CVE-2026-104763 Post Export Import with Media <= 1.17.1 - Authenticated (Administrator+) Path Traversal to Arbitrary File Read via 'file_path' Parameter in media_metadata.json

The Post Export Import with Media plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.17.1 via the 'filepath' parameter parameter. This makes it possible for authenticated attackers, with administrator-level access and above, to read the contents of...

CVE-2026-83526

The FV Player 8 plugin for WordPress (versions

EUVD-2026-96092

The FV Player 8 plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 8.1.7 via the checkmimetype function. This is due to insufficient file type validation in checkmimetype, which writes attacker-supplied remote file content to the public uploads...

CVE-2022-1257

CVE-2022-1257 PoC: حصاد بيانات اعتماد قاعدة بيانات McAfee Agent من إعداد scottk817 هذا السكربت هو PoC لثغرة CVE-2022-1257 ، وهي ثغرة في McAfee Agent Trellix Agent عند التعامل مع قاعدة البيانات الخاصة به. تسمح هذه الثغرة للمهاجمين باسترجاع وفك تشفير بيانات الاعتماد من ملف قاعدة بيانات McAfee Agent...

CVE-2026-83526 FV Player 8 <= 8.1.7 - Authenticated (Subscriber+) Arbitrary File Upload via videos[].fv_wp_flowplayer_field_src Parameter

The FV Player 8 plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 8.1.7 via the checkmimetype function. This is due to insufficient file type validation in checkmimetype, which writes attacker-supplied remote file content to the public uploads...

ghostcat

تستغل هذه الأداة ثغرة LFI داخل Apache Tomcat المسماة CVE-2020-1938 ليس فقط لعرض الملفات الحساسة، بل أيضًا لتشغيل حمولات JSP ضارة. يمكن تنزيلها من هنا ستحتاج إلى تشغيلها من سطر الأوامر الاستخدام: ghostcat target HTTP port AJP port file read/eval...

Windows-Explorer-CVE-2025-24071

تقرير ثغرة أمنية: CVE-2025-24071 - ثغرة انتحال في مستكشف ملفات Windows نظرة عامة كشف فريق NSFOCUS CERT أن مايكروسوفت أصدرت مؤخراً تحديثاً أمنياً لمعالجة ثغرة انتحال حرجة في مستكشف ملفات Windows، والتي تم تحديدها بالرمز CVE-2025-24071. حصلت هذه الثغرة على درجة 7.5 في نظام CVSS، مما يشير إلى خطورته...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - تحميل ملف تعسفي غير مصادق عليه CVE-2026-3891 PoC 📜 الوصف CVE-2026-3891 هي ثغرة تحميل ملف تعسفي غير مصادق عليه في إضافة WordPress Pix for WooCommerce. تعرض الإضافة نقطة نهاية AJAX lknpixforwoocommercec6savesettings تقبل تحميل ملفات الشهادات دون أي مصادقة. يمكن الحصول...

cms-exploitation-campaign

Modèles Nuclei pour la campagne d'exploitation des CMS Pack de modèles Nuclei défensifs pour la campagne d'exploitation de CMS à grande échelle signalée par le Centre australien de cybersécurité de l'ASD le 9 juillet 2026. Avis :...

ASPX_WebShell_COFFLoader

ASPX Web Shell with COFF Loader Based on TrustedSec's CSCOFFLoader Description This ASPX web shell enables execution of Beacon Object Files BOFs on a target server using a semi-interactive Python client. It leverages a COFF loader implementation derived from TrustedSec’s CSCOFFLoader. This projec...

winboxPOC

WinboxExploit هذا دليل على مفهوم الثغرة الحرجة في WinBox CVE-2018-14847 والتي تسمح بقراءة تعسفية للملفات التي تحتوي على كلمات مرور نصية عادية. المتطلبات Python 3+ هذا السكربت لن يعمل مع Python 2.x أو إصدارات أقدم. طريقة الاستخدام السكربت بسيط ويُستخدم مع وسائط بسيطة في سطر الأوامر. WinBox TCP/IP...

