wso2-rce-cve-2022-29464

CVE-2022-29464 Exploit RCE WSO2 CVE-2022-29464. Détails CVE-2022-29464 est une vulnérabilité critique sur WSO2 découverte par Orange Tsai. La vulnérabilité est un téléchargement de fichier arbitraire non authentifié et sans restriction qui permet aux attaquants non authentifiés d'obtenir une RCE...

Peyara-FileUpload

Titre de l'exploit : Peyara Remote Mouse v1.0.1 — Téléversement arbitraire de fichiers sans authentification Date : 2025-01-06 Auteur de l'exploit : tmrswrr Lien du logiciel : https://peyara-remote-mouse.vercel.app/ Plateforme : Windows Version : v1.0.1 Testé sur : Windows 10 USAGE : python3...

CVE-2023-5965

PoC لـ Espo CRM 7.2.4 CVE-2023-5965 و CVE-2023-5965 CVE-2023-5965 إشعار يمكن لمهاجم موثوق يتمتع بامتيازات رفع ملف مضغوط مصمم خصيصًا إلى خادم EspoCRM في الإصدار 7.2.5، عبر نموذج التحديث، مما قد يؤدي إلى تنفيذ كود PHP عشوائي. لرفع الملف، انتقل إلى الإدارة = الترقيات CVE-2023-5966 إشعار يمكن لمهاجم...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla Component Unauthenticated File Upload RCE Split-Controller Upload Bypass → Direct Write Task → /downloads/shell.php → RCE Overview CVE-2026-57827 is a critical-severity CVSS 9.8 unauthenticated arbitrary file upload vulnerability in RSFiles! comrsfiles, a widely...

bucky

المشروع متوقف مؤقتاً. Bucky Bucky هي أداة تلقائية مصممة لاكتشاف سوء تكوين دلاء S3، وتتكون Bucky من وحدتين: إضافة Firefox الخاصة بـ Bucky والمحرك الخلفي لـ Bucky. تقرأ إضافة Bucky الكود المصدري لصفحات الويب وتستخدم التعبيرات النمطية Regex لمطابقة دلو S3 المستخدم كشبكة توصيل محتوى CDN وترسله إلى...

Drupalgeddon-Python3

Drupalgeddon Édition Python3 Un POC réécrit pour le CVE-2014-3704, réalisé dans le cadre de ma formation CPTS sur HackTheBox. https://nvd.nist.gov/vuln/detail/CVE-2014-3704 Le CVE-2014-3704, connu sous le nom de Drupalgeddon, affecte les versions 7.0 à 7.31 et a été corrigé dans la version 7.32. ...

shellstack

ShellStack الإصدار 1.0 ShellStack هي أداة إدارة للباب الخلفي مبنية على PHP. هذه الأداة مفيدة لـ "الهاكرز" الذين يرغبون في تتبع كل موقع يخترقونه. تقوم الأداة بإنشاء ملف باب خلفي ما عليك سوى رفعه إلى الموقع ووضع رابط الباب الخلفي في ملف shells.txt الموجود في مجلد الأداة. باستخدام ShellStack يمكنك...

CVE-2025-9216

StoreEngine – Мощный плагин электронной коммерции для WordPress для платежей, членств, партнерских программ, продаж и многого другого = 1.4.0 - Аутентифицированный Subscriber+ произвольная загрузка файлов Плагин StoreEngine содержит уязвимость в функции импорта/экспорта CSV, которая позволяет...

Confluence-EvilJar

aaaademo/Confluence-EvilJar À combiner avec CVE-2023-22515 pour téléverser un fichier jar dans l'interface d'administration et obtenir une RCE. git clone https://github.com/aaaademo/Confluence-EvilJar cd Confluence-EvilJar mvn package CMDshell...

whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...

CVE-2023-4220-RCE

CVE-2023-4220-RCE Résumé Avis de Starlabs Produit affecté : Chamilo , -p --port REMOTE PORT -c --comand Options pour le shell inverse -lh/--localhost : IP de l'attaquant -lp/--localtcat port de l'écouteur...

CVE-2024-6366

لإنشاء وحدة Metasploit لاستغلال ثغرة تنفيذ الأوامر عن بُعد RCE في إضافة User Profile Builder لووردبريس قبل الإصدار 3.11.8، نحتاج إلى استغلال غياب التفويض الصحيح في وظيفة رفع ملفات الوسائط. إليك كيفية إنشاء هذه الوحدة: وحدة Metasploit احفظ الكود التالي باسم wordpressuserprofilebuilderrce.rb في...

CVE-2024-42640

CVE-2024-42640 angular-bug CVE-2024-42640 Exécution de code à distance non authentifiée via la bibliothèque Angular-Base64-Upload pour plus de détails : blog Introduction Les versions de angular-base64-upload antérieures à v0.1.21 sont vulnérables à une exécution de code à distance non authentifi...

CVE-2021-25094

CVE-2021-25094 ملحق Tatsu: رفع غير مقيد لملف ZIP عبر addcustomfont الاستخدام php p.php...

CVE-2019-12744

CVE-2019-12744 Информация Название эксплойта: Удаленное выполнение команд через непроверенную загрузку файлов в версиях SeedDMS 5.1.11 CVE: CVE-2019-12744 Страница производителя: https://www.seeddms.org/index.php?id=2 Автор эксплойта: NobodyAtall Протестированная версия: Seeddms 5.1.10, 5.0.11...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670 optional arguments:...

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit 🛡️ Описание CVE-2026-3891 — это критическая уязвимость Неаутентифицированная произвольная загрузка файлов , обнаруженная в плагине Pix for WooCommerce для WordPress версий до 1.5.0 включительно. Уязвимость существует в функциональности...

CVE-2023-41425

CVE-2023-41425 Description Vulnérabilité de scripts intersites Cross Site Scripting dans Wonder CMS v.3.2.0 à v.3.4.2 permettant à un attaquant distant d'exécuter du code arbitraire via un script spécialement conçu téléchargé vers le composant installModule. Fonctionnement L'exploit ci-joint «...

CVE-2025-5394

CVE-2025-5394 – قالب ووردبريس Alone = 7.8.3 - ثغرة رفع ملف عشوائي غير مصادق عليه عبر تثبيت الإضافة 🔥 ملخص الثغرة قالب ووردبريس Alone بالإصدارات = 7.8.3 يعاني من ثغرة رفع ملف عشوائي غير مصادق عليه. هذه الثغرة تسمح لـ المهاجمين غير المصادق عليهم برفع وتثبيت ملفات ZIP للإضافات عشوائية من عناوين URL...

CVE-2021-40964

Tiny File Manager = 2.4.6 - Exécution de code à distance Authentifié 🚨 À propos de l'exploit Ceci est un exploit Bash authentifié d'Exécution de Code à Distance RCE pour Tiny File Manager versions = 2.4.6, vulnérable sous CVE-2021-40964. Le script exploite : Une validation de téléchargement faibl...