CVE-2026-14982 WP File Download <= 6.3.4 - Authenticated (Subscriber+) Arbitrary File Deletion via 'remoteurl' Parameter

The WP File Download plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the delete function in all versions. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary files on the server,...

CVE-2026-14982

The WP File Download plugin for WordPress (versions ≤ 6.3.4 ) is vulnerable to arbitrary file deletion via insufficient path validation in the delete function. Authenticated attackers with subscriber-level access or above can exploit a two-stage attack : first calling the file.save endpoint to pe...

EUVD-2026-69821

The WP File Download plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the delete function in all versions. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary files on the server,...

CVE-2022-25581

CVE-2022-25581 पूरे नेटवर्क पर यह नहीं मिल रहा है, बैकअप रखें, Python शोषण स्क्रिप्ट , जो निम्नलिखित चरणों को स्वचालित रूप से पूरा करती है: ✅ स्क्रिप्ट के कार्य उद्देश्य 1. बैकएंड में लॉगिन करें csrf और token प्राप्त करें 2. दुर्भावनापूर्ण अनुरोध पैकेट बनाएं और संपीड़ित फ़ाइल webshell सहित अपलोड...

CVE-2019-7609

CVE-2019-7609 kibana-7609 के लिए डॉकर लैब सेटअप संदर्भ : https://github.com/mpgn/CVE-2019-7609 root@kitploit: Kibana खोलें निम्नलिखित पेलोड में से एक को Timelion विज़ुअलाइज़र में पेस्ट करें रन पर क्लिक करें बाएं पैनल पर Canvas पर क्लिक करें आपका रिवर्स शेल पॉप अप हो जाना चाहिए! : @securityMB द्वा...

CVE-2022-22965_Spring_Core_RCE

Spring-Core-RCE Spring Framework दूरस्थ कोड निष्पादन भेद्यता CVE-2022-22965 Spring-Core-RCE एक rce एक-क्लिक उपयोग उपकरण है जो Apache Log4j2 परमाणु-स्तर भेद्यता exp के बराबर है। अवलोकन हाल ही में, Spring आधिकारिक GitHub issue में Spring Core की दूरस्थ कोड निष्पादन भेद्यता का उल्लेख किया गया था, यह...

cve-2019-9193

CVE-2019-9193 • CVE-2019-9193 भेद्यता PostgreSQL में "COPY TO / FROM PROGRAM" सुविधा के माध्यम से डेटाबेस के ऑपरेटिंग सिस्टम के भीतर मनमाना कोड निष्पादित करने की क्षमता है। हमला वेक्टर "SuperUser" और "pgexecuteserverprogram" समूह के उपयोगकर्ता हैं।...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research بحث Pulse Secure mitm تاريخ الإصدار تاريخ إصدار مشترك مع البائع: 26 أكتوبر 2020 المؤلف David Kierznowski, @withdk شكر وتقدير Sahil Mahajan من فريق Pulse Secure PSIRT لدعمه طوال عملية الإفصاح. Alyssa Herrera وJustin Wagner وMimir وRich Warren لكتابتهم: "Red Teamer’s...

confluence-rce-poc

confluence-rce-poc CVE-2021-26084 Docker के लिए POC सेटअप करना आधिकारिक docker-entrypoint.sh को postgres को प्रदान करें, db उपयोगकर्ता नाम और पासवर्ड को आवश्यकतानुसार बदलें।...

pulse-gosecure-rce-poc

pulse-gosecure-rce root@kitploit: /\ \ /\ \ /\ \ /\ \ /\ \ /::\ \ /::\ /::\ /::\ \ /::\ \ /::::\ \ /:::/ / /:::/ / /::::\ \ /::::\ \ /::::::\ \ /:::/ / /:::/ / /::::::\ \ /::::::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ ...

CVE-2023-46404

CVE-2023-46404 PCRS هو تطبيق ويب لتمارين البرمجة عبر الإنترنت تم تطويره في جامعة تورنتو. انظر مستودع Bitbucket: https://bitbucket.org/utmandrew/pcrs/src/3.11/ ملخص صفحة 'الأسئلة' في PCRS مع تقديم الكود وصفحة 'محرر الكود' عرضة لتنفيذ التعليمات البرمجية عن بُعد RCE عن طريق الهروب من وضع الحماية...

