Job-Manager-Disclosure

CV Filename Disclosure Scanner – CVE-2015-6668 يقوم هذا السكريبت بأتمتة البحث عن ملفات السيرة الذاتية مثل .jpg, .png, .jpeg المكشوفة علنًا من خلال الثغرة الأمنية CVE-2015-6668، المتعلقة بإضافة WP Job Manager لووردبريس الإصدارات ≤ 0.7.25. 🧠 الوصف تسمح الثغرة بمعرفة الاسم الدقيق لملف رفعه المستخدمو...

CVE-2024-52794-Discourse-Stored-XSS

CVE-2024-52794 – Discourse में संग्रहित क्रॉस-साइट स्क्रिप्टिंग XSS सारांश मैंने Discourse, एक ओपन-सोर्स फोरम प्लेटफ़ॉर्म, में एक संग्रहित क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता की खोज की। यह भेद्यता एक हमलावर को अपलोड की गई छवि के फ़ाइल नाम में दुर्भावनापूर्ण पेलोड इंजेक्ट करके पीड़ित के ब्राउज़र म...

CVE-2024-53677-Analysis

Analyse de CVE-2024-53677 Ce dépôt contient la documentation et les artefacts de laboratoire préparés pour l'analyse de CVE-2024-53677 dans Apache Struts. Vue d'ensemble CVE-2024-53677 est une vulnérabilité dans la gestion du téléversement de fichiers d'Apache Struts. Le problème survient lorsque...

CVE-2024-34471

CVE-2024-34471 الوصف: يمكن لمستخدم مصادق عليه استغلال ثغرة اجتياز المسار Path Traversal يؤدي إلى حذف الملف إذا كان لديه صلاحيات الكتابة في ملف mliRealtimeEmails.php. لا يقوم معامل اسم الملف في وظيفة تصدير HTML بالتحقق بشكل صحيح من موقع الملف، مما يسمح للمهاجم بقراءة وحذف ملفات عشوائية على الخادم...

CVE-2024-12209

CVE-2024-12209 WP Umbrella: अपडेट बैकअप रीस्टोर और मॉनिटरिंग = 2.17.0 - बिना प्रमाणीकरण के स्थानीय फ़ाइल समावेशन विवरण WP Umbrella: अपडेट बैकअप रीस्टोर और मॉनिटरिंग प्लगइन WordPress के लिए सभी संस्करणों में 2.17.0 तक सम्मिलित 'umbrella-restore' क्रिया के 'filename' पैरामीटर के माध्यम से स्थानीय...

CVE-2022-29597

CVE-2022-29597: إدراج ملف محلي في RSS v500 تطبيق RRS v500 من Solutions Atlantic عرضة لثغرة إدراج ملف محلي LFI. يمكن لأي مستخدم مصادق عليه الإشارة إلى ملفات النظام الداخلية ضمن الطلبات المرسلة إلى الصفحة /RRSWeb/maint/ShowDocument/ShowDocument.aspx. سيقوم الخادم بالاستجابة بنجاح بمحتويات ملف النظا...

CVE-2026-40987

CVE-2026-40987: تنفيذ PoC لاجتياز المسار في مزامنة الملفات عن بُعد في Spring Integration هذا المستودع هو PoC أدنى لإعادة إنتاج CVE-2026-40987 الذي تم الكشف عنه من خلال التوصية الأمنية الرسمية لـ Spring. التوصية الرسمية: https://spring.io/security/cve-2026-40987/ العنوان الرسمي: Remote-file...

CVE-2022-29598

CVE-2022-29598 : البرمجة النصية عبر المواقع XSS المنعكسة في RSS v500 رابط Mitre: https://vulners.com/cve/CVE-2022-29598 رابط NIST: https://nvd.nist.gov/vuln/detail/CVE-2022-29598 تطبيق RRS الإصدار v500 من شركة Solutions Atlantic يعاني من ثغرة برمجة نصية عبر المواقع XSS منعكسة. يمكن أن يسمح استغلا...

CVE-2020-12112

CVE-2020-12112 🚨 BigBlueButton के 2.2.4 से कम संस्करणों में LFI कमजोरी है जो संवेदनशील फ़ाइलों तक पहुंच की अनुमति देती है। कहानी 📜 BigBlueButton इंस्टेंस पर एक दूरस्थ शिक्षा पाठ्यक्रम के दौरान, मेरी कक्षा के एक छात्र ने मेरे शिक्षक की स्लाइड प्रस्तुति का लिंक साझा किया और मैंने देखा कि फ़ाइल का न...

