CVE-2023-47400

CVE-2023-47400 CVE-2023-47400 के लिए प्रमाण अवधारणा प्रमाणीकृत PHP रिमोट कोड निष्पादन Nagios XI 5.11.0 पर मनमानी फ़ाइल लेखन के माध्यम से !Note यह poc NCC समूह द्वारा प्रकाशित तकनीकी सलाह पर आधारित है https://research.nccgroup.com/2023/12/13/technical-advisory-multiple-vulnerabilities-in-nagios-xi...

CVE-2018-11736

CVE-2018-11736 PHP RCE एक्सप्लॉइट Pluck CMS अस्वीकरण ⚠️: यह एक्सप्लॉइट मुख्य रूप से एक परिचयात्मक प्रोग्रामिंग सीखने के अभ्यास के रूप में Rust में विकसित किया गया था। कृपया तकनीकी कठोरता या गैर-प्रचलित कोड पैटर्न की कमी को क्षमा करें। साथ ही, यह मेरी खोज नहीं है; इस एक्सप्लॉइट को लिखने के लिए मैंन...

CVE-2017-9798

CVE-2017-9798 के लिए जाँच यह छोटी स्क्रिप्ट एक साझा होस्टिंग वातावरण में CVE-2017-9798 की जाँच करती है और यदि कोई संवेदनशील .htaccess फ़ाइल मिलती है तो रिटर्न कोड 1 के साथ बाहर निकलती है। उपयोग का उदाहरण root@kitploit: python check.py --path /var/customers/webs/...

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 में प्रमाणित दूरस्थ कोड निष्पादन Subrion CMS 4.2.1 में /panel/uploads रिमोट हमलावरों को .pht या .phar फ़ाइल के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देता है, क्योंकि .htaccess फ़ाइल इन्हें शामिल नहीं करती। एक्सप्लॉइट उपयोग कमांड:...

CVE-2017-9798

CVE-2017-9798 यह छोटी स्क्रिप्ट साझा होस्टिंग वातावरण में CVE-2017-9798 की जाँच करती है और यदि कोई कमजोर .htaccess फ़ाइल मिलती है तो रिटर्न कोड 1 के साथ बाहर निकल जाती है।...

CVE-2025-67887

🛡️ 1C-Битрикс के Translate मॉड्यूल में CVE-2025-67887/86 "भेद्यता" के लिए सुधार 1С-Битрикс सुरक्षा «1С-Битрикс» कंपनी का सूचना सुरक्षा एवं घटना निगरानी केंद्र सूचित करता है Telegram चैनलों में "Перевод" अनुवाद मॉड्यूल में भेद्यता होने की जानकारी सामने आई है, जो कथित तौर पर बिना सुरक्षा जाँच के...

CVE-2023-49103

CVE-2023-49103 PoC pour le CVE-2023-49103 Aperçu Ce script Python est conçu pour traiter efficacement une grande liste d'URLs afin de vérifier la présence d'une sortie phpinfo. Il utilise le multi-threading pour gérer de nombreuses URLs simultanément, accélérant considérablement le processus. Le...

Htaccess by BestWebSoft < 1.7.6 - Cross-Site Scripting

The htaccess plugin before 1.7.6 for WordPress has multiple XSS issues. id: CVE-2017-18496 info: name: Htaccess by BestWebSoft 1.7.6 - Cross-Site Scripting author: luisfelipe146 severity: medium description: | The htaccess plugin before 1.7.6 for WordPress has multiple XSS issues. impact: |...

htshells

HTSHELLS - Self contained web shells and other attacks via .htaccess files. Attacks are named in the following fashion, module.attack.htaccess and grouped by attack type in directories. Pick the one you need and copy it to a new file named .htaccess, check the file to see if it needs editing befo...

