weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

CVE-2026-21440

CVE-2026-21440 إثبات مفهوم متقدم للكشف فقط لثغرة CVE-2026-21440 التي تؤثر على AdonisJS BodyParser. لا يتضمن أي استغلال. CVE-2026-21440 – إثبات مفهوم متقدم للكشف عن AdonisJS الوصف يوفر هذا المشروع إثبات مفهوم PoC متقدم للكشف فقط لثغرة CVE-2026-21440 ، وهي ثغرة حرجة من نوع Path Traversal / كتابة...

PanaceaSoft-0day-Exploit

PanaceaSoft-0day-Exploit استغلال 0day لباناسيا سوفت جميع المنتجات https://packetstormsecurity.com/files/157869/PanaceaSoft-Shell-Upload.html لا يوجد شرح مكتوب اقرأ: jQuery File Upload's PHP Upload Handler...

CVE-2026-84275

IBM Guardium Data Protection 12.2 is vulnerable to a path traversal flaw within the GIM file-upload functionality . This vulnerability allows an unauthenticated attacker to perform a traversal attack to write arbitrary files to the Collector . No specific remediation information or exploit detail...

EUVD-2026-95235

IBM Guardium Data Protection 12.2 is vulnerable to path traversal in the GIM file-upload functionality. An unauthenticated attacker could exploit this vulnerability to write arbitrary files to the Collector...

RevCAT

RevCAT OpenCATS ملاحظة: يجب أن يشير إلى المسار الجذر حيث تم تثبيت OpenCATS. لقطات الشاشة...

CVE-2023-34845

CVE-2023-34845 إثبات الاختراق POC للثغرة CVE-2023-34845 الثغرة اكتشفت ثغرة برمجة نصية عبر المواقع XSS في صفحة إنشاء المحتوى الجديد http://localhost:800/admin/new-content حيث يتم تنفيذ السكربت في سياق المستخدم، مما يسمح للمهاجم بالوصول إلى أي ملفات تعريف ارتباط cookies أو رموز جلسات session tokens...

CVE-2025-68001

CVE-2025-68001 إضافة WordPress g-FFL Checkout 📡 ابق في المقدمة. انضم إلى @KNxploited على تيليغرام — مصدرك الحصري لأحدث CVEs والثغرات الصفرية وأبحاث الاستغلال المتطورة. يتم تحديثه باستمرار. ليس للجميع. 📋 نظرة عامة CVE-2025-68001 هي ثغرة حرجة من نوع رفع ملف تعسفي بدون مصادقة تم اكتشافها في إضافة...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil एक बहुत सरल HTTP सर्वर है जो Go में लिखा गया है, जो HTTP का उपयोग करके किसी मशीन से फ़ाइलें और अन्य जानकारी निकालने के लिए उपयोगी है। हालाँकि इसके कई उपयोग-मामले हैं, लेकिन यह कम दांव वाले आक्रामक परिदृश्यों जैसे CTFs में उपयोग के लिए है। इसे python3 -m http.server...

CVE-2025-50286

Grav CMS الإصدار 1.7.48 / الإضافة الإدارية الإصدار 1.10.48 - تنفيذ أوامر عن بُعد مصادق عليه عبر رفع الإضافة CVE-2025-50286 Grav CMS الإصدار 1.7.48 مع الإضافة الإدارية الإصدار 1.10.48 معرضة لـ تنفيذ الأوامر عن بُعد RCE عبر ميزة رفع الإضافات "التثبيت المباشر"، مما يسمح للمسؤولين المصادق عليهم بتنفي...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist 💾 يحفظ روابط الصور المرفوعة الصالحة في result.txt 💾 يحفظ روابط القوائم الصالحة في resultwishlist.txt 🧠 الباحث المصدر: قاعدة بيانات Patchstack 🚀 الاستخدام 1. جهز ملف list.txt مع قائمة بالنطاقات المستهدفة سطر واحد لكل نطاق، بدون http. 2. ضع الملف...

