cve-2026-23550-poc

CVE-2026-23550 PoC أداة اختبار Bash صغيرة لثغرة CVE-2026-23550. ترسل طلبًا إلى نقطة نهاية تسجيل الدخول الخاصة بالموصل المعياري modular connector المتأثر في ووردبريس، وتتحقق مما إذا كان قد تم إصدار ملف تعريف ارتباط wordpressloggedin، وتحاول تأكيد الوصول إلى لوحة التحكم الإدارية. تحذير: استخدم هذه...

CVE-2025-59390-

CVE-2025-59390- La POC jointe vous permettra de casser la signature Kerberos dans Apache Druid ainsi que tout entier créé par ThreadLocalRandom. Avis - L'authentificateur Kerberos d'Apache Druid utilise un secret de secours faible lorsque la configuration...

CVE-2025-61686_docker

CVE-2025-61686docker प्रारंभ 1.build docker-compose up --build 2.start docker-compose up पुनरुत्पादन प्रक्रिया 1. ट्रैवर्सल शर्तों को पूरा करने वाला एक session बनाएं └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '=' IkFBQUEuLi8uLi8uLi90bXAvZmxvd2VyIg 2. निर्मित session...

Beautiful Cookie Consent Banner < 2.10.2 - Cross-Site Scripting

The Beautiful Cookie Consent Banner for WordPress is vulnerable to Stored Cross-Site Scripting via the 'nscbarcontenthref' parameter in versions up to, and including, 2.10.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

CVE-2025-10720-PoC

الوصف يصف هذا المفهوم الإثباتي PoC ثغرة تجاوز المصادقة الموجودة في إضافة ووردبريس WP Private Content Plus الإصدار 3.6.2. تتيح المشكلة للمستخدمين غير المصادق عليهم تجاوز المحتوى المحمي بكلمة مرور بسبب الاعتماد غير السليم على ملفات تعريف الارتباط من جانب العميل. التفاصيل نوع الثغرة : تجاوز المصادقة...

CVE-2024-3400-Palo-Alto-OS-Command-Injection

चरण : 1. जाँच करें कि डिवाइस पर फ़ाइल 0xr2r.txt मौजूद है या नहीं, नीचे दिए गए GET अनुरोध को चलाकर या हम इसे खोलकर भी सत्यापित कर सकते हैं https://domain.com/global-protect/portal/images/0xr2r.txt ब्राउज़र में URL यदि आपको 404 प्रतिक्रिया मिलती है तो इसका मतलब है कि फ़ाइल मौजूद नहीं है। POST...

CVE-2020-16270

CVE-2020-16270 सुझाया गया विवरण : OLIMPOKS 3.3.39 से नीचे के संस्करण Auth/Admin ErrorMessage XSS की अनुमति देता है। दूरस्थ हमलावर खोजी गई कमजोरी का उपयोग करके पीड़ित के ब्राउज़र में दुर्भावनापूर्ण JavaScript पेलोड इंजेक्ट कर सकता है, जो कमजोर अनुप्रयोगों के संदर्भ में होता है। निष्पादित कोड का...

CVE-2023-6700

CVE-2023-6700 कुकी सूचना | मुफ्त GDPR सहमति समाधान = 2.0.22 - प्रमाणित सब्सक्राइबर+ मनमाना विकल्प अपडेट विवरण: CVE-2023-6700 वर्डप्रेस के लिए कुकी सूचना | मुफ्त GDPR सहमति समाधान प्लगइन, संस्करण 2.0.22 तक और इसमें शामिल, अपने AJAX अनुरोध हैंडलर पर एक लापता क्षमता जांच के कारण मनमाना विकल्प अपडेट ...

CVE-2022-24706

CVE-2022-24706 योगदानकर्ता व्हाइट हैट स्कूल चौथी पीढ़ी, 39वीं कक्षा 금정현@junghyeonkum CouchDB Erlang Distribution रिमोट कमांड एक्ज़ीक्यूशन भेद्यता CVE-2022-24706 सारांश Apache CouchDB एक ओपन-सोर्स दस्तावेज़-उन्मुख Document-Oriented NoSQL डेटाबेस है जो Erlang में लागू किया गया है। Apache CouchDB को...

cve-2026-100671-poc

CVE-2026-100671 — تسريب ملف تعريف ارتباط جلسة Grav عبر Twig أداة تحقق محلية بسيطة للاستيلاء على جلسة Grav content-Twig/page-cache الذي تم إصلاحه في Grav 2.0.25. الإشعارات: CVE-2026-100671 GHSA-pp89-h475-7gj6 إصدار Grav 2.0.25 النطاق exploit.py مقيّد عمداً بأهداف loopback: 127.0.0.1 ::1 localhost...

