Wp2shell-ioc-scanner

=== ماسح wp2shell IOC === المساهمون: michaelkanda URI المؤلف: https://designare.at URI الإضافة: https://github.com/michael-kanda/Wp2shell-ioc-scanner الوسوم: security, incident-response, wordpress, shadow-admin, ioc يتطلب على الأقل: 6.0 تم الاختبار حتى: 7.0 يتطلب PHP: 7.4 العلامة المستقرة: 1.4.0...

CVE-2024-27956

🚨تم إصدار إثبات المفهوم🚨إثبات المفهوم لحقن SQL يؤدي إلى تنفيذ تعليمات برمجية عن بُعد في ووردبريس تم إصداره CVE-2024-27956. إنشاء حساب مسؤول ووردبريس وشل عكسي cve-2024-27956 الاستخدام- sudo python3 cve.py...

CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/' input type="submit" valu...

CVE-2025-67875

CVE-2025-67875: ChurchCRM में व्यक्ति संपत्ति असाइनमेंट के माध्यम से संग्रहित XSS जो एडमिन सत्र अपहरण की ओर ले जाता है अवलोकन फ़ील्ड| विवरण ---|--- CVE ID| CVE-2025-67875 गंभीरता| उच्च सलाह| View Advisory द्वारा खोजा गया| Lukasz Rybak प्रभावित उत्पाद ChurchCRM/CRM विवरण सारांश ChurchCRM संस्करण...

CVE-2025-13315

🛡️ CVE-2025-13315 - Twonky Server 8.5.2 में गंभीर प्रमाणीकरण बायपास -e63939?style=for-the-badge एक अप्रमाणित हमलावर API प्रमाणीकरण को बायपास कर सकता है, लॉग से व्यवस्थापक क्रेडेंशियल्स लीक कर सकता है, और पूर्ण व्यवस्थापक पहुँच प्राप्त कर सकता है। 📋 अवलोकन CVE-2025-13315 Twonky Server 8.5.2 Linux औ...

CVE-2025-12399

Alex Reservations: الحجز الذكي للمطاعم = 2.2.3 - رفع ملفات تعسفي للمصادق عليهم مدير+ يحتوي إضافة ووردبريس Alex Reservations الإصدارات 2.2.3 والإصدارات الأقدم على ثغرة رفع ملفات تعسفي تسمح لمسؤولي ووردبريس المصادق عليهم برفع ملفات PHP خبيثة إلى الخادم، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد...

CVE-2022-44870

CVE-2022-44870 maccms admin+ xss हमले अवलोकन निर्माता की वेबसाइट जानकारी：https://maccms.pro स्रोत कोड डाउनलोड पता ： https://github.com/maccmspro/maccms10.git 1. प्रभावित संस्करण: V2021.1000.2000 2. कमजोरी विवरण https://github.com/maccmspro/maccms10/issues/23 पृष्ठभूमि पर जाएं, बेसिक्स एडी मैनेजमे...

CVE-2021-24762

अवलोकन यह रिपॉजिटरी CVE-2021-24762 का पता लगाने का दस्तावेजीकरण करती है, जो HTTP स्कैनिंग के माध्यम से WordPress इंस्टेंस पर पहचानी गई एक भेद्यता है। भेद्यता WordPress AJAX एंडपॉइंट पर खोजी गई थी: /wp-admin/admin-ajax.php यह एंडपॉइंट आमतौर पर WordPress प्लगइन्स और थीम्स द्वारा अतुल्यकालिक अनुरोधो...

cve-2026-103956-loom-unauth

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · cve-2026-103956-loom-unauth cve-2026-103956-loom-unauth Loom for AWS 1.6.1 - AWS Labs Lorsque Cognito n'est pas configuré et qu'aucun IdP externe n'est actif, getcurrentuser attribue à chaque requête t-admin /...