HG532d-RCE-Exploit

استغلال RCE لجهاز HG532d نظرة عامة استغلال لتنفيذ التعليمات البرمجية عن بُعد RCE يعتمد على ثغرة CVE-2017-17215. تم تعديله من كود PoC الأصلي من exploit-db.com ليعمل على أجهزة توجيه هواوي المنزلية من طراز HG532d. الوصف يعتمد استغلال RCE هذا على ثغرة CVE-2017-17215 التي تستغل نقاط الضعف في عملية UPn...

CVE-2015-8660

CVE-2015-8660 यह कोड CVE-2015-8660 भेद्यता के शोषण कोड के साथ-साथ टिप्पणियाँ, समस्या का स्रोत कोड और पैच किए गए कोड को शामिल करता है विशिष्ट कोड स्पष्टीकरण के लिए, कृपया मेरा ब्लॉग http://blog.csdn.net/enjoy5512/article/details/51155798 देखें...

CVE-2024-4577

यह CVE 2024-4577 का POC है यह एक्सप्लॉइट हमलावर को RCE करने की अनुमति देता है PHP संस्करणों जैसे कि PHP 8.3 8.3.8, PHP 8.2 8.2.20, PHP 8.1 8.1.29 आप कोड से तर्क जांच सकते हैं! इस विशेष एक्सप्लॉइट के बारे में अधिक पढ़ने के लिए nist.gov देखें।...

CVE-2022-26134-Confluence-RCE

CVE-2022-26134 के लिए शोषण: OGNL इंजेक्शन के माध्यम से कॉन्फ्लुएंस प्री-ऑथ रिमोट कोड निष्पादन OGNL भूमि में एक और शोषण विवरण कॉन्फ्लुएंस ऑस्ट्रेलियाई सॉफ्टवेयर कंपनी Atlassian द्वारा विकसित एक वेब-आधारित कॉर्पोरेट विकी है। 02 जून, 2022 को Atlassian ने अपने Confluence Server और Data Center...

CVE-2025-11953-PoC

विवरण मेट्रो डेवलपमेंट सर्वर, जो React Native Community CLI द्वारा खोला जाता है, डिफ़ॉल्ट रूप से बाहरी इंटरफेस से बंधता है। सर्वर एक एंडपॉइंट को उजागर करता है जो OS कमांड इंजेक्शन के लिए संवेदनशील है। यह अप्रमाणित नेटवर्क हमलावरों को सर्वर पर POST अनुरोध भेजने और मनमाने एक्ज़ीक्यूटेबल्स चलाने की...

CVE-2020-27955-LFS-main

Git-lfs रिमोट कोड एक्सीक्यूशन RCE शोषण CVE-2020-27955 .bat / पॉवरशेल संस्करण संवेदनशील: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken आदि। Dawid Golunski द्वारा खोजा गया https://legalhackers.com https://exploitbox.io विंडोज पर परीक्षित: git, GitHub CLI gh...

CVE-2024-3094-check

CVE-2024-3094 भेद्यता जाँच उपकरण यह भेद्यता एक हमलावर को SSH प्रमाणीकरण पारित किए बिना सर्वर में लॉग इन करने और मनमाना कोड निष्पादित करने की अनुमति देती है। विवरण के लिए, कृपया देखें: https://www.openwall.com/lists/oss-security/2024/03/29/4 उपयोग root@kitploit: curl -fsSL...

CVE-2023-24489-poc

CVE-2023-24489-poc CVE-2023-24489 के लिए POC bash के साथ। इसे target.txt की एक सूची चाहिए जिसमें वे सभी लक्ष्य हों जिनका आप परीक्षण करना चाहते हैं, इस प्रारूप में: https://example1.com https://example2.com https://example3.com फ़ाइल उसी निर्देशिका में होनी चाहिए जहाँ bash स्क्रिप्ट निष्पादित की...

cve-2023-2523-and-cve-2023-2648

cve-2023-2523 ملاحظة: يقوم السكريبت برفع ملف phpinfo طريقة الاستخدام: يتم حفظ النتائج تلقائياً في ملف result.txt صور POC يدوي: root@kitploit: POST /E-mobile/App/Ajax/ajax.php?action=mobileuploadsave HTTP/1.1 Host: your-ip Content-Length: 352 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1...