Progress-MOVEit-Transfer-2020.1-Stored-XSS-CVE-2020-28647

प्रोग्रेस MOVEit Transfer 2020.1 स्टोर्ड XSS CVE-2020-28647 हाल ही में एक वेब एप्लिकेशन परीक्षण अभियान के दौरान, दायरे में शामिल एप्लिकेशनों में से एक MOVEit Transfer 2020 वेब एप्लिकेशन था। मूल्यांकन करते समय, एक स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी की पहचान की गई। यह ब्लॉग पोस्ट ऐसी कमजोरी...

CVE-2023-38831-WinRAR-Exploit

CVE-2023-38831-WinRAR-Exploit WinRAR कमजोरी CVE-2023-38831 के लिए प्रूफ ऑफ कॉन्सेप्ट PoC शोषण उपयोग: python poc.py उदाहरण: python poc.py cutepicture.jpg exploit.bat output.rar PoC वीडियो: https://youtu.be/TRe0eGIsB5k...

CVE-2023-26255-6

Jira plugin STAGIL Navigation के FileName पैरामीटर में मनमानी फ़ाइल पढ़ने की भेद्यता हेतु POC स्क्रिप्ट उपयोग विधि निम्नानुसार है: एकल URL जाँच 1、कमांड लाइन इंटरफ़ेस के माध्यम से एकल URL पते की जाँच करें, -U पैरामीटर का उपयोग करके URL पैरामीटर पास करें 2、लौटाए गए परिणामों का निरीक्षण करें, यदि is...

shortscan

🌀 Shortscan Un outil d'énumération de noms de fichiers courts pour IIS. Fonctionnalités Shortscan est conçu pour déterminer rapidement quels fichiers avec des noms courts existent sur un serveur Web IIS. Une fois un nom court identifié, l'outil essaie de trouver automatiquement le nom complet. En...

CVE-2015-6668

CVE-2015-6668 العنوان: الكشف عن اسم ملف السيرة الذاتية في إضافة Job-Manager WP Plugin...

CVE-2025-63408

CVE-2025-63408 path-traversal.py: إعادة تنفيذ لـ https://github.com/eric-m-holub/double-agent/blob/main/doubleagent.py يستخدم معرّفات UUID كجزء من اسم الملف المطلوب لتجنّب تعطّل الخادم البعيد بعد أول استغلال لثغرة اجتياز المسار. run.py / shell.py: غلاف فوق podman لتشغيل الحاويات محليًا...

cve-2023-38831

CVE-2023-38831 WinRAR शोषण PoC यह रिपॉजिटरी CVE-2023-38831 का शोषण करने के लिए एक Python प्रूफ-ऑफ-कॉन्सेप्ट PoC स्क्रिप्ट शामिल करता है, जो WinRAR संस्करण...

CVE-2017-12615-EXP

CVE-2017-12615-EXP root@kitploit: .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !:...

CVE-2023-49031

تضمين الملفات المحلية Tikit eMarketing CVE-2023-49031 الاكتشاف في نوفمبر 2023، تم اكتشاف ثغرة جديدة لتضمين الملفات المحلية في منصة "eMarketing" التي طورتها شركة Tikit الآن Advanced أثناء مشاركة مع عميل. تم حل هذه المشكلة مع Advanced في فبراير 2024 الإصدارات المتأثرة تم اختبار هذه الثغرة ووجدت أنه...

CVE-2016-4971

CVE-2016-4971 सर्वर रिडायरेक्ट HTTP से FTP संसाधन पर होने पर, wget HTTP सर्वर पर भरोसा करेगा और रिडायरेक्टेड URL में दिए गए नाम को गंतव्य फ़ाइल नाम के रूप में उपयोग करेगा। कुछ विवरण के लिए मेरे ब्लॉग पर पोस्ट देखें। उपयोग अपने सर्वर पर, node wget.js अपने परीक्षण कंप्यूटर पर, wget...

Movies <= 0.6 - Cross-Site Scripting

A cross-site scripting vulnerability in the Movies plugin 0.6 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the filename parameter to getid3/demos/demo.mimeonly.php. id: CVE-2014-4539 info: name: Movies = 0.6 - Cross-Site Scripting author: daffainfo...