htshells

HTSHELLS - .htaccess फ़ाइलों के माध्यम से स्व-निहित वेब शैल और अन्य हमले। हमलों का नामकरण इस प्रकार किया गया है, module.attack.htaccess, और हमले के प्रकार के अनुसार निर्देशिकाओं में समूहीकृत किया गया है। आपको जिसकी आवश्यकता हो उसे चुनें और उसे .htaccess नामक नई फ़ाइल में कॉपी करें, फ़ाइल की जाँच...

svn-extractor

Svn-Extractor कई बार वेब एप्लिकेशन पेन-टेस्टर्स को .svn फ़ोल्डरों की उपस्थिति का सामना करना पड़ता है। उन लोगों के लिए जो नहीं जानते, .svn फ़ोल्डर का उपयोग SVN संस्करण नियंत्रण प्रणाली द्वारा अपने कार्यों को करने के लिए किया जाता है। ब्लैकबॉक्स पेंटेस्ट के लिए इस फ़ोल्डर में भारी मात्रा में जानकार...

WordPress W3 Total Cache plugin < 2.10.5 - Unauthenticated Arbitrary Directory File Write and .htaccess Overwrite via Path Traversal in the Page Cache Key vulnerability

Unauthenticated Arbitrary Directory File Write and .htaccess Overwrite via Path Traversal in the Page Cache Key vulnerability discovered by Jakub Herman in WordPress Plugin W3 Total Cache versions 2.10.5...

GHSA-VWG3-W8W3-PC79 Grav: .htaccess file extension rules bypass via case variation on case-insensitive filesystems

Summary The default .htaccess shipped with Grav and the reference webserver-configs/htaccess.txt contains security rules that block direct HTTP access to sensitive file types .yaml, .yml, .php, .json, .twig, etc. under user/ and system/vendor/ directories. However, these rules lack the NC No Case...

Grav: .htaccess file extension rules bypass via case variation on case-insensitive filesystems

Summary The default .htaccess shipped with Grav and the reference webserver-configs/htaccess.txt contains security rules that block direct HTTP access to sensitive file types .yaml, .yml, .php, .json, .twig, etc. under user/ and system/vendor/ directories. However, these rules lack the NC No Case...

CVE-2026-62673

Grav is a file-based Web platform. Prior to 2.0.4, the Grav .htaccess and webserver-configs/htaccess.txt security rules omit the Apache NC flag and therefore compare sensitive directory and file-extension patterns case-sensitively. On a case-insensitive filesystem, an unauthenticated requester ca...

CVE-2026-62673

Grav (file-based web platform) prior to 2.0.4 contains a case-sensitivity flaw in its default .htaccess and webserver-configs/htaccess.txt. Three Apache RewriteRule directives that block access to sensitive file types (.yaml, .php, .json, etc.) under user/ and system/vendor/ omit the [NC] flag, m...

EUVD-2026-62543

Grav is a file-based Web platform. Prior to 2.0.4, the Grav .htaccess and webserver-configs/htaccess.txt security rules omit the Apache NC flag and therefore compare sensitive directory and file-extension patterns case-sensitively. On a case-insensitive filesystem, an unauthenticated requester ca...

CVE-2026-62673 Grav: .htaccess file extension rules bypass via case variation on case-insensitive filesystems

Grav is a file-based Web platform. Prior to 2.0.4, the Grav .htaccess and webserver-configs/htaccess.txt security rules omit the Apache NC flag and therefore compare sensitive directory and file-extension patterns case-sensitively. On a case-insensitive filesystem, an unauthenticated requester ca...

CVE-2026-62673 Grav: .htaccess file extension rules bypass via case variation on case-insensitive filesystems

Grav is a file-based Web platform. Prior to 2.0.4, the Grav .htaccess and webserver-configs/htaccess.txt security rules omit the Apache NC flag and therefore compare sensitive directory and file-extension patterns case-sensitively. On a case-insensitive filesystem, an unauthenticated requester ca...

CVE-2026-18051

The W3 Total Cache WordPress plugin before 2.10.5 does not properly validate the request path it uses to build cache file names, allowing unauthenticated attackers to write a file into any existing directory on the server, inside or outside the web root, overwriting whatever occupies the target...