CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - मनमाना फ़ाइल पढ़ना 🔥 कमज़ोरी का सारांश WordPress प्लगइन File Away संस्करण = 3.9.9.0.1 अनधिकृत मनमाना फ़ाइल पढ़ने की कमज़ोरी के लिए असुरक्षित है। यह हमलावरों को सर्वर पर किसी भी फ़ाइल को पढ़ने की अनुमति देता है, जैसे कि wp-config.php, प्लगइन के AJA...

CVE-2019-13288-POC

CVE-2019-13288-POC xpdf/install/bin/pdftotext ./poc.pdf في Xpdf 4.01.01، قد تتسبب دالة Parser::getObj في ملف Parser.cc في تكرار لا نهائي عبر ملف معد خصيصًا. يمكن لمهاجم عن بُعد استغلال ذلك لشن هجوم حجب الخدمة DoS. هذا مشابه لـ CVE-2018-16646...

CVE-2026-94503 WordPress Zombify plugin <= 1.7.7 - Arbitrary File Upload vulnerability

Unrestricted Upload of File with Dangerous Type vulnerability in PX-lab Zombify zombify allows Upload a Web Shell to a Web Server.This issue affects Zombify: from n/a through 1.7.7...

CVE-2026-94503

The PX-lab Zombify WordPress plugin (versions n/a through 1.7.7 ) is vulnerable to an Unrestricted Upload of File with Dangerous Type (CWE-434). This vulnerability allows an attacker to upload a web shell to the web server, potentially leading to unauthorized access and control. No specific remed...

EUVD-2026-95627

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in add-ons.org PDF for Contact Form 7 pdf-for-contact-form-7 allows Path Traversal.This issue affects PDF for Contact Form 7: from n/a through 7.1.0...

CVE-2026-94666

The ZealousWeb Generate PDF using Contact Form 7 WordPress plugin (versions n/a through 4.2.1 ) is vulnerable to a Path Traversal vulnerability. This flaw allows an attacker to perform an Arbitrary File Download , potentially exposing sensitive files on the server. No specific remediation steps o...

CVE-2026-94664

The PDF for Contact Form 7 WordPress plugin (versions 7.1.0 and below ) is vulnerable to a Path Traversal vulnerability (CWE-22). This flaw allows an attacker to perform an Arbitrary File Download , potentially exposing sensitive files on the server. Exploitation details regarding specific vector...

CVE-2026-94666 WordPress Generate PDF using Contact Form 7 plugin <= 4.2.1 - Arbitrary File Download vulnerability

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in ZealousWeb Generate PDF using Contact Form 7 generate-pdf-using-contact-form-7 allows Path Traversal.This issue affects Generate PDF using Contact Form 7: from n/a through 4.2.1...

CVE-2026-94664 WordPress PDF for Contact Form 7 plugin <= 7.1.0 - Arbitrary File Download vulnerability

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in add-ons.org PDF for Contact Form 7 pdf-for-contact-form-7 allows Path Traversal.This issue affects PDF for Contact Form 7: from n/a through 7.1.0...

CVE-2022-1329

CVE-2022-1329 WordPress के लिए Elementor Website Builder प्लगइन, /core/app/modules/onboarding/module.php फ़ाइल में क्षमता जांच capability check के अभाव के कारण कई AJAX क्रियाओं के अनधिकृत निष्पादन के प्रति संवेदनशील है, जिससे हमलावरों के लिए साइट डेटा को संशोधित करने के साथ-साथ दुर्भावनापूर्ण...

CVE-2024-10914-Exploit

SilverX एक्सप्लॉइट टूल 📌 विवरण SilverX एक्सप्लॉइट टूल एक पेनिट्रेशन टेस्टिंग स्क्रिप्ट है जो वेब अनुप्रयोगों में कमजोरियों का पता लगाने और उनका शोषण करने के लिए डिज़ाइन की गई है। यह कमजोर सिस्टम पर दूरस्थ रूप से कमांड निष्पादित करने के लिए एक शेल-जैसा इंटरफ़ेस प्रदान करता है। ⚠️ अस्वीकरण यह टूल...

Automated-scanner-CVE-2026-41940

استغلال ثغرة CVE في cPanel English | فارسی Persian ██████╗██████╗ █████╗ ███╗ ██╗███████╗██╗ ██╔════╝██╔══██╗██╔══██╗████╗ ██║██╔════╝██║ ██║ ██████╔╝███████║██╔██╗ ██║█████╗ ██║ ██║ ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝ ██║ ╚██████╗██║ ██║ ██║██║ ╚████║███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═╝╚═╝...

macos_sandbox

مقدمة إلى macOS - صندوق رمل التطبيقات App Sandbox استكمالًا لسلسلة مقالاتي حول انتقالي إلى macOS، أود أن أناقش قليلًا موضوع صندوق رمل التطبيقات App Sandbox في macOS. يُنصح بشدة بقراءة مقال بنية تطبيقات macOS أولًا - سأفترض أن القارئ يعرف الفرق بين التطبيقات Apps والعمليات tasks، ويعرف القليل عن...

ninjasworkout

डैम वल्नरेबल NodeJS एप्लिकेशन त्वरित आरंभ Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js जोड़े गए बग Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 Weak...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

CVE-2020-15999

CVE-2020-15999 ستجد هنا جميع الموارد اللازمة لتنفيذ الـ PoC لثغرة CVE-2020-15999 في Google Chrome وFtview Ubuntu. يوجد مجلدان في هذا المستودع، واحد لكل برنامج. Google Chrome من أجل إعادة إنتاج الاستغلال، سيتعين عليك تثبيت إصدار من Google Chrome سابق للإصدار 86.0.4240.111. في حالتي، استخدمت الإصدا...

CVE-2025-9345

إثبات مفهوم لثغرة اجتياز المسار في File Manager وCode Editor وBackup من Managefy نوع الثغرة: اجتياز المسار تنزيل ملفات تعسفي الدالة المتأثرة: ajaxdownloadfile التأثير: يمكن للمستخدمين المصادق عليهم بصلاحيات منخفضة Subscriber+ تنزيل ملفات تعسفية من الخادم، بما في ذلك ملفات الإعدادات الحساسة، عبر...

CVE-2025-44608

CVE-2025-44608 مشروع CloudClassroom-PHP الإصدار 1.0 عرضة لـ RCE عبر حقن SQL. البائع: https://github.com/mathurvishal/CloudClassroom-PHP-Project رابط البرنامج: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC الخطوة 1: انتقل إلى عنوان URL المتأثر وقم...

cve-2025-24985

cve-2025-24985 VHD फ़ाइल के क्लस्टर की संख्या की गणना करें ताकि ओवरफ़्लो का पता लगाया जा सके। समर्थित बूट सेक्टर: MBR GPT उपयोग python -m cve202524985 -f सेटअप Nix direnv के साथ: direnv allow या direnv के बिना: nix develop Peotry कार्य प्रगति पर Docker कार्य प्रगति पर कार्य सूची: libvhdi को poetr...

cred_scanner

credscanner A simple command line tool for finding AWS credentials in files. Optimized for use with Jenkins and other CI systems. I suspect there are other, better tools out there such as git-secrets, but I couldn't find anything to run a quick and dirty scan that also integrates well with Jenkin...