CVE-2021-22005_PoC

CVE-2021-22005PoC CVE-2021-22005PoC getshell: https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e verifica: https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20210923WEBVmwarevCenterServerFIleUploadCVE-2021-20050.py...

CVE-2024-32700

CVE-2024-32700 Caricamento arbitrario di file non autenticato nel plugin WordPress Kognetiks Chatbot...

CVE-2021-46076

CVE-2021-46076 Exploit Title: Vehicle Service Management System - Caricamento multiplo di file porta all'esecuzione di codice Exploit Author: SANU P.L CVE: CVE-2021-46076 CVSS: 8.8 HIGH Riferimenti:...

CVE-2021-46067

CVE-2021-46067 Exploit-Titel: Vehicle Service Management System - 'Mehrfacher' Cookie-Diebstahl führt zur vollständigen Account-Übernahme Exploit-Autor: SANU P.L CVE: CVE-2021-46067 CVSS: 9.8 KRITISCH Referenzen:...

CVE-2025-32206

CVE-2025-32206 - Plugin WordPress Processing Projects "Vulnerabilità di Upload senza Restrizioni di File con Tipo Pericoloso in LABCAT Processing Projects permette agli attaccanti di caricare una web shell su un server web. Ciò può portare al compromesso completo." 🧑‍💻 Descrizione dell'Exploit...

CVE-2025-26892

CVE-2025-26892 – Tema WordPress Celestial Aura = 2.2 Caricamento Arbitrario di File Autenticato 📄 Descrizione Una vulnerabilità di Caricamento File Senza Restrizioni è presente nel tema WordPress Celestial Aura sviluppato da dkszone fino alla versione 2.2. Un utente autenticato con privilegi bass...

CVE-2020-29607

Alienfader Exploit / Alien@shell Webshell Upload Exploit Descrizione: Questo script Python sfrutta una vulnerabilità di bypass delle restrizioni di upload di file in Pluck CMS ad esempio, versioni precedenti alla 4.7.13 per caricare una webshell PHP. Una volta caricata, la shell chiamata...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. Descrição : Explorando um ataque de falsificação de solicitação entre sites CSRF para obter uma Injeção de Comando através da funcionalidade de Upload e Download do Webmin Versão Testada : Webmin 1.973 versão mais recente do GitHub 07/03/2021 Tipo de Ataque: Remoto...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Use After Free Dos Exploit root@kitploit: python TriggerDOS.py ip Analisi della vulnerabilità https://github.com/embedthis/goahead.git Collegamento GitHub di GoAhead git diff della patch Analisi del codice critico Nel codice, individuare upload.c:370, si può vedere che in...

CVE-2026-14494

CVE-2026-14494 is a critical (CVSS 9.8) unauthenticated Remote Code Execution vulnerability in the Sigma Forms Pro plugin for WordPress, affecting all versions up to and including 1.4.5 . The flaw resides in the handle_form_submission function, which dynamically grants the unfiltered_upload capab...

CVE-2026-14494 Sigma Forms Pro <= 1.4.5 - Unauthenticated Unauthenticated Arbitrary File Upload Leading to Remote Code Execution via Pre-built Template File Upload Field

The Sigma Forms Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.4.5 via the handleformsubmission function. This is due to the plugin dynamically granting the unfilteredupload capability to all users during form submissions and bypassing MIME...

RCE

CVE-2022-31814 Bug di WebApp root@kitploit: import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

CVE-2023-40028

CVE-2023-40028: Ghost CMS Leitura Arbitrária de Arquivos Descrição Esta Prova de Conceito POC pode ser usada para explorar a vulnerabilidade CVE-2023-40028 e obter acesso de leitura de arquivos no Ghost CMS. Ghost é um sistema de gerenciamento de conteúdo CMS de código aberto. As versões anterior...

CVE-2025-66802

CVE-2025-66802 Sourcecodester Covid-19 Contact Tracing System 1.0 – Caricamento illimitato di file che porta all'esecuzione remota di codice Descrizione Sourcecodester Covid-19 Contact Tracing System versione 1.0 contiene una vulnerabilità classificata come Caricamento illimitato di file con tipo...

CVE-2025-12674

CVE-2025-12674 KiotViet Sync = 1.8.5 - Nicht authentifizierter Upload beliebiger Dateien 🐚 KiotViet Sync = 1.8.5 - Nicht authentifizierter Upload beliebiger Dateien 📝 Beschreibung Das KiotViet Sync -Plugin für WordPress Versionen bis einschließlich 1.8.5 ist anfällig für das Hochladen beliebiger...

Joomla_CVE_2026_48907

Scanner MASTA CVE-2026-48907 Scanner autonomo e contenuto in un unico file per Joomla! JCE Editor Autore: Alma !CAUTION 🚨 DICHIARAZIONE DI NON RESPONSABILITÀ — LEGGERE PRIMA DELL'USO QUESTO È UNO STRUMENTO DI TEST DI SICUREZZA INTRUSIVO. root@kitploit: QUESTO STRUMENTO È SOLO PER VALUTAZIONI DI...

CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - RCE autenticata tramite upload di plugin CVE-2025-50286 Grav CMS v1.7.48 con Admin Plugin v1.10.48 è vulnerabile a Remote Code Execution RCE tramite la funzionalità di upload dei plugin "Direct Install", consentendo ad amministratori autenticati di...

CVE-2021-29447-PoC

CVE-2021-29447-PoC Visão Geral A CVE-2021-29447 é uma vulnerabilidade de injeção de Entidade Externa XML XXE que afeta o WordPress versões 5.6–5.7 corrigida na 5.7.1 quando executado com PHP 8.0+. A vulnerabilidade reside na biblioteca getID3 usada para análise de metadados de mídia. O WordPress...

SPIP BigUp Plugin - Remote Code Execution

SPIP before 4.3.2, 4.2.16, and 4.1.18 is vulnerable to a command injection issue. A remote and unauthenticated attacker can execute arbitrary operating system commands by sending a crafted multipart file upload HTTP request. id: CVE-2024-8517 info: name: SPIP BigUp Plugin - Remote Code Execution...

CVE-2026-6271

CVE-2026-6271 — Scanner RCE per il Plugin WordPress Career Section Plugin: Career Section career-section CVE ID: CVE-2026-6271 Punteggio CVSS: 9.8 Critical Vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Tipo di vulnerabilità: Unauthenticated Arbitrary File Upload → Remote Code Executi...