Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

CVE-2025-25257 डिटेक्शन इंजीनियरिंग रिपॉजिटरी अवलोकन यह रिपॉजिटरी CVE-2025-25257 के लिए प्रोडक्शन-रेडी डिटेक्शन इंजीनियरिंग सामग्री प्रदान करती है, जो Fortinet FortiWeb Fabric Connector संस्करण 7.0 से 7.6.x में एक प्री-ऑथेंटिकेशन SQL इंजेक्शन भेद्यता है। सफल शोषण से बिना किसी पूर्व प्रमाणीकरण के...

CVE-2019-3396

CVE-2019-3396 Confluence Widget Connector पथ ट्रैवर्सल CVE-2019-3396 RCE POC root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0...

CVE-2023-21971_Analysis

CVE-2023-21971 Connector/J RCE विश्लेषण संदर्भ Remote Code Execution RCE in com.mysql:mysql-connector-j | CVE-2023-21971 | Snyk New Vulnerability in MySQL JDBC Driver: RCE and Unauthorized DB Access MYSQL JDBC डीसीरियलाइज़ेशन विश्लेषण - 跳跳糖 tttang.com भेद्यता अवलोकन Oracle MySQL के MySQL Connecto...

CVE-2020-1938

CVE-2020-1938 Règles de détection root@kitploit: CNVD-2020-10487 CVE-2020-1938 alert tcp any any - any 8009 msg:"CNVD-2020-10487 Ghostcat"; content:"javax|2e|servlet|2e|include|2e|requesturi"; content:"javax|2e|servlet|2e|include|2e|pathinfo"; content:"javax|2e|servlet|2e|include|2e|servletpath";...

ghostcat-verification

Vérification de Ghostcat CVE-2020-1938 Résumé Un nouvel exploit appelé Ghostcat a été découvert CVE-2020-1938, voir les articles sur snyk et tenable pour les détails et l'analyse de l'exploit lui-même. Dans mon cas, je voulais vérifier quels serveurs Tomcat sont exploitables et, le cas échéant,...

CVE-2020-1938_Ghostcat-PoC

CVE-2020-1938Ghostcat-PoC - CVE-2020-1938 أداة استغلال قوية مكتوبة بلغة Python لثغرة Apache Tomcat AJP Ghostcat CVE-2020-1938 مع ميزات متقدمة لاختبار الاختراق والبحث الأمني. 🔍 نظرة عامة تتيح ثغرة Ghostcat CVE-2020-1938 للمهاجمين قراءة ملفات تعسفية من تطبيقات الويب المنشورة على خوادم Apache Tomcat...

informer

Informer - टेलीग्राम सामूहिक निगरानी अपडेट 10-20-2025 सुरक्षा : mysql-connector-python में उच्च-गंभीरता वाली कमजोरी CVE-2022-1941 को ठीक किया गया सुरक्षा : पुराने oauth2client से google-auth में स्थानांतरित किया गया सभी निर्भरताओं को नवीनतम सुरक्षित संस्करणों में अपडेट किया गया quickstart.sh...

CVE-2025-6085

موصل Make shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ استغلال الصدفة بمجرد وجودها في...

CVE-2025-25257

CVE-2025-25257 CVE‑2025‑25257 est une vulnérabilité critique d'injection SQL de pré-authentification affectant le composant Fabric Connector de Fortinet FortiWeb. Elle affecte les versions de FortiWeb : 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 Détails techniques Le problème réside dans la...

ghostcat

Ghostcat - CVE-2020-1938 Exploit Lit les fichiers du Tomcat via le connecteur AJP port 8009 Utilisation : python3 ghostcat.py fichier """ Sauvegarder le script cat ghostcat.py 'PYEOF' AQUÍ VA EL CÓDIGO COMPLETO DE ARRIBA PYEOF Donner les permissions et exécuter chmod +x ghostcat.py Lire...

CVE-2023-34233_Proof_OF_Concept

स्नोफ़्लेक कनेक्टर CVE-2025-24793 PoC इस रिपॉजिटरी में Snowflake Connector for Python में CVE-2025-24793 भेद्यता के परीक्षण के लिए प्रूफ़ ऑफ़ कॉन्सेप्ट PoC कोड है। प्रोजेक्ट में पैच किए गए और बिना पैच वाले दोनों संस्करण शामिल हैं ताकि भेद्यता और उसके सुधार को प्रदर्शित किया जा सके। पूर्वापेक्षाएँ...

