CVE-2026-104028

The Anton Extensions WordPress plugin through 1.2.2 does not perform any capability check, nonce verification, or file-type validation before writing attacker-supplied content to an attacker-chosen path, allowing unauthenticated attackers to upload arbitrary PHP files and achieve remote code...

CVE-2023-24249-Exploit

CVE-2023-24249 سكريبت الاستغلال الوصف يحتوي هذا المستودع على سكريبت استغلال لـ CVE-2023-24249، وهي ثغرة أمنية حرجة موجودة في laravel-admin الإصدار 1.8.19. تسمح هذه الثغرة برفع ملفات عشوائي، مما يمكن المهاجمين من تنفيذ كود عشوائي عبر ملف PHP مصمم. يوضح سكريبت الاستغلال كيف يمكن للمهاجم رفع شل عكسي...

HTB_Nibbles

HTBNibbles इस रिपॉजिटरी में आपको Nibbles का तकनीकी रिपोर्ट, CVE-2015-6967 का शोषण करने के लिए एक्सप्लॉइट pwned.py और एक ऑटोप्वन टूल autopwn.py मिलेगा, यदि आप HackTheBox में मशीन को हल करना चाहते हैं। Pwned.py टूल: यह फ़ाइल आपको CVE-2015-6967 का शोषण करने में मदद करेगी। यदि आप इस एक्सप्लॉइट को चला...

CVE-2026-48908-by-yora

🔐 ماسح CVE-2026-48908 و PoC آمن Joomla SP Page Builder — رفع ملفات بدون مصادقة / احتمال تنفيذ تعليمات برمجية عن بُعد RCE تم التطوير بواسطةyora 📌 حول المشروع هذا المشروع هو أداة بحث أمني واكتشاف ثغرات طوّرها yora للمساعدة في تحديد CVE-2026-48908 التي تؤثر على SP Page Builder for Joomla. ترتبط الثغ...

CVE-2025-44608

CVE-2025-44608 مشروع CloudClassroom-PHP الإصدار 1.0 عرضة لـ RCE عبر حقن SQL. البائع: https://github.com/mathurvishal/CloudClassroom-PHP-Project رابط البرنامج: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC الخطوة 1: انتقل إلى عنوان URL المتأثر وقم...

CVE-2025-24801

CVE-2025-24801 PoC pour RCE sur GLPI Ce dépôt contient un script de preuve de concept poc.py qui exploite CVE-2025-24801, une vulnérabilité LFI vers RCE dans GLPI 10.0.17. Il automatise : La connexion à GLPI L'activation des téléversements .php en mettant à jour les paramètres de type de document...

CVE-2020-5844

CVE-2020-5844 تنفيذ أوامر عن بعد بصلاحية مصادقة RCE في PandoraFMS 7.0-NG 742 يمكن للمهاجمين الذين لديهم صلاحية المسؤول رفع مستندات PHP ضارة. عن طريق فك ترميز موقع الملف base64 يمكن للمستخدمين الحصول على شل Shell كمستخدم apache. اكتشفه TheCyberGeek سكريبت بايثون للإثبات العملي PoC Usage: python3...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - ثغرة تنفيذ الأوامر عن بعد RCE في Pluck CMS v4.7.18 الوصف يستغل هذا السكريبت ثغرة تنفيذ الأوامر عن بعد RCE في Pluck CMS v4.7.18. تسمح الثغرة لمستخدم خبيث برفع ملف PHP ضار إلى الخادم وتنفيذه، مما يمنحه تحكماً عن بعد في الجهاز الهدف. يقوم السكريبت بأتمتة العملية بأكملها من خلال: 1...

cve-2025-0364

CVE-2025-0364: تجاوز تسجيل حساب BigAntSoft BigAnt Server إلى رفع ملف يؤدي إلى تنفيذ تعليمات برمجية عن بعد RCE خادم BigAntSoft BigAnt، الذي يوفر خادم دردشة داخلي مستضاف على ويندوز يركز على حالات الاستخدام التجاري، عرضة لتنفيذ تعليمات برمجية عن بعد غير مصادق عليه عبر تسجيل الحساب ورفع ملفات PHP...

