CVE-2024-53345

CVE-2024-53345 Jour zéro critique dans le système de gestion de location de voitures versions 1.0 - 1.3 Description: Une vulnérabilité critique existe dans la fonctionnalité de téléchargement de fichiers du module Paramètres système du Car Rental Management System versions 1.0 à 1.3, permettant a...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 هي ثغرة أمنية خطيرة CVSS3 10.0 تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE في برنامج WebHMI الثابت. تعمل هذه الثغرة على الإصدار 4.0 والإصدارات الأحدث. تم اختبارها فقط على الإصدار 4.0.7475. يتم استخدام الثغرة بواسطة السكريبت في الخطوات التالية: 1. تسجيل الدخول إلى...

CVE-2026-83526

The FV Player 8 plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 8.1.7 via the checkmimetype function. This is due to insufficient file type validation in checkmimetype, which writes attacker-supplied remote file content to the public uploads...

CVE-2026-104752

The Rank Math SEO WordPress plugin before 1.0.280 does not correctly validate the type of a file uploaded through its settings import feature, allowing users with administrator-level access to upload a PHP file and achieve remote code execution...

CVE-2023-32315-Openfire-Bypass

CVE-2023-32315 0x01 Récupérer le JSESSIONID et le csrftoken retournés, construire une requête pour ajouter un utilisateur remplacer JSESSIONID, csrftoken cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 Compilation et installation du plugin mvn...

CVE-2026-104752

The Rank Math SEO WordPress plugin, in versions prior to 1.0.280 , is vulnerable to remote code execution (RCE) . The root cause is an unrestricted upload of file with dangerous type (CWE-434) within the settings import feature, which fails to correctly validate the type of uploaded files. This a...

EUVD-2026-96118

The Rank Math SEO WordPress plugin before 1.0.280 does not correctly validate the type of a file uploaded through its settings import feature, allowing users with administrator-level access to upload a PHP file and achieve remote code execution...

CVE-2026-104752 Rank Math SEO < 1.0.280 - Admin+ Arbitrary File Upload to RCE via Settings Import

The Rank Math SEO WordPress plugin before 1.0.280 does not correctly validate the type of a file uploaded through its settings import feature, allowing users with administrator-level access to upload a PHP file and achieve remote code execution...

lab-cve-2025-3515

مختبر WordPress لـ CVE-2025-3515 Drag and Drop Multiple File Upload for Contact Form 7 قم بتشغيل بيئة WordPress ضعيفة لإعادة إنتاج CVE-2025-3515 والتحقق منها — رفع ملفات غير مقيد عبر ddmuuploadfile في الإضافة drag-and-drop-multiple-file-upload-contact-form-7 ≤ 1.3.8.9. هذا المختبر مُعدّ بصيغة...

WSO2RCE

WSO2RCE A CVE-2022-29464 afeta alguns produtos WSO2 como WSO2 API Manager e WSO2 Open Banking , permitindo upload arbitrário de arquivos e execução remota de código. Produtos afetados: WSO2 API Manager 2.2.0, up to 4.0.0 WSO2 Identity Server 5.2.0, up to 5.11.0 WSO2 Identity Server Analytics 5.4....

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 تاريخ النشر 2017-03-07 مستوى الخطورة مرتفع AV:N/AC:L/Au:N/C:C/I:C/A:C المنتجات المتأثرة Apache struts =2.3.5，=2.5， معرّف CVE CVE-2017-5638 المشكلة من الممكن تنفيذ هجوم RCE باستخدام قيمة Content-Type خبيثة. إذا كانت قيمة Content-Type غير صالحة، يتم إلقاء استثناء يُستخدم بعد...

Links.a

CVE-2023-44962 PoC for CVE-2023-44962 تحليل يمكن لرفع ملفات أرشيف تحتوي على روابط رمزية في upload-cover-image.pl أن يتسبب في تسريب بعض محتوى الملفات المرتبطة. ... foreach my $dir @directories my $file; if -e "$dir/idlink.txt" $file = "$dir/idlink.txt"; elsif -e "$dir/datalink.txt" $file =...

CVE-2024-25641

Cacti CVE-2024-25641 إثبات المفهوم PoC لرفع الحزمة المُوثَّق وتنفيذ الأوامر عن بُعد RCE هذا البرنامج النصي هو إثبات مفهوم PoC لاستغلال الثغرة CVE-2024-25641 في Cacti، وهي أداة مراقبة قائمة على الويب. يقوم البرنامج النصي بأتمتة عملية المصادقة مع التطبيق، رفع حزمة ضارة، وتشغيل قوقعة عكسية. المتطلبا...

CVE-2025-52691

CVE-2025-52691 يحتوي هذا المستودع على إثبات مفهوم آمن PoC للكشف عن إصدارات SmarterMail الضعيفة المتأثرة بـ CVE‑2025‑52691. يقوم البرنامج النصي فقط باكتشاف الإصدار ولا يستغل الثغرة. CVE-2025-52691 – إثبات مفهوم لاكتشاف إصدار SmarterMail 📌 الوصف يحتوي هذا المستودع على إثبات مفهوم PoC للكشف بلغة...

spring-core-rce

Spring Core RCE/CVE-2022-22965 النطاق المتأثر: إطار Spring والإطارات المشتقة منه مع JDK=9 رابط المقال البرنامج النصي للاستخدام التعليمي فقط، وأي استخدام آخر يتحمل المسؤولية القانونية ولا يتحمل المؤلف أي مسؤولية 1.التثبيت pip3 install -r requirements.txt 2.الاستخدام $ python3 spring-core-rce.py -h...

CVE-2025-24813-Scanner

ماسح CVE-2025-24813 ماسح ثغرات متعدد الخيوط لاكتشاف خوادم Apache Tomcat المعرّضة لـ CVE-2025-24813 رفع ملفات تعسفي يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE. الوصف يتحقق هذا الماسح من خوادم Apache Tomcat المعرّضة لـ CVE-2025-24813 عن طريق: 1. محاولة رفع كائن Java متسلسل عبر HTTP PUT 2. التحقق...

EternalBlueC

EternalBlueC EternalBlue suite remade in C/C++ which includes: MS17-010 Exploit Contains DoublePulsar EternalBlue/MS17-010 vulnerability detector DoublePulsar detector DoublePulsar Upload DLL Doublepulsar Upload Shellcode DoublePulsar Upload DLL with SMB Structure Doublepulsar Upload Shellcode wi...

CVE-2023-33253

CVE-2023-33253 LabCollector с 6.0 по 6.15 позволяет удалённое выполнение кода Аутентифицированный удалённый пользователь с низкими привилегиями может загрузить исполняемый PHP-файл и выполнить системные команды. Уязвимость находится в функции message и вызвана недостаточной проверкой отправляемог...

CVE-2026-83526

The FV Player 8 plugin for WordPress (versions

EUVD-2026-96092

The FV Player 8 plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 8.1.7 via the checkmimetype function. This is due to insufficient file type validation in checkmimetype, which writes attacker-supplied remote file content to the public uploads...