Multiple Thrive Themes < 2.0.0 - Arbitrary File Upload

Thrive “Legacy” Rise by Thrive Themes WordPress theme before 2.0.0, Luxe by Thrive Themes WordPress theme before 2.0.0, Minus by Thrive Themes WordPress theme before 2.0.0, Ignition by Thrive Themes WordPress theme before 2.0.0, FocusBlog by Thrive Themes WordPress theme before 2.0.0, Squared by...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Dompdf RCE PoC एक्सप्लॉइट alt text ExploitDB Dompdf संस्करण 1.2.1 डेटा में CSS इंजेक्ट करके रिमोट कोड एक्सेक्यूशन RCE के प्रति संवेदनशील हैं। फ़ाइल को इसकी फ़ॉन्ट कैश में .php फ़ाइल एक्सटेंशन वाला एक दुर्भावनापूर्ण फ़ॉन्ट संग्रहीत करने के लिए धोखा दिया जा सकता है, जिसे...

CVE-2023-4220

Chamilo LMS अनप्रमाणित रिमोट कोड निष्पादन शोषण CVE-2023-4220 अवलोकन इस रिपॉजिटरी में एक Bash स्क्रिप्ट है जो मनमाने फ़ाइल लेखन के माध्यम से Chamilo LMS में अनप्रमाणित रिमोट कोड निष्पादन RCE भेद्यता का शोषण करती है। यह भेद्यता CVE-2023-4220 के रूप में पहचानी गई है। यह शोषण एक हमलावर को लक्षित सर्व...

CVE-2025-44608

CVE-2025-44608 CloudClassroom-PHP Project v1.0 SQL इंजेक्शन के माध्यम से RCE के लिए संवेदनशील है। विक्रेता: https://github.com/mathurvishal/CloudClassroom-PHP-Project सॉफ्टवेयर लिंक: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC चरण 1: प्रभावित URL प...

CVE-2025-6058

🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 बिना प्रमाणीकरण के फ़ाइल अपलोड शोषण WordPress WPBookit प्लगइन ≤ 1.0.4 को लक्षित करने वाला बिना प्रमाणीकरण का मनमाना फ़ाइल अपलोड शोषण यह शोषण रिमोट शेल अपलोड और पूर्ण कमांड निष्पादन की अनुमति देता है। लेखक: 0xgh057r3c0n 📌 भेद्यता के बारे में CVE-2025-60...

CVE-2021-44967

CVE-2021-44967 - RCE مؤكد بصلاحيات متميزة يسمح تنفيذ الأوامر عن بعد المؤكد بصلاحيات متميزة في LimeSurvey الإصدار 5.2.4 عبر رفع وتثبيت الإضافات لمستخدم بعيد برفع ملف كود PHP تعسفي. الاستخدام python3 exploit.py --url --user --password --lhost --lport يُسمح لمستخدم superadmin بتحميل وحدات الإضافات ع...

CVE-2022-4047

CVE-2022-4047 वूकॉमर्स 4.0.9 के लिए रिटर्न रिफंड और एक्सचेंज - अप्रमाणित मनमाना फ़ाइल अपलोड उपयोग root@kitploit: @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@@@ @@@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@@@ @@@@@@@@@@ @@@@@@@@ @@@@@@@@ @@@@ @@@@@@@@@@ @@@@ @@@@@@@@ !@@ @@! @...

MSAPer

MSAPer | CVE-2023-3076 - MStore API Outil de vérification et d'exploitation massive de la vulnérabilité CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Comment utiliser Assurez-vous d'avoir déjà installé Parallel !...

CVE-2023-49544

CVE-2023-49544 कस्टमर सपोर्ट सिस्टम 1.0 - लोकल फाइल इन्क्लूज़न विवरण : कस्टमर सपोर्ट सिस्टम 1.0 लोकल फाइल इन्क्लूज़न LFI के लिए असुरक्षित है। एक प्रमाणित उपयोगकर्ता रैपर फिल्टर के माध्यम से LFI कमजोरी का शोषण करके ऑपरेटिंग सिस्टम से PHP फाइलों तक पहुँच और उन्हें पढ़ सकता है। असुरक्षित उत्पाद...

Xerte Online Toolkits <= 3.15 - Remote Code Execution

Xerte Online Toolkits versions 3.15 and earlier expose the elFinder file manager connector at /editor/elfinder/php/connector.php without authentication CVE-2026-34413, because the access-control redirect for unauthenticated users does not call exit/die and execution continues server-side. This is...