shortscan

🌀 Shortscan أداة تعداد أسماء الملفات القصيرة لـ IIS. الوظيفة صُمم Shortscan لتحديد سريع لوجود ملفات بأسماء قصيرة على خادم ويب IIS. بمجرد تحديد اسم ملف قصير، يحاول الأداة التعرف تلقائيًا على اسم الملف الكامل. بالإضافة إلى أساليب الاكتشاف القياسية، يستخدم Shortscan نهجًا فريدًا لمطابقة المجموع...

shortscan

🌀 Shortscan An IIS short filename enumeration tool. Functionality Shortscan is designed to quickly determine which files with short filenames exist on an IIS webserver. Once a short filename has been identified the tool will try to automatically identify the full filename. In addition to standard...

CVE-2021-41773

ماسح CVE-2021-41773 هذا السكريبت يختبر ثغرة اجتياز المسار وتضمين الملفات المحلية في Apache الإصدار 2.4.29، هذا السكريبت لا يعيد الملفات المحلية، بل يفحص خادم الويب ويخبرك إذا كان عرضة للثغرة أم لا. الاستخدام: python3 cve-2021-41773-scanner.py IPv4 address...

Inspector

Privilege Escalation unix helper SUMMARY Inspector is a python script for help in privilege escalation, for linux environement. After starting, this script search the kernel version and check if is exploit exists, load file history bash,zsh,mysql... and load list of programs loaded with root user...

CVE-2022-24716

CVE-2022-24716 استغلال الثغرة: ثغرة كشف الملفات التعسفية في Icinga Web 2 2.8.6, 2.9.6, 2.10 إخلاء مسؤولية: تم إنشاء هذا النص البرمجي لفحص أمان الأنظمة. استخدم هذا النص البرمجي فقط على أنظمتك الخاصة أو على الأنظمة التي لديك إذن كتابي لاستغلالها...

CVE-2024-24809-Proof-of-concept

تفاصيل CVE-2024-24809 الوصف تراكار Traccar هو نظام تتبع GPS مفتوح المصدر. الإصدارات السابقة للإصدار 6.0 معرّضة لثغرة اجتياز المسار Path Traversal والرفع غير المقيد لملف من نوع خطير. نظرًا لأن النظام يسمح بالتسجيل افتراضيًا، يمكن للمهاجمين الحصول على صلاحيات مستخدم عادي عن طريق تسجيل حساب واستغلال...

CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC تحرير: قامت مايكروسوفت بإعادة تسمية CVE-2025-24071 إلى CVE-2025-24054 🤔 نظرة عامة تتيح لنا هذه الثغرة في ويندوز، وتحديدًا في explorer.exe، استلام تجزئة NetNTLMv2 من الضحية فقط عندما يقوم المهاجم بفك ضغط ملف .zip. الاستخدام قم بتشغيل السكربت python PoC.py test...

BRC4-BOF-Artillery

Générique Ce dépôt contient une collection de BOFs génériques que j'ai écrits sur une période donnée. Ce dépôt se concentre uniquement sur le portage et l'exécution, sans modifier la source d'origine pour la stabilité. Bien que je puisse effectuer d'autres tests à l'avenir, cela n'est pas...

CVE-2021-46365

CVE-2021-46365: تحليل XML غير آمن في Magnolia CMS تتيح ثغرة في وظيفة التصدير في Magnolia الإصدار 6.2.3 والإصدارات الأقدم للمهاجمين تنفيذ هجمات الكيانات الخارجية XML عبر ملف XLF مخصص. إفصاح البائع: يمكن العثور على إفصاح البائع والإصلاح الخاص بهذه الثغرة هنا. المتطلبات: تتطلب هذه الثغرة: بيانات...