CVE-2025-45955

CVE-2025-45955 تزوير الطلب من جانب الخادم في DonWeb Ferozo CVE-2025-45955 الوصف يمكن للمهاجم استغلال هذه الثغرة عن طريق رفع وتنفيذ ملف PHP مصمم خصيصًا على منصة استضافة Ferozo. عند الوصول إليه، يقوم الملف بسلسلة من محاولات SSRF تستهدف الخدمات الداخلية مثل 127.0.0.1 و 169.254.169.254 أو نقاط نهاية...

EUVD-2026-96118

The Rank Math SEO WordPress plugin before 1.0.280 does not correctly validate the type of a file uploaded through its settings import feature, allowing users with administrator-level access to upload a PHP file and achieve remote code execution...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e هذه الوحدة تتطلب Metasploit: https://metasploit.com/download المصدر الحالي: https://github.com/rapid7/metasploit-frameworkclass MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q يتطلب هذا الاستغلال أن يكون لدى Metasploit اسم نطاق مؤهل...

CVE-2025-6058

🚨 CVE-2025-6058 — ووردبريس WPBookit ≤ 1.0.4 استغلال رفع ملفات بدون مصادقة استغلال رفع ملفات عشوائي بدون مصادقة يستهدف إضافة ووردبريس WPBookit ≤ 1.0.4 يتيح الاستغلال رفع شيل عن بُعد وتنفيذ أوامر كاملة. المؤلف: 0xgh057r3c0n 📌 حول الثغرة CVE-2025-6058 هي ثغرة حرجة تؤثر على إضافة WPBookit في نظام إدا...

MSAPer

MSAPer | CVE-2023-3076 - MStore API أداة جماعية تلقائية لفحص واستغلال الثغرة الأمنية في CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh طريقة الاستخدام تأكد من أنك ثبّت Parallel بالفعل! ثم نفّذ: git clone...

exploit-CVE-2020-5844

استغلال CVE-2020-5844 Pandora FMS v7.0NG.742 - تنفيذ الأوامر عن بُعد أعجبك هذا المستودع؟ امنحنا ⭐! لأغراض التعليم والبحث الأمني المصرح به فقط. مؤلف الاستغلال @UNICORDev بواسطة @NicPWNs و @Dev-Yeoj وصف الثغرة index.php?sec=godmode/extensions&sec2=extensions/filesrepo في Pandora FMS v7.0 NG تسمح...

EUVD-2025-211055

The AWP Classifieds WordPress plugin before 4.4.9 does not validate the type of files extracted from an uploaded ZIP archive during its listing-import feature, allowing users with the AWP Classifieds WordPress plugin before 4.4.9's management capability to upload arbitrary PHP files to a publicly...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - تنفيذ الأوامر عن بُعد RCE مصادق عليه تفاصيل الاستغلال عنوان الاستغلال : SOPlanning 1.52.01 أداة التخطيط البسيطة عبر الإنترنت - تنفيذ الأوامر عن بُعد RCE مصادق عليه التاريخ : 6 أكتوبر 2024 مؤلف الاستغلال : Ardayfio Samuel Nii Aryee الإصدار : 1.52.01 تم الاختبار على : Ubuntu...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - Téléchargement arbitraire de fichier authentifié Administrateur+ via le paramètre 'mdjmemailuploadfile' Le plugin WordPress MDJM Event Management versions 1.7.8.3 et antérieures contient une vulnérabilité de téléchargement arbitraire de fichier qui permet à des...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc نموذج إثبات مفهوم يستغل ثغرة تنفيذ تعليمات برمجية عن بُعد بصلاحيات خادم الويب عبر رفع ملفات تعسفي. وصف الثغرة توجد ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد في مكوّن معاينة WebUploader في نظام H-ui.admin. يفتقر ملف...

Unrestricted-File-Upload-on-SiteMagic-CMS-4.4.2

رفع الملفات غير المقيد في SiteMagic CMS 4.4.2 يشرح هذا المستودع كيفية استغلال ثغرة رفع الملفات غير المقيدة في SiteMagic CMS 4.4.2 حول SiteMagic CMS 4.4.2 الموقع: https://sitemagic.org/ التحميل: https://sitemagic.org/Download.html PoC - استغلال ثغرة رفع الملفات غير المقيدة في SiteMagic CMS 4.4.2 ل...