CVE-2025-8889

عنوان الاستغلال: إضافة WordPress Compress Then Upload الإصدار 1.0.3 - رفع ملف تعسفي يؤدي إلى تنفيذ أوامر عن بعد RCE التاريخ: 2025-07-23 مؤلف الاستغلال: محمد جليك الصفحة الرئيسية للبائع: https://wordpress.com/plugins/compress-then-upload رابط البرنامج:...

CVE-2025-6002

针对 CVE-2025-6002 的漏洞利用 该脚本利用 VirtueMart 4.4.10 中经过认证的任意文件上传漏洞（CVE-2025-6002），该漏洞在这篇博客文章中有所描述：https://blog.blacklanternsecurity.com/p/doomla-zero-days 该脚本使用给定的凭据登录 VirtueMart，创建一个新产品，并将一个 PHP webshell 作为媒体文件上传。随后，它会向所提供的 IP/端口发起一个反弹 shell。 参数： --url: VirtueMart 的 URL --username: 管理员用户名...

CVE-2019-1476

CVE-2019-1476 AppXSvc DoS par écrasement arbitraire de fichier J'ai signalé indépendamment cette vulnérabilité à MSRC dans le cadre de mes recherches inspirées par CVE-2019-0841 initialement rapportée par Nabeel Ahmed. Cette vulnérabilité permet à un utilisateur normal d'écraser des fichiers...

CVE-2025-8088

CVE-2025-8088 : Chemin de traversée dans WinRAR via l'abus des flux de données alternés NTFS 📌 Résumé exécutif CVE-2025-8088 est une vulnérabilité critique de chemin de traversée dans WinRAR versions 7.12 et antérieures. Le défaut réside dans la manière dont l'application traite les noms de...

CVE-2025-57176

CVE-2025-57176 CVE-2025-57176 - Siklu EtherHaul Series - Неавторизованная произвольная загрузка файлов Затронутые версии: прошивка 7.4.0 - 10.7.3 вероятно, все версии начиная с 7.4.0...

cve-2025-4615

CVE-2025-4615 — 技術分析と概念実証 脆弱性: PAN-OS管理Webインターフェースにおける入力の中立化不備 ベンダーアドバイザリ: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9（中）— 完全性 高、可用性 高 CWE: CWE-83（Webページの属性におけるスクリプトの中立化不備） CAPEC: CAPEC-165（ファイル操作） クレジット: Visa Inc. 分析日: 2026-03-26 1. エグゼクティブサマリー CVE-2025-4615は、Palo Alto...

CVE-2025-52691

CVE-2025-52691 SmarterMail Build 9406 et versions antérieures sont vulnérables au téléchargement arbitraire de fichiers. Un attaquant non authentifié peut télécharger des fichiers arbitraires à n'importe quel endroit sur le serveur de messagerie, permettant potentiellement une exécution de code à...

CVE-2025-34299

CVE-2025-34299 Les versions 2.11 et antérieures de Monsta FTP contiennent une vulnérabilité permettant le téléchargement arbitraire de fichiers sans authentification. Cette faille permet à un attaquant d'exécuter du code arbitraire en téléchargeant un fichier spécialement conçu depuis un serveur...

CVE-2023-40028

CVE-2023-40028 익스플로잇 이 스크립트는 Ghost CMS의 취약점을 악용하여 심볼릭 링크 남용을 통해 임의의 파일을 읽을 수 있게 합니다. 기능 대상 파일에 대한 심볼릭 링크 생성 페이로드를 ZIP 파일로 압축 Ghost API를 통해 ZIP 파일 업로드 접근 가능한 이미지 URL을 통해 파일 읽기 실행 후 정리 사용법 python3 exploit.py -u -p 셸이 시작되면 읽고자 하는 파일의 전체 경로공백 없이를 입력하고 Enter를 누르십시오. 종료하려면 exit를 입력하십시오. 요구 사항 Python 3....

CVE-2023-43838

CVE-2023-43838 Une vulnérabilité de téléchargement arbitraire de fichiers dans Personal Management System v1.4.64 permet à des attaquants d'exécuter du code arbitraire en téléchargeant un fichier SVG manipulé dans l'avatar du profil d'un utilisateur. Informations supplémentaires 1. Créez alert.sv...