CVE-2024-40511

CVE-2024-40511 ثغرة البرمجة النصية عبر المواقع Cross Site Scripting في openPetra الإصدار v.2023.02 عبر الدالة serverMServerAdmin.asmx. الوصف : يمكن لمستخدم غير مصادق سرقة ملفات تعريف الارتباط الكوكيز من مستخدم مصادق، من خلال استغلال ثغرة XSS في openPetra الإصدار v.2023.02 عبر الدالة...

CVE-2025-50363_BXSS_CVE

प्रोजेक्ट का नाम और रिपॉजिटरी URL: PHP और MySQL का उपयोग करके मेड हायरिंग मैनेजमेंट सिस्टम भेद्यता प्रकार: ब्लाइंड XSS के माध्यम से विशेषाधिकार वृद्धि प्रभावित संस्करण: v1.0 💣भेद्यता विवरण: मेड हायरिंग मैनेजमेंट सिस्टम में एक ब्लाइंड क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता पाई गई, जो एक सामान्य...

CVE-2024-6529

वर्डप्रेस प्लगइन्स में कमजोरियों के लिए प्रूफ ऑफ कॉन्सेप्ट PoC इस रिपॉजिटरी में विभिन्न वर्डप्रेस प्लगइन्स में खोजी गई विभिन्न कमजोरियों के लिए प्रूफ ऑफ कॉन्सेप्ट PoC स्क्रिप्ट्स शामिल हैं। ये स्क्रिप्ट्स दर्शाती हैं कि हमलावर इन कमजोरियों का उपयोग करके दुर्भावनापूर्ण क्रियाएं कैसे कर सकते हैं।...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400: حقن أوامر في Palo Alto PAN-OS GlobalProtect وتنفيذ كود عن بُعد CVSS 10.0 حرجة | CWE-78: حقن أوامر نظام التشغيل | استغلال واسع النطاق في البرية نظرة عامة ثغرة CVE-2024-3400 هي ثغرة حقن أوامر قبل المصادقة في واجهتي بوابة GlobalProtect والبوابة المتصلة Gateway في نظام Palo Alto Networ...

CVE-2024-3400-POC

CVE-2024-3400 RCE परीक्षण स्क्रिप्ट अवलोकन यह Python स्क्रिप्ट विशेष रूप से CVE-2024-3400 नामक रिमोट कोड एक्ज़ीक्यूशन RCE कमज़ोरी का परीक्षण करने के लिए डिज़ाइन की गई है, जो कुछ Palo Alto Networks GlobalProtect पोर्टलों को प्रभावित करती है। यह कमज़ोरी कुकी मैनिपुलेशन के माध्यम से अनधिकृत कमांड...

CVE-2023-31852

CVE-2023-31852 Cudy LT400 के वेब-आधारित प्रबंधन इंटरफ़ेस में रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग XSS हमला मौजूद है। पृष्ठ /cgi-bin/luci/admin/network/wireless/config में iface पैरामीटर के माध्यम से रिफ्लेक्टेड XSS है। शोषण के तरीकों में पीड़ित को एक विशेष रूप से तैयार अनुरोध भेजना शामिल होगा जिसम...

CVE-2025-29602

CVE-2025-29602 - ثغرات البرمجة النصية عبر المواقع المخزنة XSS في FlatPress CMS 1.3.1 الوصف توجد ثغرة من نوع البرمجة النصية عبر المواقع المخزنة XSS في لوحة الإدارة لنظام Flatpress CMS الإصدار 1.3.1. يمكن للمهاجم الحاصل على صلاحيات المسؤول حقن حمولة JavaScript ضارة في النظام، والتي يتم تخزينها بشكل...

CVE-2022-29359

نظام تطبيق نادي المدرسة المشكلة: برمجة نصية عبر المواقع مخزنة غير موثقة إلى حقن HTML إلى تنفيذ الأوامر عن بعد المؤلف: Zak Clifford التاريخ: 12.04.2022 البائع: https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html البرنامج:...

CVE-2020-29667

CVE-2020-29667 अपर्याप्त सत्र समाप्ति | पूर्वनिर्धारित कुकी मान प्रस्तावित विवरण Lan ATMService M3 ATM Monitoring System 6.1.0 में, एक दूरस्थ हमलावर PHPSESSID=LANIT-IMANAGER जैसे डिफ़ॉल्ट कुकी मान का उपयोग करने में सक्षम है, जो अपर्याप्त सत्र समाप्ति और पूर्वनिर्धारित कुकी मान के कारण सिस्टम पर...

CVE-2021-42664

CVE-2021-42664 CVE-2021-42664 - इंजीनियर्स ऑनलाइन पोर्टल सिस्टम में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग भेद्यता। तकनीकी विवरण: इंजीनियर्स ऑनलाइन पोर्टल सिस्टम में एक संग्रहीत XSS भेद्यता मौजूद है। एक हमलावर इस भेद्यता का लाभ उठाकर वेब सर्वर उपयोगकर्ता की ओर से जावास्क्रिप्ट चला सकता है, जिससे कुकी...