CVE-2024-31114

CVE-2024-31114 - वर्डप्रेस शॉर्टकोड ऐडऑन्स RCE एक्सप्लॉइट शॉर्टकोड ऐडऑन्स = 3.2.5 – प्रमाणित एडमिन+ मनमानी फ़ाइल अपलोड CVE आईडी: CVE-2024-31114 CVSS स्कोर: 9.1 गंभीर 🛠️ कमजोरी का विवरण वर्डप्रेस के लिए शॉर्टकोड ऐडऑन्स – विज़ुअल कम्पोज़र, डिवी, बीवर बिल्डर और एलिमेंटर एक्सटेंशन प्लगइन फ़ाइल प्रकार...

CVE-2021-38163

CVE-2021-38163 - SAP NetWeaver AS Java असमकालिकीकरण भेद्यता विवरण CVE-2021-38163 SAP NetWeaver Application Server AS Java में एक सुरक्षा भेद्यता है जो एक प्रमाणित हमलावर को सर्वर पर मनमानी फ़ाइलें अपलोड करने की अनुमति देती है, जो संभावित रूप से दूरस्थ कोड निष्पादन RCE की ओर ले जाती है। यह समस्या...

firebaseExploiter

असुरक्षित फायरबेस CLI स्कैनर और एक्सप्लॉइट। सुविधाएँ • इंस्टॉल • उपयोग सुविधाएँ होस्टों की सूची से बड़े पैमाने पर कमजोरियों की स्कैनिंग एक्सप्लॉइट के दौरान अपलोड करने के लिए exploit.json में कस्टम JSON डेटा एक्सप्लॉइट के लिए कस्टम URI path उपयोग यह CLI टूल के लिए सहायता प्रदर्शित करेगा। यहाँ इसके...

CVE-2023-26852-Textpattern-v4.8.8-and-

CVE-2023-26852-Textpattern-v4.8.8 والإصدارات الأقدم Textpattern v4.8.8 والإصدارات الأقدم عرضة لرفع الملفات غير المقيد – محتوى ملف خطير يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد هذا هو أول مستودع لي. لا تلومني إذا لم أشرح جيدًا... Textpattern هو نظام إدارة محتوى مجاني ومفتوح المصدر يعمل بـ PHP...

CVE-2025-68116

CVE-2025-68116 المؤلف: @x0root الثغرة: تخزين Cross-Site Scripting XSS عبر التحميلات القابلة للعرض في المتصفح SVG / HTML البرنامج المتأثر: FileRise ملاحظة: قدم النشرة GHSA-qrcv-vjvf-fr29 تخفيفًا منع عرض ملفات SVG داخل واجهة مستخدم FileRise لوحة المعاينة. هذا التقرير يوثق تجاوزًا لهذا...

CVE-2026-13001

CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8 حرج | رفع ملفات تعسفي بدون مصادقة يؤدي إلى تنفيذ تعليمات برمجية عن بُعد نظرة عامة ثغرة حرجة في مكوّن ووردبريس الإضافي Podlove Podcast Publisher الإصدارات حتى 4.5.1 تتيح للمهاجمين غير المصادَق عليهم رفع ملفات PHP تعسفية إلى الخادم عبر وظيفة ذاكرة...

CVE-2025-31324

CVE-2025-31324 ShinyHunters द्वारा बनाया गया SAP NetWeaver के लिए Proof-of-Concept 0day CVE-2025-31324 SAP NetWeaver Application Server AS Java को प्रभावित करने वाली एक गंभीर "अप्रतिबंधित फ़ाइल अपलोड" भेद्यता है। विशेष रूप से, यह Visual Composer घटक VCFRAMEWORK में स्थित है। यह दोष एक अप्रमाणित,...

CVE-2026-48908

CVE-2026-48908 — تنفيذ الأوامر عن بعد بدون مصادقة في SP Page Builder SP Page Builder comsppagebuilder لجوملا ≤ 6.6.1 يُتيح للمهاجمين غير المصادق عليهم رفع ملفات عشوائية وتحقيق تنفيذ الأوامر عن بعد. الحقل| القيمة ---|--- CVE| CVE-2026-48908 CWE| CWE-284 تحكم وصول غير صحيح المكون| SP Page Builder...

CVE-2018-17553

CVE-2018-17553 CVE-2018-17553 PoC Navigate CMS الإصدار 2.8 وما قبله تم إعداد هذا الدليل على المفهوم Proof of Concept أثناء العمل على جهاز Black Pearl من TCM. لم أتمكن من العثور على أي شخص نشر PoC سوى استخدام Metasploit. وبما أنني أتجنب Metasploit في رحلتي في الاختراق لأعود لاحقًا وأفعل كل شيء مرة...

