CVE-2024-29895.py

Cacti RCE - CVE-2024-29895 الاستخدام: python3 cve-2024-29895.py -u https://target.com/ -c id يؤثر على إصدارات Cacti 1.3.X في إصدارات DEV حيث يكون cmdrealtime.php موجودًا و POLLERID مفعّلاً. يمكن تنفيذ حقن الأوامر عبر نقطة النهاية هذه عن طريق إرسال طلب GET مع الحمولة كمعاملات استعلام HTML. الدورك:...

CVE-2026-37070

CVE-2026-37070 इन्कारेक्ट एक्सेस कंट्रोल /vfm-admin/ajax/streamvid.php में वेनो फाइल मैनेजर प्रोजेक्ट 4.4.9 में एक प्रमाणित हमलावर को अन्य उपयोगकर्ताओं द्वारा अपलोड की गई किसी भी फ़ाइल को पढ़ने की अनुमति देता है, बशर्ते वह पथ और फ़ाइल नाम जानता हो, एक विशेष रूप से तैयार किए गए GET अनुरोध के माध्य...

CVE-2020-14882

CVE-2020-14882 CVE-2020–14882 - recherche par Jang Code par @s1kr10s Poc: Revue de la publication / Vidéo : root@kitploit: https://testbnull.medium.com/weblogic-rce-by-only-one-get-request-cve-2020-14882-analysis-6e4b09981dbf https://www.youtube.com/watch?v=JFVDOIL0YtA&feature=youtu.be...

CVE-2024-57241

CVE-2024-57241CNNVD-2024-34500830 Для веб-приложений, использующих DEDECMS 5.71SP1 и более ранние версии, происходят URL-редиректы, поскольку ошибка логики исходного кода CMS не проверяет входящий GET-запрос Для веб-приложений на dedecms 5.71SP1 и ниже происходит URL-редирект, так как из-за ошибк...

Vulnerabilities are handled in GitLab through GitLab Inc.

GitLab Inc. has identified vulnerabilities in the GitLab Community Edition CE and Enterprise Edition EE. These vulnerabilities reside in the GraphQL implementation of GitLab. The first vulnerability allowed unauthorized users to perform unauthorized modifications or deletions on public projects a...

CVE-2018-11776

CVE-2018-11776 Enquête sur la vulnérabilité CVE-2018-11776 qui permet aux attaquants d'exécuter du code à distance et de prendre le contrôle des applications basées sur Apache Struts. Installation et exploitation https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata Dans le fichier...

CVE-2023-23752

CVE-2023-23752 برنامج بسيط لماسح CVE-2023-23752 الخاص بـ Joomla. هذا سكربت Ruby بسيط يتحقق مما إذا كانت قائمة الأهداف معرّضة لـ CVE-2023-23752، وهي ثغرة أمنية حرجة في تطبيق ويب. يرسل السكربت طلب HTTP GET إلى نقطة نهاية محددة، ويستخرج المعلومات من الاستجابة لتحديد ما إذا كان الهدف معرّضًا للخطر...

Extreme Management Center 8.4.1.24 - Cross-Site Scripting

Extreme Management Center 8.4.1.24 contains a cross-site scripting vulnerability via a parameter in a GET request. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication...

Reprise License Manager 14.2 - Cross-Site Scripting

Reprise License Manager 14.2 contains a cross-site scripting vulnerability in the /goform/activateprocess "count" parameter via GET. id: CVE-2021-45422 info: name: Reprise License Manager 14.2 - Cross-Site Scripting author: edoardottt severity: medium description: | Reprise License Manager 14.2...

CVE-2025-25296

إثبات المفهوم POC لثغرة CVE-2025-25296 الوصف يوضح هذا المشروع إثباتًا للمفهوم POC لثغرة CVE-2025-25296 التي تؤثر على Label Studio، وهي أداة مفتوحة المصدر لوضع العلامات على البيانات. تكمن الثغرة في نقطة النهاية /projects/upload-example، التي تفشل في تنظيف محتوى HTML المقدم من المستخدم في طلبات GET...