CVE-2019-3396

CVE-2019-3396 🔎 المعلومات الرئيسية: المنتج المتأثر : Confluence Server & Data Center الإصدار المتأثر : من 6.0.0 إلى 6.15.4 درجة الخطورة : Critical CVSS 9.8 السبب : يحتوي Confluence على إضافة Widget Connector تُستخدم لتضمين مقاطع الفيديو والمحتوى الخارجي مثل YouTube وVimeo.... هذه الوظيفة لا تتحكم...

CVE-2019-9194-elFinder-Command-Injection-PoC

CVE-2019-9194 — ثغرة حقن أوامر في elFinder PoC ثغرة حقن أوامر في elFinder = 2.1.47 عبر مكون PHP المتصل. تسمح بتنفيذ تعليمات برمجية عن بُعد بدون مصادقة كمستخدم خادم الويب. كيفية عملها ترفع ملف JPEG صالح مع اسم خبيث يحتوي على أمر شل. تُفعّل الثغرة بطلب تدوير الصورة، مما يمرر اسم الملف إلى exiftran...

elFinder <= 2.1.47 - Command Injection

elFinder before 2.1.48 has a command injection vulnerability in the PHP connector. The vulnerability occurs when performing image operations on JPEG files, where the filename is passed to the exiftran utility without proper sanitization, allowing command injection. id: CVE-2019-9194 info: name:...

Atlassian Confluence Server - Path Traversal

The Widget Connector macro in Atlassian Confluence Server before version 6.6.12 the fixed version for 6.6.x, from version 6.7.0 before 6.12.3 the fixed version for 6.12.x, from version 6.13.0 before 6.13.3 the fixed version for 6.13.x, and from version 6.14.0 before 6.14.2 the fixed version for...

iTop Hub Connector - Information Disclosure

Combodo iTop is a simple, web based IT Service Management tool. Server, OS, DBMS, PHP, and iTop info name, version and parameters can be read by anyone having access to iTop URI. This issue has been patched in versions 2.7.11, 3.0.5, 3.1.2, and 3.2.0. id: CVE-2024-32870 info: name: iTop Hub...

CVE-2026-23550

🧨 CVE-2026-23550 – تجاوز مسؤول Modular Connector تسجيل دخول غير مصادق عليه كمسؤول WordPress عبر معاملorigin=mo إضافة Modular Connector ≤ 2.5.1 📖 الوصف إن إضافة Modular Connector لـ WordPress الإصدارات ≤ 2.5.1 تحتوي على ثغرة حرجة في تجاوز المصادقة. يمكن لمهاجم غير مصادق إرسال طلب POST مخصص إلى نقط...

cve-2026-23550-poc

CVE-2026-23550 PoC أداة اختبار Bash صغيرة لثغرة CVE-2026-23550. ترسل طلبًا إلى نقطة نهاية تسجيل الدخول الخاصة بالموصل المعياري modular connector المتأثر في ووردبريس، وتتحقق مما إذا كان قد تم إصدار ملف تعريف ارتباط wordpressloggedin، وتحاول تأكيد الوصول إلى لوحة التحكم الإدارية. تحذير: استخدم هذه...

CVE-2021-2471

CVE-2021-2471 - MySQL Connector/J의 XXE Oracle MySQL의 MySQL Connectors 제품구성 요소: Connector/J의 취약점입니다. 영향을 받는 지원 버전은 8.0.26 및 이전 버전입니다. 이 취약점을 성공적으로 악용하면 중요한 데이터에 대한 무단 액세스 또는 MySQL Connectors에서 액세스할 수 있는 모든 데이터에 대한 완전한 액세스가 가능해지고, MySQL Connectors를 정지시키거나 빈번하게 반복되는 충돌완전한 DoS을 유발하는 무단 기능을 수행할 수 있습니다...

Python-CVE-2020-25213

Python-CVE-2020-25213 Exploit interactif en Python pour la vulnérabilité WP File Manager. Le plugin File Manager wp-file-manager pour WordPress, avant la version 6.9, permet à des attaquants distants de téléverser et d'exécuter du code PHP arbitraire, car il renomme un fichier connecteur elFinder...