CVE-2024-56264

CVE-2024-56264 Exploit de téléchargement arbitraire de fichier dans WordPress ACF City Selector CVE-2024-56264 Présentation Ce dépôt contient un exploit pour CVE-2024-56264 , qui est une vulnérabilité de téléchargement arbitraire de fichier trouvée dans le plugin WordPress ACF City Selector...

CVE-2024-56249

🛠️ Exploitation du Master Toolkit WordPress CVE-2024-56249 🌟 Aperçu Ce script exploite une vulnérabilité de téléchargement arbitraire de fichier dans le plugin WordPress WPMasterToolKit, permettant à un attaquant de télécharger une coque web web shell sur le serveur. La vulnérabilité existe dans...

CVE-2024-52402

🚀 Exploit pour CVE-2024-52402 : Plugin WordPress Exclusive Content Password Protect -un -p...

CVE-2024-51793

🛡️ Exploit du plugin WordPress RepairBuddy 📜 Informations CVE CVE-ID: CVE-2024-51793 Publiée: 2024-11-11 Mise à jour: 2024-11-11 Titre: Plugin WordPress RepairBuddy = 3.8115 - Vulnérabilité de téléchargement de fichier arbitraire Description: La vulnérabilité de téléchargement sans restriction de...

CVE-2024-51788

💀 CVE-2024-51788 - WordPress The Novel Design Store Directory Plugin = 4.3.0 - Téléchargement Arbitraire de Fichiers Non Authentifié 🚨 Aperçu CVE-2024-51788 est une vulnérabilité critique récemment divulguée affectant le plugin WordPress The Novel Design Store Directory = v4.3.0. Cette faille...

CVE-2024-49668

🚨 CVE-2024-49668 : Vulnérabilité de téléchargement arbitraire de fichiers dans le plugin WordPress Verbalize WP 📋 Aperçu CVE-2024-49668 est une vulnérabilité critique dans le plugin WordPress Verbalize WP versions 1.0 et inférieures. Cette vulnérabilité permet à des attaquants non authentifiés de...

CVE-2024-49653

📜 Exploit du plugin WordPress Portfolleo CVE-2024-49653 🚨 Détails de la vulnérabilité Titre : Plugin WordPress Portfolleo = 1.2 - Vulnérabilité de téléversement arbitraire de fichier Description : La vulnérabilité de téléversement sans restriction de fichier de type dangereux dans le plugin...

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell Introduzione Ho affrontato una vulnerabilità zero-day di SharePoint chiamata ToolShell CVE-2025-53770 nel laboratorio LetsDefend. Ho simulato un attacco zero-day reale in cui una richiesta POST dannosa ha aggirato l'autenticazione,...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit Dies ist ein Exploit für uneingeschränkten Dateiupload in der Big-File-Upload-Funktionalität von Chamilo-LMS an diesem Pfad /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS = v1.11.24. Angreifer können durch das Hochladen einer Webshell...

CVE-2025-34040Exp

RCE durch Datei-Upload in 致远OA CVE-2025-34040 Parameter root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTENT 请输入上传的文件内容（默认为HelloWord...

CVE-2025-24813-POC

JSP Web Shell Uploader Un semplice strumento Python per caricare una web shell JSP di base su uno o più target tramite richieste HTTP PUT. ⚠️ Solo per test di penetrazione educativi e autorizzati. Apache Tomcat è vulnerabile a un problema di Path Equivalence / Path Traversal dovuto alla gestione...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / 0-क्लिक RCE एक्सप्लॉइट लेखक: Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 यह रिपॉजिटरी CVE-2024-50498 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो LUBUS WP Query Console WordPress प्लगइन में एक अनऑथेंटिकेटेड कोड इंजेक्शन भेद्यता है, जो रिमोट कमांड...

CVE-2016-3714

CVE-2016-3714 ImageMagick-Codeausführung CVE-2016-3714 imagickbuilder.py = Einfacher Payload-Builder zum Ausnutzen von CVE-2016-3714 imagickbypassshell.php = PHP-basierte Webshell, die den PHP-Imagick-Erweiterungs-Wrapper nutzt, um deaktivierte Funktionen zu umgehen Einige Bilder von...

CVE-2026-5426

CVE-2026-5426 ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Contenitori Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Configurazione di esempio: root@kitploit: git clone cd Esempio di...

CVE-2018-17431-PoC

CVE-2018-17431-PoC Prova di concetto per CVE-2018-17431 Titolo Exploit: Comodo Firewall & Central Manager UTM - Esecuzione remota di comandi in tutte le release precedenti alla 2.7.0 e 1.5.0 basata su Web Shell Autore Exploit: Milad Fadavvi Homepage del vendor: https://www.comodo.com/ Link del...

CVE-2025-7847-POC

CVE-2025-7847 Wordpress-Plugin – POC für beliebigen Datei-Upload durch authentifizierte Abonnenten Wordpress-Plugin AI Engine 2.9.3 – 2.9.4 Proof of Concept Bitte beachten Sie, dass diese Schwachstelle nur dann ausgenutzt werden kann, wenn die Option „Public API“ aktiviert ist standardmäßig...

CVE-2025-52691-APT-PoC

CVE-2025-52691 PoC: SmarterMail RCE durch beliebigen Datei-Upload APT-erweitert Dies ist ein erweiterter Proof-of-Concept-Exploit PoC für CVE-2025-52691 , eine kritische Schwachstelle in der E-Mail-Server-Software SmarterTools SmarterMail, die nicht authentifizierten Benutzern das Hochladen...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR Ehi, in questo lab di LetsDefend mi sono immerso in una zero-day di SharePoint chiamata ToolShell CVE-2025-53770. In pratica, ho replicato un attacco reale in cui una richiesta POST maliziosa bypassava l'autenticazione, eseguiva...

CVE-2022-37042

CVE-2022-37042 Template Nuclei weaponizzato per Zimbra CVE-2022-37042 percorso della shell: /public/formatter.jsp Nuclei stesso: https://github.com/projectdiscovery/nuclei La shell ha un input nascosto con opacità 0, quindi basta passare il mouse sopra, digitare il comando e premere il tasto Invi...

zip-shotgun

ZIP Shotgun Script utility per testare la funzionalità di upload di file zip e la possibile estrazione di file zip per vulnerabilità alias Zip Slip. L'idea per questo script proviene da questo post su Silent Signal Techblog - Compressed File Upload And Command Execution e da OWASP - Test Upload o...