CVE-2004-2271-MiniShare-1.4.1-Buffer-Overflow

CVE 2004-2271 MiniShare-1.4.1-Buffer-Overflow https://vulners.com/cve/CVE-2004-2271 الاستخدام في الملف، يولّد حمولة msfvenom تلقائيًا لأنني كسول. منقول من: https://www.exploit-db.com/exploits/636/...

CVE-2023-35793-CSRF-On-Web-SSH

CVE-2023-35793-CSRF-On-Web-SSH المستودع يحتوي على وصف لـ CVE-2023-35793 الذي تم اكتشافه بواسطة فريق Dodge Industrial لمنصة Dodge OPTIFY. معرف CVE: CVE-2023-35793 البائع: Cassia Networks المنتج: Access Controller الإصدار: Cassia-AC-2.1.1.2303271039 الثغرة: Cross Site Request Forgery CSRF المتأثر:...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - تصعيد الامتيازات في Microsoft SharePoint Server استغلال CVE-2023-29357 CVE-2023-29357 هي ثغرة حرجة في تصعيد الامتيازات، وعند دمجها مع ثغرات أخرى قد تؤدي إلى تنفيذ تعليمات برمجية عن بُعد. درجة CVSS لهذه الثغرة هي 9.8 حرجة. معلومات الحدث EventID : 189 وقت الحدث : 06 أكتوبر 2023، 08:05 مساء...

CVE-2025-68722

CVE-2025-68722: Axigen WebAdmin CSRF ملخص الثغرة إجراءات تغيير الحالة الحرجة في واجهة Axigen WebAdmin يمكن الوصول إليها عبر طلبات GET. بينما يوفّر رمز h الحماية ضد CSRF المباشر، يقوم التطبيق بمعالجة الطلبات المجدولة عبر معامل s مسار التنقل فورًا بعد مصادقة المستخدم. يمكن للمهاجم إنشاء رابط يحتوي...

CVE-2025-1738

CVE-2025-1738 - Caméra Trivision NC227WF PoC 📋 Aperçu Suite à une divulgation responsable, deux CVE officielles ont été attribuées...

Drupal-cve-2019-6340

शोध CVE 2019-6340 root@kitploit: Drupal 8 कोर RESTful API सेवा मॉड्यूल सक्षम होने पर साइट उपयोगकर्ता को सर्वर पर GET, PATCH या POST अनुरोध भेजने की अनुमति देती है। GET अनुरोध भी कोड निष्पादन भेद्यता को ट्रिगर करने के लिए पर्याप्त है, भले ही PATCH विधि अक्षम हो साइट पर Drupal 8 में JSON-API या...

SnakeYAML-CVE-2022-1471-POC

SnakeYAML-CVE-2022-1471-POC رمز لمقالة فيراكود لإثبات تنفيذ الكود: 1. قم ببناء المشروع باستخدام مافن 2. نفذ python3 -m http.server 8080 لتشغيل خادم HTTP 3. شغّل exploit.java. يجب أن ترى طلب HTTP GET على الخادم 4. لإثبات كيف يمنع SnakeYAML 2.0 الهجوم، قم بتعليق الاعتماد على الإصدار 1.33 في pom.xml...

CVE-2025-50365_CSRF_DELETE_CATEGORY-phpgurukul-CVE

परियोजना का नाम और रेपो URL: PHP और MySQL का उपयोग करके नौकरानी किराया प्रबंधन प्रणाली कमजोरी का प्रकार: क्लाइंट साइड रिक्वेस्ट फोर्जरी प्रभावित संस्करण: v1.0 💣कमजोरी का विवरण: PHPGurukul किराया प्रबंधन प्रणाली के एडमिन पैनल में एक क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF कमजोरी मौजूद है, जो एक हमलावर क...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

CVE-2019-20085

📂 CVE-2019-20085 – Exploit de traversée de répertoire TVT NVMS-1000 Par Z3R0 Auteur : Z3R0 CVE : CVE-2019-20085 Cible : TVT NVMS-1000 toutes les versions connues antérieures au correctif Type de vulnérabilité : Traversée de répertoire non authentifiée Date : Insérez votre date de publication 🔍...