CVE-2020-13756-env

CVE-2020-13756 असुरक्षित वातावरण असुरक्षित परीक्षण वातावरण CVE-2020-13756 - Sabberworm PHP CSS Parser रिमोट कोड निष्पादन के लिए। भेद्यता विवरण फ़ील्ड| मान ---|--- CVE| CVE-2020-13756 उत्पाद| Sabberworm PHP CSS Parser असुरक्षित संस्करण| getSelectorsBySpecificity' ' . $GET'n'; // When n=100;printf"...

cve-2024-4577

CVE-2024-4577 भेद्यता परीक्षण स्क्रिप्ट यह Python स्क्रिप्ट PHP की नवीनतम भेद्यता CVE-2024-4577 का निदान करने के लिए एक सरल PoC Proof of Concept उपकरण है। ⚠️ यह उपकरण सुरक्षा निदान उद्देश्यों के लिए प्रदान किया गया है और इसका उपयोग केवल आपके स्वामित्व वाले सिस्टम या पूर्व अनुमति प्राप्त लक्ष्यों प...

CVE-2024-39210

معرف CVE CVE-2024-39210 المنتج Best house rental management system الإصدار =1.0 نوع المشكلة التحكم غير الصحيح في الوصول الوصف تم اكتشاف أن نظام Best House Rental Management System الإصدار v1.0 يحتوي على ثغرة قراءة ملفات عشوائية عبر معامل Page في index.php. تسمح هذه الثغرة للمهاجمين بقراءة ملفات P...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / 0-Click RCE शोषण लेखक: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 यह रिपॉजिटरी CVE-2024-51791 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट शोषण है, जो एक कमजोर WordPress फॉर्म्स प्लगइन में एक बिना प्रमाणीकरण की मनमानी फ़ाइल अपलोड कमजोरी है, जो रिमोट कमांड निष्पादन RC...

CVE-2023-30253-exploit

CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 — تنفيذ الأكواد عن بُعد استغلال حقن كود PHP لـ Dolibarr ERP/CRM v17.0.0 ، يتيح الحصول على shell عكسية بصلاحيات المستخدم www-data عبر وحدة Website/CMS. ⚠️ مخصص للاستخدام التعليمي والتدقيقات الأمنية المصرّح بها فقط. 📑 الفهرس ما هو CVE-2023-30253؟ كيف تعمل...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload توجد عدة عمليات رفع ملفات غير مقيدة تؤدي إلى التنفيذ التعسفي لشفرة PHP. الصفحات المعرّضة للخطر التي تتطلب مصادقة: localhost/officeadmin/?pid=54&action=add -----------------------------181967832439954202373233921976 Content-Disposition: form-data;...

CVE-2022-24990-TerraMaster-TOS--PHP-

لا يحتوي هذا المستودع على ملف README...

CVE-2026-105830

The league/commonmark library (versions 2.0.0 before 2.10.2 ) is vulnerable to a quadratic-time denial of service (DoS) attack within the GitHub Flavored Markdown Table extension. The issue resides in the TableStartParser::tryStart() block-start scan, where unauthenticated attackers can submit a ...

EUVD-2026-95017

league/commonmark from 2.0.0 before 2.10.2 contains a quadratic-time denial of service vulnerability in the GitHub Flavored Markdown Table extension's TableStartParser::tryStart block-start scan. Unauthenticated attackers can submit a large paragraph of pipe-free lines not starting with letters,...

CVE-2026-105830

league/commonmark from 2.0.0 before 2.10.2 contains a quadratic-time denial of service vulnerability in the GitHub Flavored Markdown Table extension's TableStartParser::tryStart block-start scan. Unauthenticated attackers can submit a large paragraph of pipe-free lines not starting with letters,...