CVE-2015-6967

CVE-2015-6967 Nibbles मैनेजर संस्करण 4.0.3 के लिए एक शोषण। यह शोषण RCE करने की अनुमति देता है। आवश्यकताएँ optparse, signal, requests उपयोग python3 CVE-2015-6967.py --url http://10.129.156.150/ --username admin --password nibbles + Login Succesfuly! + Uploading shell... Shell has been uploaded!...

CVE-2025-49071

CVE-2025-49071 Flozen 1.5.1 - رفع ملفات تعسفي بدون مصادقة الوصف : قالب Flozen 1.5.1 - رفع ملفات تعسفي بدون مصادقة الوصف قالب Flozen لـ WordPress الإصدارات حتى 1.5.1 وما يشملها عرضة لرفع ملفات تعسفي بدون مصادقة، بسبب غياب فحوصات المصادقة وعدم كفاية التحقق من نوع الملف في الدالة...

RCE-QloApps-CVE-2024-40318

RCE-QloApps-CVE-2024-40318 रिमोट कोड निष्पादन RCE हमला एक हमलावर को कंप्यूटर पर कोड चलाने की अनुमति देता है। कोड निष्पादित करने की क्षमता अतिरिक्त मैलवेयर तैनात करने या संवेदनशील डेटा चुराने या सर्वर को भी नुकसान पहुँचाने का कारण बन सकती है। यह रिमोट कोड निष्पादन Qloapps संस्करण 1.6.0.0 में खोजा...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 قراءة الملفات عن بُعد يُظهر هذا السكريبت كيفية استغلال ثغرة في الأنظمة التي تستخدم مكتبة iconv عند سوء معالجتها لتحويلات ترميز الأحرف، كما هو موصوف في CVE-2024-2961. تسمح هذه الثغرة لمهاجم بقراءة أي ملف من الخادم عن طريق استغلال سلاسل مرشحات PHP والتعامل الخاطئ مع الترميز. يقوم...

CVE-2021-27513-CVE-2021-27514

exploit-eyesofnetwork संस्करण 5.3.5 से 5.3.10 CVE-2021-27513 / CVE-2021-27514 The brute-forcing can take a very long time on non production environement cause "sessionid" is created at every login but every sessionid generated by the app are valide for the PoC i deployed an EyesOfNetwork solution...

CVE-2025-32682

🐚 CVE-2025-32682 - मैपएसवीजी लाइट में मनमाना फ़ाइल अपलोड = 8.5.34 📌 प्लगइन विवरण नाम: MapSVG Lite प्रभावित संस्करण: = 8.5.34 कमजोरी प्रकार: मनमाना फ़ाइल अपलोड CVE आईडी: CVE-2025-32682 प्रकाशित तिथि: 15 अप्रैल, 2025 CVSS स्कोर: 9.9 गंभीर 💥 कमजोरी सारांश WordPress के लिए MapSVG Lite प्लगइन अपने RES...

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload POC du contrôle d'accès insuffisant de DNN - Le téléchargement d'images permet la réécriture du contenu du site Je suis un homme simple, je vois cvss:10/10 et j'y vais xD J'ai vu cette nouvelle CVE CVE-2025-64095 DNN Contrôle d'accès...

CVE-2024-36416

CVE-2024-36416 CVE-2024-36416 की पुष्टि करने का उपकरण उपयोग pip3 install -r requirements.txt python3 sukuna.py --help python3 sukuna.py --url http://./ --validate --payload-test सर्वर-साइड लॉग फ़ाइल जाँच सर्वर-साइड फ़ाइल की जाँच करें, यदि लॉग फ़ाइल \service\example\proxy.log का आकार =25MB है, तो...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE الاستخدام : python3 exploit.py https://host:9443/ ArbitraryShellName.jsp...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred यह \space शोषण \space कानून \space का \space उल्लंघन \space कर \space सकता \space है।$$ $$\colorred\space आप \space अपने \space कार्यों \space के \space लिए \space जिम्मेदार \space हैं।$$ $$\colorredप्रदर्शन \space उद्देश्य \space के \space लिए \space ही।$$ विवरण...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server هذه الثغرة قد تسمح للمهاجم بالسيطرة الكاملة على خادم Confluence المتأثر. وقد تسمح للمهاجم بسرقة البيانات، أو تعديل البيانات، أو تعطيل توفر الخادم. Poc أنشئ ملف JavaScript وأعطه اسماً exploit.js وضع السطر التالي new...