CVE-2025-52691

CVE-2025-52691 SmarterMail: رفع ملفات تعسفي غير مصادق يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE نظرة عامة ثغرة حرجة لرفع ملفات تعسفي غير مصادق تسمح بتنفيذ تعليمات برمجية عن بُعد. الحقل| القيمة ---|--- المنتج| SmarterMail الإصدارات المتأثرة| الإصدار 9406 وما قبله CVSS| 10.0 حرجة النوع| رفع ملفات...

Cisco-ASA-CVE-2025-20333-Scanner

CVE-2025-20333 स्कैनर Cisco ASA / FTD VPN वेब सर्वर बफर ओवरफ़्लो CVE-2025-20333 के लिए एक Python-आधारित डायग्नोस्टिक स्कैनर। CVE-2025-20333 WebVPN फ़ाइल अपलोड हैंडलर में एक गंभीर हीप-आधारित बफर ओवरफ़्लो भेद्यता है, जिसका सफलतापूर्वक शोषण करने पर रूट के रूप में रिमोट कोड निष्पादन RCE हो सकता है।...

CVE-2026-14483_exploit

CVE-2026-14483 — Realtyna WPL / Organic IDX تحميل ملف عشوائي غير مصادق عليه → RCE تحميل ملف عشوائي غير مصادق عليه يؤدي إلى RCE في إضافة ووردبريس Realtyna WPL / Organic IDX real-estate-listing-realtyna-wpl ≤ 5.2.0. تسجّل الإضافة "خدمة I/O" على خطاف init العام في ووردبريس، ويمكن الوصول إليها بدون...

RAU_crypto

RAUcrypto Комбинированный эксплойт для Telerik UI for ASP.NET AJAX. Загрузка файлов для CVE-2017-11317 и CVE-2017-11357 — автоматически загружает файл Десериализация .NET для CVE-2019-18935 Теперь поддерживает проверку способности цели загружать удаленные полезные нагрузки из SMB-сервиса,...

beanshooter

beanshooter beanshooter est un outil d'énumération et d'attaque JMX , qui aide à identifier les vulnérabilités courantes sur les points d'accès JMX. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Installation beanshooter est un projet maven e...

shellstack

ShellStack الإصدار 1.0 ShellStack هي أداة إدارة للباب الخلفي مبنية على PHP. هذه الأداة مفيدة لـ "الهاكرز" الذين يرغبون في تتبع كل موقع يخترقونه. تقوم الأداة بإنشاء ملف باب خلفي ما عليك سوى رفعه إلى الموقع ووضع رابط الباب الخلفي في ملف shells.txt الموجود في مجلد الأداة. باستخدام ShellStack يمكنك...

CVE-2023-39115

CVE-2023-39115 Descrição: O Campcodes Online Matrimonial Website System Script v3.3 é vulnerável a uma vulnerabilidade de upload de arquivo arbitrário, potencialmente permitindo que atacantes executem código arbitrário no servidor alvo. A vulnerabilidade surge de validação insuficiente de arquivo...

CVE-2025-63830

📂 CKFinder 1.4.3 – Cross-Site Scripting XSS Armazenado via Carregamento de SVG Malicioso CVE ID: CVE-2025-63830 🧭 Visão Geral Uma vulnerabilidade de Cross-Site Scripting XSS armazenado foi identificada no CKFinder v1.4.3. O problema reside na funcionalidade de upload de arquivos , que não sanitiz...

CVE-2021-24563

CVE-2021-24563 Frontend Uploader alert/XSS/ -----------------------------124662954015823207281179831654 Content-Disposition:...

CVE-2025-8971

CVE-2025-8971 Injection SQL Auteur : Byte Reaper Description : Cet exploit concerne CVE-2025-8971, une vulnérabilité d'injection SQL dans itsourcecode Online Tour and Travel Management System 1.0. La vulnérabilité se trouve dans /admin/operations/travellers.php et peut être exploitée à distance v...