CVE-2023-2833

CVE-2023-2833 मास एक्सप्लॉइट जनरेटर द्वारा Alucard0x1 यह रिपॉजिटरी CVE-2023-2833 के लिए एक एक्सप्लॉइट शामिल करता है, जो वर्डप्रेस के लिए ReviewX प्लगइन में एक विशेषाधिकार वृद्धि भेद्यता है, जो संस्करण 1.6.13 तक और इसमें शामिल है। विवरण ReviewX प्लगइन विशेषाधिकार वृद्धि के लिए संवेदनशील है, जो एक...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

الاستطلاع والاستغلال: ثغرات خادم Apache HTTP - CVE-2021-41773 و CVE-2021-42013 في هذا المشروع، قمت بتوثيق عملية اختبار اختراق تفصيلية تستهدف ثغرات خادم Apache HTTP، وتحديدًا CVE-2021-41773 و CVE-2021-42013، والتي تنطوي على اجتياز المسار Path Traversal وتنفيذ الأوامر عن بُعد RCE. شمل التقييم ما يل...

Apache-ShenYu-Admin-JWT-CVE-2021-37580-

इस रिपॉजिटरी में README नहीं है।...

Next.js-Middleware-Bypass-CVE-2025-29927-

نظرة عامة بعد قراءة الشرح الذي كتبه @zhero في مدونته الشخصية، قررت بناء هذا التحدي CTF لتعلم كيفية عمل الأمور، وبعد ذلك قررت مشاركته مع أي شخص يريد تعلم كيفية استغلال هذه الثغرة. لذا، تحية كبيرة إلى zhero و inzo، ويمكنك العثور على مدونتهما هنا:...

CVE-2022-40684

CVE-2022-40684 Extraire les utilisateurs admin et les détails Fortigate utilisation : URL unique : .\poc-cve-2022-40684.ps1 -fgt 192.168.1.1 URLs multiples : .\poc-cve-2022-40684.ps1 -urlsfile urls.txt...

CVE-2025-65094

CVE-2025-65094: WBCE CMS समूह ID हेरफेर IDOR के माध्यम से विशेषाधिकार वृद्धि के लिए असुरक्षित है अवलोकन फ़ील्ड| विवरण ---|--- CVE ID| CVE-2025-65094 गंभीरता| उच्च सलाह| सलाह देखें द्वारा खोजा गया| Lukasz Rybak प्रभावित उत्पाद WBCE/WBCECMS विवरण सारांश WBCE CMS में एक कम-विशेषाधिकार वाला उपयोगकर्त...

CVE-2024-47533

CVE-2024-47533 – Cobbler XML-RPC प्रमाणीकरण बायपास शोषण 📜 विवरण CVE-2024-47533 Cobbler में एक गंभीर प्रमाणीकरण बायपास भेद्यता है, जो एक लिनक्स इंस्टॉलेशन सर्वर है जो नेटवर्क-आधारित OS इंस्टॉल को स्वचालित करता है। यह दोष utils.getsharedsecret में एक समस्या के कारण होता है जो हमेशा-1 लौटाता है, जिस...

CVE-2024-50450

CVE-2024-50450 WordPress Meta Data and Taxonomies Filter MDTF = 1.3.3.4 - बिना प्रमाणीकरण के मनमाना शॉर्टकोड निष्पादन विवरण: वर्डप्रेस के लिए MDTF – मेटा डेटा और टैक्सोनॉमी फ़िल्टर प्लगइन सभी संस्करणों में 1.3.3.4 तक सहित मनमाना शॉर्टकोड निष्पादन के प्रति संवेदनशील है। यह सॉफ़्टवेयर द्वारा...

CVE-2023-43147

CVE-2023-43147 المورد: PHPJabbers الصفحة الرئيسية للمورد: https://www.phpjabbers.com/ رابط البرنامج: https://www.phpjabbers.com/limo-booking-software الإصدار: 1.0 تم الاختبار على: Windows 10 Pro التأثير: إضافة مستخدم مهاجم بصلاحيات المسؤول CVE: ثغرة تزوير الطلب عبر المواقع CSRF في برنامج...

CVE-2026-82539

CVE-2026-82539 Information Vendor: TOTOLINK Vendor's website: TOTOLINK Model: A720R Firmware version: V4.1.5cu.630B20250509 Firmware download address: TOTOLINK Severity CVSS v4.0 Base Score: 9.4 Critical Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P Vulnerability...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 Confluence Broken Access Control Exploit وصف الثغرة إضافة مستخدم مدير بدون إذن في Confluence USAGE Build 源码编译 go mod init CVE-2023-22515 go mod tidy go build -ldflags="-s -w" -trimpath -o CVE-2023-22515.exe .\CVE-2023-22515.go Run .\CVE-2023-22515.exe -h ██████╗██╗...