CVE-2024-30851-jasmin-ransomware-path-traversal-poc

Preuve de concept de path traversal dans le panneau web du ransomware Jasmin À des fins éducatives https://github.com/codesiddhant/Jasmin-Ransomware J'ai découvert une vulnérabilité de path traversal sans authentification dans le panneau web du ransomware Jasmin CVE-2024-30851, permettant à un...

MAL-010

MAL-010: Опасные MBeans, доступные через JMX в Apache James Путём перечисления и проверки MBeans, доступных через JMX на localhost, порт 9999, были выявлены следующие векторы атак: Произвольная запись файла с помощью Log4J Произвольное чтение файла с помощью Log4J Примечание: В отличие от «атаки...

CVE-2026-19084

CVE-2026-19084 affects the shared-files-pro WordPress plugin in versions before 1.7.70 . The root cause is a missing validation of the file path parameter when creating a featured image, which allows an unauthenticated attacker to read arbitrary files from the server and republish their contents ...

CVE-2026-12513

The Shared Files WordPress plugin before 1.7.67 and shared-files-pro before 1.7.68 fail to properly sanitize a file path taken from a frontend file submission . Their single-pass traversal filter is bypassable, allowing unauthenticated users to store a path pointing outside the uploads directory....

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit سكريبت ميتاسبلويت POC/EXP الخاص بثغرة CVE-2021-22005: يحتوي VMware vCenter Server على ثغرة رفع ملفات عشوائية تجهيز POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p...

cve-2022-41352-zimbra-rce

CVE-2022-41352 ثغرة تنفيذ أوامر عن بُعد غير موثّقة في Zimbra CVE-2022-41352 هي ثغرة كتابة ملفات تعسفية في خوادم بريد Zimbra بسبب استخدام إصدار ثغري من cpio. CVE-2022-41352 NIST.gov CVE-2022-41352 تحليل Rapid7 الإصدارات المتأثرة منZimbra: Zimbra 9.0.0.p27 Zimbra 8.8.15.p34 راجع ملاحظات التصحيح لمز...

CVE-2024-9047

POC - Plugin WordPress File Upload, dans le fichier wfufiledownloader.php avant la version = 4.24.11 - CVE-2024-9047 Vue d'ensemble Le plugin WordPress File Upload est vulnérable en raison d'une validation incorrecte des entrées dans le fichier wfufiledownloader.php, affectant les versions =...

CVE-2024-56064

CVE-2024-56064 WP SuperBackup = 2.3.3 - رفع ملفات تعسفي بدون مصادقة الوصف إضافة Super Backup & Clone - Migrate for WordPress الخاصة بووردبريس معرّضة لرفع ملفات تعسفي بسبب عدم التحقق من نوع الملف في جميع الإصدارات حتى الإصدار 2.3.3 وما يشمله. وهذا يتيح للمهاجمين غير المصادَقين رفع ملفات تعسفية على...

CVE-2021-26085

CVE-2021-26085 أداة إثبات المفهوم POC لثغرة قراءة الملفات التعسفية قبل المصادقة في Atlassian Confluence Server 7.5.1 نقاط النهاية المعرضة للخطر: root@kitploit: WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - رفع ملفات اعتباطي بدون مصادقة Metasploit التاريخ: 30-01-2021 مؤلف الاستغلال: Berkan Er [email protected] الصفحة الرئيسية للبائع: https://www.fortilogger.com/ رابط البرنامج: https://www.fortilogger.com/download الإصدار: 4.4.2.2 تم الاختبار على: Windows 10...

CVE-2024-12471

CVE-2024-12471 Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator input type="hidden" name="insertpromptmedialibraryfields" value="caption...

CVE-2020-19360

CVE-2020-19360 Fhem poc لقراءة ملف تعسفي بحث FOFA title=="Home, Sweet Home" Usage: python3 Fhem.py -h python3 Fhem.py -u http://www.example.com اختبار عنوان URL واحد python3 Fhem.py -f url.txt فحص جماعي ملاحظة بعد الانتهاء من المسح، سيتم إنشاء ملف vulable.txt الذي يحتوي على الثغرات الأمنية تلقائي...

CVE-2024-12849-Poc

CVE-2024-12849-Poc 📜 Description Le plugin Error Log Viewer By WP Guru pour WordPress est vulnérable à une lecture arbitraire de fichier dans toutes les versions jusqu'à la version 1.0.1.3 incluse, via l'action AJAX wpajaxnoprivelvwplogdownload. Cela permet à des attaquants non authentifiés de li...

CVE-2024-41713POC

CVE-2024-41713POC ميتل ميكولاب منصة التعاون المؤسسي ثغرة قراءة الملفات التعسفية CVE-2024-41713: نظرًا لوجود ثغرة في تجاوز المصادقة في مكون NuPoint للرسائل الموحدة NPM في برنامج ميتل ميكولاب، وعدم كفاية التحقق من المدخلات، يمكن لمهاجم عن بعد غير مصادق استغلال الثغرة لتنفيذ هجوم اجتياز المسار، مما ...

3DPrint-Lite-1.9.1.4

3DPrint-Lite-1.9.1.4 Plugin WordPress 3DPrint Lite 1.9.1.4 - Téléversement arbitraire de fichiers...

CVE-2009-0229-PoC

CVE-2009-0229-PoC Preuve de concept pour CVE-2009-0229 "Vulnérabilité de lecture de fichier du spouleur d'impression" LPE AFR lié à CVE-2020-1048 Détails Auteur : Andrei Costin [email protected] https://twitter.com/costinandrei/ Date du PoC : 2010-xx-xx Date de publication : 2020-05-14...

wp-file-manager

wp-file-manager WP File Manager 6.9 - رفع ملفات تعسفي يؤدي إلى تنفيذ أوامر عن بُعد RCE root@kitploit: usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE, --file FILE File...

apache-cve-2021-41773-lab

Apache 2.4.49 Path Traversal Lab — CVE-2021-41773 Cloner root@kitploit: git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh Utilisation Démarrer le serveur vulnérable : root@kitploit: ./apachelab.sh choose option 1 Exploitation...

CVE-2024-7135

CVE-2024-7135 Le plugin Tainacan pour WordPress est vulnérable à un accès non autorisé aux données en raison d'un contrôle de capacité manquant sur la fonction 'getfile' dans toutes les versions jusqu'à la 0.21.7 incluse. La fonction est également vulnérable au directory traversal. Cela permet à...

CVE-2019-3799

CVE-2019-3799 - Spring-Cloud-Config-Server Traversée de répertoire Spring Cloud Config, versions 2.1.x antérieures à 2.1.2, versions 2.0.x antérieures à 2.0.4, et versions 1.4.x antérieures à 1.4.6, ainsi que les versions plus anciennes non supportées, permettent aux applications de servir des...