CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164 : Vulnérabilité de traversée de chemin vers exécution de code à distance dans Apache Struts Une vulnérabilité de sécurité critique, identifiée comme CVE-2023-50164 CVE : 9.8 a été trouvée dans Apache Struts, permettant aux attaquants de manipuler les paramètres de téléchargement de...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 رفع ملف عشوائي المؤلف - Jinny Ramsmark البائع المتأثر - Verot.net المنتج المتأثر - class.upload.php = 2.0.4 تم الاختبار على Ubuntu 14.04 مثبت حديثًا مع PHP5 و Apache تم العثور على Debian/Ubuntu معرضة للخطر على وجه التحديد لأنها تضيف امتداد pht من بين...

Cgi-Exploit-Jp-Shell-Upload

Cgi-Exploit-Jp-Shell-Upload Python 2.7 À lire, les gars : N'ouvrez jamais cet outil Python dans l'éditeur / ne supprimez pas une partie du code car cela provoquerait une erreur. Si une erreur se produit, veuillez le réinstaller depuis ce Github, merci. Utilisez aussi http:// devant le site exempl...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - ثغرة لـ SAP Netveawer إصدارات SAP NetWeaver Visual Composer 7.0 RT - 7.30، 7.31، 7.40، 7.50، بدون تقييد، يمكن لمهاجم مصادق كمستخدم غير إداري رفع ملف ضار عبر الشبكة وتشغيل معالجته، وهو قادر على تشغيل أوامر نظام التشغيل بامتيازات عملية خادم Java. يمكن استخدام هذه...

CVE-2025-52078

🚨 CVE-2025-52078 - رفع ملف تعسفي بدون مصادقة - قالب Writebot SaaS React يحتوي هذا المستودع على إثبات مفهوم لاستغلال ثغرة رفع ملف تعسفي بدون مصادقة تم العثور عليها في قالب Writebot – AI Content Generator SaaS React. 🧠 صفحة المنتج: ThemeForest – Writebot 🆔 بيانات الثغرة CWE-ID: CWE-434: رفع ملف غير...

CVE-2022-29622

CVE-2022–29622: Analyse de Invulnérabilité Ce code a été créé pour aider les professionnels de la sécurité et les développeurs à comprendre pourquoi je pense que Formidable n'était pas vulnérable à CVE-2022-29622. J'ai rédigé mon analyse ici : CVE-2022–29622: Analyse de Invulnérabilité Comme...

CVE-2024-33438

رفع ملف تعسفي يؤدي إلى تنفيذ تعليمات برمجية عن بُعد CVE-2024-33438 CubeCart بعد تشغيله، هذا هو المخرجات المتوقعة لاستغلال ناجح: python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/ please wait... + Trying to log int...

CVE-2026-32475

PoC CVE-2026-32475 : Téléversement arbitraire de fichier non authentifié vers RCE dans Elementor Pro Téléversement arbitraire de fichier avant authentification menant à l'exécution de code à distance dans Elementor Pro Preuve de concept pour CVE-2026-32475, un téléversement arbitraire de fichier...

cve-2019-2618

cve-2019-2618 ثغرة رفع Weblogic تحتاج اسم مستخدم وكلمة مرور-CVE-2019-2618 استخدام بايثون python CVE-2019-2618.py url username password فك تشفير كلمة مرور weblogic root@f0cb7e674d7e:/Oracle cat /root/Oracle/Middleware/userprojects/domains/basedomain/servers/AdminServer/security/boot.properties |gr...

CVE-2017-12615-Home-Lab

CVE-2017-12615 Tomcat: تنفيذ الأكواد عن بُعد عبر رفع JSP يحاكي هذا المختبر ثغرة CVE-2017-12615 Tomcat: تنفيذ الأكواد عن بُعد عبر رفع JSP تنشأ الثغرة بسبب تعيين readonly=false، ما يسمح برفع الملفات عبر HTTP PUT ، بما في ذلك ملفات .jsp التي يمكنها تنفيذ الأوامر RCE. الميزات Apache Tomcat 7.0.79 نسخ...

CVE-2024-50482

CVE-2024-50482 Woocommerce Product Design = 1.0.0 - رفع ملف تعسفي بدون مصادقة الوصف: برنامج WooCommerce Product Design الإضافي لـ WordPress عرضة لرفع ملفات عشوائية بسبب نقص التحقق من نوع الملف في جميع الإصدارات حتى 1.0.0. وهذا يتيح للمهاجمين غير الموثوقين رفع ملفات عشوائية على خادم الموقع المتأثر...