CVE-2025-24801

CVE-2025-24801 GLPI RCE के लिए PoC इस रिपॉजिटरी में एक प्रूफ-ऑफ-कॉन्सेप्ट स्क्रिप्ट poc.py है जो CVE-2025-24801 का शोषण करती है, जो GLPI 10.0.17 में एक LFI-से-RCE भेद्यता है। यह स्वचालित करता है: GLPI में लॉगिन करना दस्तावेज़ प्रकार सेटिंग्स अपडेट करके .php अपलोड सक्षम करना AJAX फ़ाइल अपलोड...

CVE-2024-34833-payroll-management-system-rce

CVE-2024-34833 पेरोल प्रबंधन प्रणाली RCE अप्रमाणित PoC फ़ाइल अपलोड के माध्यम से RCE https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html के लिए। फ़ाइल नामों में एक मिनट की सटीकता के साथ टाइमस्टैम्प जोड़ा जाता है। स्क्रिप्ट वर्तमान, पिछले और अगले मिनट ...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845L bscsmsinbox.php फ़ाइल के माध्यम से सूचना प्रकटीकरण के प्रति संवेदनशील है। CVE-2024-33113 D-LINK DIR-845L राउटर में एक कमजोरी है जो bscsmsinbox.php फ़ाइल के माध्यम से सूचना प्रकटीकरण की अनुमति देती है। यह कमजोरी include फ़ंक्शन के अनुचित संचालन से उत्पन्न होती है, जि...

exploit-CVE-2020-5844

CVE-2020-5844 Pandora FMS v7.0NG.742 के लिए एक्सप्लॉइट - रिमोट कोड एक्सिक्यूशन इस रेपो को पसंद है? हमें ⭐ दें! केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए। एक्सप्लॉइट लेखक @UNICORDev द्वारा @NicPWNs और @Dev-Yeoj भेद्यता विवरण Pandora FMS v7.0 NG में...

CVE-2020-5844

CVE-2020-5844 تنفيذ أوامر عن بعد بصلاحية مصادقة RCE في PandoraFMS 7.0-NG 742 يمكن للمهاجمين الذين لديهم صلاحية المسؤول رفع مستندات PHP ضارة. عن طريق فك ترميز موقع الملف base64 يمكن للمستخدمين الحصول على شل Shell كمستخدم apache. اكتشفه TheCyberGeek سكريبت بايثون للإثبات العملي PoC root@kitploit:...

RCE-QloApps-CVE-2024-40318

RCE-QloApps-CVE-2024-40318 रिमोट कोड निष्पादन RCE हमला एक हमलावर को कंप्यूटर पर कोड चलाने की अनुमति देता है। कोड निष्पादित करने की क्षमता अतिरिक्त मैलवेयर तैनात करने या संवेदनशील डेटा चुराने या सर्वर को भी नुकसान पहुँचाने का कारण बन सकती है। यह रिमोट कोड निष्पादन Qloapps संस्करण 1.6.0.0 में खोजा...

HTB_Nibbles

HTBNibbles इस रिपॉजिटरी में आपको Nibbles का तकनीकी रिपोर्ट, CVE-2015-6967 का शोषण करने के लिए एक्सप्लॉइट pwned.py और एक ऑटोप्वन टूल autopwn.py मिलेगा, यदि आप HackTheBox में मशीन को हल करना चाहते हैं। Pwned.py टूल: यह फ़ाइल आपको CVE-2015-6967 का शोषण करने में मदद करेगी। यदि आप इस एक्सप्लॉइट को चला...

CVE-2025-64714-privatebin-2.0.2-PoC

CVE-2025-64714 — PrivateBin: लोकल फ़ाइल इन्क्लूज़न टेम्पलेट कुकी पथ ट्रैवर्सल के माध्यम से गंभीरता: मध्यम CVSS v3.1: 5.8 वेक्टर: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N प्रभावित संस्करण: PrivateBin = 1.7.7 पैच किया गया संस्करण: 2.0.3 CWE: CWE-23 सापेक्ष पथ ट्रैवर्सल, CWE-73 फ़ाइल नाम या पथ का बाहरी...

CVE-2025-45955

CVE-2025-45955 DonWeb Ferozo में सर्वर-साइड अनुरोध जालसाजी CVE-2025-45955 विवरण एक हमलावर Ferozo होस्टिंग प्लेटफॉर्म पर विशेष रूप से तैयार की गई PHP फ़ाइल अपलोड और निष्पादित करके इस कमजोरी का शोषण कर सकता है। फ़ाइल तक पहुँचने पर, यह आंतरिक सेवाओं जैसे 127.0.0.1, 169.254.169.254, या सर्विस मेश...

EUVD-2026-71866

The Eventin WordPress plugin before 4.1.21 does not properly validate a template path value before using it to include a local file, allowing users with contributor-level access and above to include and execute arbitrary local PHP files...