CVE-2023-4220-RCE

CVE-2023-4220-RCE Resumo Aviso da Starlabs Produto afetado: Chamilo , -p --port PORTA REMOTA -c --comand Flags para shell reverso -lh/--localhost: IP do atacante -lp/--localtcat porta do listener...

CVE-2026-14282

CVE-2026-14282 — GoDAM WordPress 플러그인 RCE 저자: nullwhisper 사용 용도: 승인된 보안 연구 / 취약점 검증 전용입니다. 이 취약점은 무엇인가? GoDAM WordPress 플러그인 = 1.12.2 버전은 godamrecord라는 WPForms 필드를 등록합니다. 업로드 핸들러 savevideofile은 공개 wpformsprocessbeforefilter 액션에 연결되어 인증 확인보다 먼저 실행됩니다. 이 핸들러는 공격자가 제어하는 Content-Type 헤더를 신뢰하며, MIME 타...

CVE-2025-6440

🧨 CVE-2025-6440 – WooCommerce Designer Pro رفع ملفات غير مقيد رفع ملفات عشوائي بدون مصادقة عبرwcdpsavecanvasdesignajax إضافة WooCommerce Designer Pro – تنفيذ أوامر عن بُعد RCE 📖 الوصف تحتوي إضافة WooCommerce Designer Pro الخاصة بـ WordPress على ثغرة رفع ملفات عشوائي بدون مصادقة في إجراء AJAX...

CVE-2026-13714

Realtyna WPL 5.3.0 - बिना प्रमाणीकरण के RCE एक्सप्लॉइट विवरण यह एक्सप्लॉइट Realtyna Organic IDX + WPL Real Estate प्लगइन के 5.3.0 से पहले के संस्करणों में एक गंभीर भेद्यता को लक्षित करता है। प्लगइन हार्डकोडेड क्रेडेंशियल्स का उपयोग करता है और बिना प्रमाणीकरण के फ़ाइल अपलोड की अनुमति देता है, जो...

CVE-2025-64512

تأكد من ملء المعلمة، أي Target وUploaddir...

CVE-2022-32114

Strapi v4.1.12 Explicação da Vulnerabilidade: Uma vulnerabilidade de upload de arquivo irrestrito na função Add New Assets do Strapi v4.1.12 permite que atacantes executem código arbitrário por meio de um arquivo criado Vetores de Ataque: Após fazer upload de um arquivo contendo conteúdo malicios...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false أثناء معالجة الرفع. يمكن لمستخدم موثَّق يمتلك صلاحيات الاستيراد — مثل مسؤول الموقع الافتراضي أو مسؤول موقع غير Super Admin في بنية ووردبريس متعددة المواقع Multisite — تجاوز إنفاذ قيود الملفات لرفع نصوص PHP قابلة للتنفيذ بشكل تعسفي مباشرةً إلى الدليل العام ،...

CVE-2026-4040-Race-Condition-in-File-Upload-Leading-to-RCE

CVE-2026-4040 – फ़ाइल अपलोड में रेस कंडीशन जो RCE की ओर ले जाती है प्रोग्राम कोड Python Flask root@kitploit: uploadserver.py - File upload with race condition from flask import Flask, request import os, tempfile, time, threading app = Flaskname UPLOADDIR = '/tmp/uploads' os.makedirsUPLOADDIR,...

CVE-2026-63223-POC

CVE-2026-63223 PoC — تنفيذ الأوامر عن بُعد عبر رفع الملفات في CodeIgniter 4 CVSS 9.8 حرِج | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-434 : رفع ملف بلا قيود بنوع خطير الإصدار المُصحَّح : CodeIgniter 4 v4.7.4 الإعلان الأمني : GHSA-mmj4-63m4-r6h5 ملخص الثغرة قاعدتا التحقق من رفع الملفات isimage وmime...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...