere un'esecuzione remota di codice RCE. ⚠️ Versioni Affette Versione 1.22.0 e versioni precedenti Nota: Backdrop CMS contesta ciò e sostiene che...

SAP-CVE-2025-31324

SAP-CVE-2025-31324 POC Ein Tool zur Erkennung und Ausnutzung einer kritischen, nicht authentifizierten Datei-Upload-Schwachstelle in SAP NetWeaver Visual Composer. Beschreibung SAP NetWeaver Visual Composer enthält eine Komponente namens Metadata Uploader, der die ordnungsgemäßen...

CVE-2024-54262

CVE-2024-54262 Import Export For WooCommerce = 1.5 - Caricamento Arbitrario di File Autenticato Abbonato+ Descrizione Il plugin Import Export For WooCommerce per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancanza di validazione del tipo di file in tutte le versioni fin...

CVE-2021-27513

CVE-2021-27513 ITSMBrokencontrol root@kitploit: Exploit Title: EyesOfNetwork 5.3 - File Upload Remote Code Execution Date: 10/01/2021 Exploit Author: Ariane.Blow Vendor Homepage: https://www.eyesofnetwork.com/en Software Link: http://download.eyesofnetwork.com/EyesOfNetwork-5.3-x8664-bin.iso...

CVE-2022-32114

Strapi v4.1.12 Spiegazione della vulnerabilità: Una vulnerabilità di caricamento file senza restrizioni nella funzione Add New Assets di Strapi v4.1.12 consente agli attaccanti di eseguire codice arbitrario tramite un file appositamente predisposto. Vettori di attacco: Dopo aver caricato un file...

Chamilo-LMS-CVE-2023-4220-Exploit

Chamilo LMS CVE-2023-4220 Exploit Übersicht Dieses Skript nutzt eine Remote-Code-Execution-Schwachstelle RCE in Chamilo LMS Versionen ≤ v1.11.24 aus. Die Schwachstelle CVE-2023-4220 existiert aufgrund einer uneingeschränkten Datei-Upload-Funktionalität in der bigUpload.php -Funktion von Chamilo...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - WPvivid-Plugin: Schwachstelle für beliebigen Datei-Upload Übersicht CVE-ID: CVE-2020-36842 Offenlegungs- / Aktualisierungsdatum: 16. Oktober 2024 Betroffenes Plugin: WPvivid - Migration, Backup, Staging Betroffene Versionen: Bis einschließlich 0.9.35...

CVE-2023-43040

CVE-2023-43040 Este repositório contém um exploit de prova de conceito para a vulnerabilidade CVE-2023-43040 encontrada no RADOS Gateway RADOSGW. Esta vulnerabilidade permite que atacantes enviem objetos para qualquer bucket acessível pela chave de acesso especificada, potencialmente levando à...

CVE-2021-46078

CVE-2021-46078 Exploit Title: Vehicle Service Management System - 'Mehrere' Datei-Uploads führen zu Stored Cross-Site Scripting Exploit Author: SANU P.L CVE: CVE-2021-46078 CVSS: 4.8 MEDIUM Referenzen:...