CVE-2021-22005_PoC

CVE-2021-22005PoC CVE-2021-22005PoC الحصول على شيل: https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e التحقق: https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20210923WEBVmwarevCenterServerFIleUploadCVE-2021-20050.py...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 رفع ملفات تعسفي CVE-2025-39538 تاريخ النشر: 2025-04-16 نوع الثغرة: رفع ملفات تعسفي رفع غير مقيد لملف بنوع خطير الإضافة المتأثرة: WP-Advanced-Search من إعداد Mathieu Chartier الإصدارات المتأثرة: جميع الإصدارات حتى 3.3.9.3 وما يشملها تسمح هذ...

rwsploit

ماسح Oracle Reports rwservlet ⚠️ للاستخدام المأذون فقط. قم بتشغيل هذه الأداة فقط ضد الأنظمة التي تملكها أو لديك إذن كتابي صريح لاختبارها. الاستخدام غير المأذون غير قانوني. ماسح استغلال مركّز لخادم Oracle Reports rwservlet يستهدف CVE-2012-3152 و CVE-2012-3153 — مما يؤثر على الإصدارات الأقل من 11g...

CVE-2023-4220

CVE-2023-4220 PoC ثغرة تنفيذ الأوامر عن بُعد RCE عبر رفع ملف كبير بدون مصادقة في Chamilo LMS يحتوي هذا المستودع على إثبات مفهوم PoC لـ CVE-2023-4220 ، وهي ثغرة تنفيذ أوامر عن بُعد RCE تؤثر على Chamilo LMS. تسمح هذه الثغرة للمهاجمين غير المصادق عليهم باستغلال ميزة رفع الملفات الكبيرة، مما يؤدي إلى...

exploit_cve-2021-29447

exploitcve-2021-29447 لأغراض تعليمية فقط. من المفترض أن تكون هذه الأداة أداة مريحة حقاً للحصول على أي ملف من خادم يعمل بنظام WordPress 5.6.2 و php8. انظر https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 كل ما تحتاجه هو وصول أساسي إلى wp-admin والقدرة على رفع ملف وسائط. سيقوم...

cmsPoc

انتباه المشروع قيد إعادة الهيكلة: cmsPoc 2.0 ملاحظة: مكتبة POC للإصدار 2.0 لم يتم تحديث الواجهات المقابلة بعد، ولا يمكن استدعاؤها. إذا كنت بحاجة إلى استخدامها، يُنصح باستخدام الإصدار 1.0 أولاً. cmsPoc 1.0 المتطلبات python2.7 يعمل على Linux وWindows الاستخدام usage: cmspoc.py -h -t TYPE -s SCRIPT ...

CVE-2017-12617

البدء الغرض من هذا الإثبات المفاهيمي هو توضيح كيف يمكن استخدام CVE-2017-12617 من أجل الحصول على تحكم عن بُعد على خادم Apache Tomcat. التعليمات 1. يُرجى تنفيذ هذا الأمر لتشغيل الخادم. make serverup 2. نفّذ هذا الأمر لتنفيذ الهجوم ورفع شِيلَة ويب على الخادم يتطلب cURL. make attack إذا لم يفتح هذا...

CVE-2024-53677-S2-067-thread

إخلاء المسؤولية لا تستخدم التقنيات المذكورة في المقالة لاختبار غير قانوني. أي عواقب أو خسائر مباشرة أو غير مباشرة ناتجة عن نشر أو استخدام المعلومات أو الأدوات المقدمة في هذه المقالة تقع على عاتق المستخدم وحده، وجميع النتائج السيئة لا علاقة لها بمؤلف المقال. هذا المقال للأغراض التعليمية فقط...

CVE-2023-46694

CVE-2023-46694 اكتشفها: Federico Zambito مع Innovery الملخص يسمح Vtenext 21.02 لمهاجم موثّق برفع ملفات عشوائية، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. يرجع هذا العيب إلى فشل التطبيق في فرض ضوابط المصادقة المناسبة عند الوصول إلى وظيفة مدير ملفات Ckeditor. تاريخ الاكتشاف: 11/04/23 05/07/23 - تم...