CVE-2025-52691-poc

CVE-2025-52691 POC Preuve de concept pour CVE-2025-52691 - SmarterMail RCE par téléversement arbitraire de fichier non authentifié ⚠️ Avertissement Réservé aux tests de sécurité autorisés et à des fins éducatives uniquement. L'accès non autorisé est illégal. Vue d'ensemble Vulnérabilité critique...

CVE-2024-31771

CVE-2024-31771 TotalAV 任意ファイル書き込み TotalAV バージョン 6.0.x https://github.com/restdone/CVE-2024-31771/assets/42227817/ffe0c2ec-4ea6-4c29-852f-456b2e62f5b1 タイムライン: 2024年2月13日 : 6.0.740に脆弱性を発見し、TotalAVに報告しました。 2024年2月15日: TotalAVが問題を確認し、再現しました。 2024年2月19日: TotalAVは別のベンダーと連絡を取っていました。そのベンダーは対応中であると回答しました。...

CVE-2026-5718-Lab

معمل Docker المحلي لـ CVE-2026-5718 معمل Docker محلي فقط يوضح الفرق بين الإصدار الضعيف والملقّح لـ CVE-2026-5718 ، والتي تؤثر على إضافة ووردبريس Drag and Drop Multiple File Upload for Contact Form 7. يوضح هذا المعمل الفرق بين الإصدار الضعيف 1.3.9.6 والإصدار الملقّح 1.3.9.7 باستخدام إثبات تنفيذ PH...

CVE-2021-38163

CVE-2021-38163 - Уязвимость десинхронизации SAP NetWeaver AS Java Описание CVE-2021-38163 — это уязвимость безопасности в SAP NetWeaver Application Server AS Java , которая позволяет аутентифицированному злоумышленнику загружать произвольные файлы на сервер, что потенциально может привести к...

CVE-2022-24716

CVE-2022-24716 Exploit pour la vulnérabilité : Vulnérabilité de divulgation arbitraire de fichiers dans Icinga Web 2 2.8.6, 2.9.6, 2.10 https://www.sonarsource.com/blog/path-traversal-vulnerabilities-in-icinga-web/ Aide : python3 exploit.py -h Exemple d'utilisation : python3 -u...

CVE-2025-8110

CVE-2025-8110 — Traversée de lien symbolique dans Gogs → RCE Vue d'ensemble CVE-2025-8110 est une vulnérabilité critique dans Gogs service Git auto-hébergé versions = 0.13.3. L'API PutContents valide les chemins de fichiers contre la traversée de répertoire ../ mais ne résout pas les liens...

CVE-2025-14611-CentreStack-and-Triofox-full-Poc-Exploit

CVE-2025-14611 CentreStack و Triofox - Poc/Exploit كامل ملخص تنشأ هذه الثغرة من مفاتيح تشفير ثابتة hardcoded في منتجات Gladinet CentreStack و Triofox، مما يتيح قراءة ملفات عشوائية من خلال تذاكر وصول مزورة. يستخدم تطبيق AES-256 مفاتيح ثابتة غير متغيرة مضمّنة مباشرة في الملف الثنائي للتطبيق...

CVE-2018-14083

CVE-2018-14083...

CVE-2026-20253

CVE-2026-20253 — Laboratoire RCE sans authentification préalable pour Splunk Enterprise Création et troncature arbitraires de fichiers sans authentification via le sidecar PostgreSQL CVSS 9.8 · Critique · CWE-306 · Exploité activement CISA KEV ⚠️ Avertissement Ce dépôt est destiné strictement à de...

CVE-2024-34470

CVE-2024-34470 الوصف: يمكن لمستخدم غير مصادق استغلال ثغرة اجتياز المسار الموجودة في ملف /public/loader.php. لا تقوم معامل path بتصفية ما إذا كان الملف والدليل المُمرَّر جزءًا من جذر الويب بشكل صحيح، مما يسمح للمهاجم بقراءة ملفات عشوائية على الخادم. الإصدارات: تم اكتشافها في HSC Mailinspector...