GL.iNet-Multiple-Vulnerabilities

ثغرات متعددة في GL.iNet يحتوي هذا المستودع على استغلالات الثغرات التالية: CVE-2023-46454: في أجهزة التوجيه GL.iNET GL-AR300M التي تعمل بإصدار البرنامج الثابت v4.3.7، يمكن حقن أوامر شيل عشوائية من خلال اسم حزمة مصمم خصيصًا في وظيفة معلومات الحزمة. CVE-2023-46455: في أجهزة التوجيه GL.iNET GL-AR300M...

CVE-2026-21627---Tassos-Novarain-Framework-plg_system_nrframework-Exploit---Joomla

CVE-2026-21627 تضمين ملفات تعسفي غير مصادق عليه في إطار Novarain الخاص بـ Joomla nrframework نظرة عامة ثغرة أمنية حرجة في إضافة Tassos/Novarain Framework plgsystemnrframework الخاصة بـ Joomla تسمح للمهاجمين غير المصادق عليهم بتضمين ملفات PHP تعسفية على الخادم، وإنشاء كائنات classes تعسفية، وسلسلة...

CVE-2026-25099

CVE-2026-25099 - Bludit CMS API رفع ملفات غير مقيد يؤدي إلى تنفيذ أوامر عن بُعد RCE الوصف إصدارات Bludit CMS قبل 3.18.4 تسمح لمهاجم مُصادق يمتلك رمز API صالحًا برفع ملفات من أي نوع وامتداد عبر نقطة النهاية POST /api/files/. لا تقوم دالة uploadFile بأي تحقق من امتداد الملف أو محتواه، مما يسمح برفع...

CVE-2026-0740

CVE-2026-0740 : Ninja Forms - File Upload = 3.3.26 رفع ملفات تعسفي غير مصادق عليه. الوصف : إن إضافة Ninja Forms - File Uploads الخاصة بووردبريس معرضة لرفع ملفات تعسفي غير مصادق عليه بسبب عدم التحقق من نوع الملف وعدم وجود فحوصات للصلاحيات في الدالة 'NFFUAJAXControllersUploads::handleupload' في جمي...

CVE-2024-39123-Exploit

CVE-2024-39123: XSS مخزّن في Calibre-web 0.6.21 تفاصيل الاستغلال عنوان الاستغلال : XSS مخزّن في Calibre-web التاريخ : 2024-05-07 مؤلفو الاستغلال : Catalin Iovita & Alexandru Postolache Pentest-Tools.com الصفحة الرئيسية للبائع : مستودع Calibre-web على GitHub الإصدار : 0.6.21 - Romesa تم الاختبار ع...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - تنفيذ الأوامر عن بُعد RCE مصادق عليه تفاصيل الاستغلال عنوان الاستغلال : SOPlanning 1.52.01 أداة التخطيط البسيطة عبر الإنترنت - تنفيذ الأوامر عن بُعد RCE مصادق عليه التاريخ : 6 أكتوبر 2024 مؤلف الاستغلال : Ardayfio Samuel Nii Aryee الإصدار : 1.52.01 تم الاختبار على : Ubuntu...

CVE-2023-50072

CVE-2023-50072 توجد ثغرة تخزينية للبرمجة النصية عبر المواقع XSS في إصدار OpenKM 7.1.40 dbb6e88 مع الإضافة الاحترافية، تسمح لمستخدم مُوثَّق برفع ملاحظة على ملف تعمل كحمولة XSS مخزنة. أي مستخدم يفتح ملاحظة ملف مستند سيؤدي إلى تشغيل XSS. المعامل المُعرَّض للخطر: text الاستغلال - إثبات المفهوم POC عك...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 تجاوز المسار معلومات تجاوز المسار في Drag and Drop Multiple File Uploader PRO - Contact Form 7 الإصدار 5.0.6.1 يسمح لمهاجم عن بُعد غير مصادَق برفع الملفات إلى أي مكان قابل للكتابة على الخادم البعيد CVE-2023-1112...

CVE-2025-56223

CVE-2025-56223 رفض الخدمة – واجهة برمجة تطبيقات رفع المستندات الوصف يمكن للمهاجم رفع عدد كبير من الملفات بسرعة للتسبب في رفض الخدمة. درجة CVSS: 7.1 عالية نوع الهجوم عن بُعد مصادق عليه الإصدارات المتأثرة الإصدارات قبل 8.6.8 اكتُشفت بواسطة: Yazan Abu-Nadi...