CVE-2026-105830 league/commonmark 2.0.0 before 2.10.2 Quadratic DoS via TableStartParser

league/commonmark from 2.0.0 before 2.10.2 contains a quadratic-time denial of service vulnerability in the GitHub Flavored Markdown Table extension's TableStartParser::tryStart block-start scan. Unauthenticated attackers can submit a large paragraph of pipe-free lines not starting with letters,...

Door404

Door404 Door404 هو مشروع مفتوح المصدر تم تطويره بواسطةM4DM0E و Rizer تم تطوير هذا المشروع لسببين الأول " مساعدة المبتدئين على تعلم البرمجة . " الثاني " مساعدة مدراء الخوادم الجدد على تعلم حيل حماية جديدة " المتطلبات PHP PHP CUrl نظام التشغيل Linux لقطات الشاشة فيديو : الترخيص DWTFPL DO WHAT THE...

CVE-2020-24186

CVE-2020-24186 يستغل هذا السكريبت الثغرة CVE-2020-24186 في ووردبريس لرفع حمولة PHP مقنعة والحصول على شل على النظام المستهدف. هناك ثلاثة أوضاع تشغيل: 1. شل تفاعلي: يقوم برفع الويب شل الأساسي ويدخل في وضع تفاعلي يسمح لك بإرسال الأوامر عبر باراميتر cmd. 2. شل عكسي يدوي: يقوم برفع الويب شل وإرسال حمو...

Python-CVE-2020-25213

Python-CVE-2020-25213 استغلال تفاعلي مكتوب بلغة بايثون لثغرة WP File Manager. تسمح إضافة File Manager wp-file-manager في ووردبريس قبل الإصدار 6.9 للمهاجمين عن بُعد برفع وتنفيذ كود PHP عشوائي، وذلك لأنها تعيد تسمية ملف موصل elFinder تجريبي غير آمن ليكون بامتداد .php. يستخدم السكربت وحدات بايثون...

RCE

CVE-2022-31814 वेबएप बग import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser = argparse.ArgumentParserdescription="pfBlockerNG =...

SEPM-EoP

ملخص اسم المنتج : Symantec Endpoint Protection Manager Version 14 14 MP1 .2 build 1023 14.2.1023.0100 - الإصدارات الأقدم قد تكون متأثرة أيضًا التأثير : مرتفع. يمكن لمستخدم Windows عادي ليس مسؤولًا رفع صلاحياته إلى NT SERVICE\semwebsrv . بهذا الدور المستخدم يمكنه الوصول إلى العديد من مكونات SEPM...

CVE-2024-4577

CVE-2024-4577 PHP में आर्गुमेंट इंजेक्शन कमज़ोरी इंस्टॉल git clone https://github.com/didarul342/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt उपयोग Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets python3 CVE-2024-4577.py -f...

CVE-2024-4577

CVE-2024-4577 إثبات مفهوم تم تطويره بواسطة @watchTowr يستغل ثغرة حقن وسيطات PHP CGI CVE-2024-4577 للحصول على تنفيذ تعليمات برمجية عن بُعد RCE على إصدار PHP ضعيف يعمل في بيئة ويندوز. تحليل تقني مفصل لهذه الثغرة Orange Tsi 🍊 تم اكتشاف هذه الثغرة بواسطة Orange Tsai @orange8361 من DEVCORE @d3vc0r3...

wordpress-php-object-helper

wordpress-php-object-helper À propos Vous avez un plugin connu avec une exploitation d'objet PHP ?, mais vous devez déterminer quelle bibliothèque utiliser pour exploiter le problème et exécuter avec phpggc. Cela devrait vous aider. Exemple de sortie $ python3 finder.py -u http://wordpress.lan -f...

CVE-2025-39601

🚨 CVE-2025-39601 - CSRF к RCE в плагине Custom CSS, JS & PHP для WordPress WordPress Custom CSS, JS & PHP plugin CSRF PoC - WordPress Custom CSS, JS & PHP plugin By : Nxploited | Khaled Alenazi form action="http://192.168.100.74:888/wordpress4/wp-admin/tools.php?page=a...