ninjasworkout

تطبيق NodeJS الضعيف للغاية بداية سريعة Download the Repo = run npm i بعد تثبيت جميع التبعيات، قم بتشغيل التطبيق node app.js or nodemon app.js الأخطاء المضافة تلوث النموذج الأولي ✅1 حقن NoSQL ✅2 البرمجة عبر المواقع ✅3 التحكم الوصول المكسور ✅4 إدارة الجلسات المكسورة ✅5 تنفيذ تعبير عادي ضعيف ✅ 6 حال...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

CVE-2023-24249-PoC

CVE-2023-24249 PoC CVE-2023-24249 est une vulnérabilité de téléversement arbitraire de fichiers dans laravel-admin v1.8.19. Cette preuve de concept exploite la vulnérabilité pour téléverser un web shell. L'exploit a été écrit pour être utilisé contre la machine facile HackTheBox Usage. Exemple...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 Résumé La logique de téléchargement de fichiers est défaillante et permet à un attaquant d'activer des parcours de chemin - problème similaire à celui rapporté dans S2-066 Qui devrait lire ceci Tous les développeurs et utilisateurs de Struts 2 Impact de ...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

CVE-2026-14282

CVE-2026-14282 — Plugin WordPress GoDAM RCE Auteur : nullwhisper Cas d'utilisation : recherche en sécurité autorisée / validation de vulnérabilité uniquement. Qu'est-ce que c'est ? Les versions = 1.12.2 du plugin WordPress GoDAM enregistrent un champ WPForms nommé godamrecord. Le gestionnaire de...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX En attente : django-summernote Téléversement arbitraire de fichier RCE Ce dépôt contient une preuve de concept PoC pour une vulnérabilité d'exécution de code à distance RCE conditionnelle découverte dans django-summernote version 0.8.20.0 et versions antérieures. Détails de la...

CVE-2025-67435-PoC

CVE-2025-67435 الباحث : Chowdhury Faizal Ahammed تقرير ثغرة تنفيذ التعليمات البرمجية عن بعد عبر Zip Slip في PluckCMS الملخص التنفيذي يوثق هذا التقرير ثغرة أمنية حرجة تم اكتشافها في PluckCMS تسمح للمهاجمين المصدقين بتحقيق تنفيذ التعليمات البرمجية عن بعد من خلال ناقل هجوم Zip Slip. توجد الثغرة في...

POC-CVE-2025-24813

CVE-2025-24813 Apache Tomcat RCE PoC إثبات المفهوم PoC لاستغلال CVE-2025-24813، وهي ثغرة تنفيذ تعليمات عن بُعد RCE في Apache Tomcat. تسمح الثغرة للمهاجم بتحميل حمولة تسلسلية ضارة إلى الخادم، مما يؤدي إلى تنفيذ تعليمات عشوائية عبر إلغاء التسلسل عند توفر شروط محددة. الوصف CVE-2025-24813 هي ثغرة RCE...

CVE-2025-26892

CVE-2025-26892 – Thème WordPress Celestial Aura = 2.2 Téléchargement arbitraire de fichiers Authentifié 📄 Description Une vulnérabilité de téléchargement de fichier sans restriction existe dans le thème WordPress Celestial Aura développé par dkszone jusqu'à la version 2.2. Un utilisateur...

CVE-2020-29607

Alienfader Exploit / Alien@shell Webshell Upload Exploit الوصف: يستغل هذا النص البرمجي المكتوب بلغة Python ثغرة تجاوز قيود رفع الملفات في Pluck CMS على سبيل المثال، الإصدارات السابقة لـ 4.7.13 لرفع شل PHP. بمجرد رفعه، يمكن استخدام الشل المسماة "shell.phar" لتنفيذ الأوامر على الخادم الهدف. يقوم ال...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. Description : Exploitation d'une attaque de falsification de requête intersite CSRF pour obtenir une injection de commandes via la fonctionnalité Upload and Download de Webmin Version testée : Webmin 1.973 dernière version de GitHub 07/03/2021 Type d'attaque : À...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 Client VMware vSphere - Téléchargement de fichier non autorisé menant à une exécution de code à distance RCE Le vSphere Web Client HTML5 est essentiellement une interface d'administration qui permet la gestion d'une installation vSphere. Le client vSphere offre à un...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit Ceci est un exploit pour le téléversement de fichier sans restriction dans la fonctionnalité de téléversement de gros fichiers de Chamilo-LMS, à cet emplacement /main/inc/lib/javascript/bigupload/inc/bigUpload.php dans Chamilo LMS = v1.11.24. Les attaquants peuve...

WPForce

WPForce - مجموعة أدوات هجوم ووردبريس حول: WPForce هي مجموعة من أدوات هجوم ووردبريس. تحتوي حالياً على نصين برمجيين - WPForce، الذي يقوم بتخمين كلمات المرور بقوة عبر API، وYertle، الذي يرفع الصِدَف shells بمجرد العثور على بيانات اعتماد المشرف. يحتوي Yertle أيضاً على عدد من وحدات ما بعد الاستغلال...

CVE-2024-33231

Vulnérabilité XSS dans Ferozo Webmail via l'Upload de Fichier CVE-2024-33231 Description Ferozo Webmail version 1.1 est vulnérable au Cross-Site Scripting XSS via la fonctionnalité d'upload de fichiers. Un attaquant peut exploiter cette vulnérabilité en téléchargeant un fichier spécialement conçu...

CVE-2021-32158

..| XSStoCommandInjection1 |.. Description : Exploitation d'une attaque de Cross-Site Scripting XSS réfléchi pour obtenir une injection de commande via la fonctionnalité Upload et Download de Webmin Version testée : Webmin 1.973 dernière version de GitHub 07/03/2021 Type d'attaque : À distance...

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️경고 이는 알려진 CVE에 대한 개념 증명 환경 및 익스플로잇으로, 학습 및 교육 목적으로만 사용됩니다. 이 스크립트나 기술을 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오. 허가되지 않은 시스템 접근이나 악용은 불법이며 비윤리적입니다. 📃설명 이는 CVE 2017-12615에 대한 개념 증명 환경 및 익스플로잇입니다. 이 취약점은 다음과 같은 요인으로 Tomcat에서 발생합니다: 1. 서블릿 컨텍스트가...

cve-2022-44268

Exploit adapté pour HackTheBox Pilgrimage Script Python automatique utilisant cve-2022-44268 pour ajouter une valeur de profil avec un nom de fichier issu d'une liste de fichiers d'entrée dans un fichier d'entrée, mettre à jour le téléversement de l'image en utilisant un fichier request.req...

RCE

CVE-2022-31814 خطأ تطبيق الويب import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser = argparse.ArgumentParserdescription="pfBlockerN...