WordPress Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin <= 3.4.5 - Unauthenticated Arbitrary File Upload vulnerability

Unauthenticated Arbitrary File Upload vulnerability discovered by Osman Hussein in WordPress Plugin Extensions For CF7 versions = 3.4.5...

CVE-2022-40471

CVE-2022-40471 ثغرة تنفيذ الأوامر عن بُعد عبر رفع الملفات غير المقيد في نظام إدارة مرضى العيادة الإصدار 1.0 الوصف التقني: يسمح تنفيذ الأوامر عن بُعد في نظام إدارة مرضى العيادة الإصدار 1.0 للمهاجم برفع شِل ويب webshell بلغة PHP بشكل تعسفي عبر وظيفة رفع صورة الملف الشخصي في ملف users.php المكونات...

slui-file-handler-hijack-privilege-escalation

Slui File Handler Hijack LPE Informations sur l'exploit| ---|--- Date| 15.01.2018 Corrigé| Windows 10 20H1 19041 exploit-db| 44830 Testé sur| Windows 8-10, x86/x64 indépendant Description slui.exe est un binaire auto-élevé qui est vulnérable au détournement de gestionnaire de fichiers. Un accès e...

hook

Hook يستغل Hook ثغرة حقن معاملات في واجهة WatchGuard SSH. تسمح الثغرة لمستخدم منخفض الامتيازات باستخراج ملفات نظام عشوائية إلى خادم FTP يتحكم فيه المهاجم. لحسن الحظ، يوجد مستخدم مدمج منخفض الامتيازات يُدعى status يستخدمه هذا السكربت افتراضيًا. ليس من غير المعقول افتراض أن مستخدم status سيستخدم كل...

cypher

🌹 CYPHER TOOLS 🌹 Written by TMRSWRR Version 1.0.0 All in one tools for CRYPTOLOGY. Instagram: Capture the Root 🖼️ Screenshots 🖼️ 📹 How to use 📹 Click on the image... 🧰 Features 🧰 This tool include: 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍 RC4 📍 CHACHA20POLY1305 📍...

cypher

🌹 أدوات CYPHER 🌹 من كتابة TMRSWRR الإصدار 1.0.0 كل الأدوات في مكان واحد لـ التشفير. إنستغرام: Capture the Root 🖼️ لقطات الشاشة 🖼️ 📹 طريقة الاستخدام 📹 اضغط على الصورة... 🧰 الميزات 🧰 هذه الأداة تحتوي على: 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍 RC4 📍 CHACHA20POLY1305 📍...

CVE-2019-1253

CVE-2019-1253 AppXSvc استبدال واصف أمان ملف عشوائي لترقية الامتيازات EoP لقد أبلغت عن هذه الثغرة الأمنية بشكل مستقل إلى MSRC، إلا أن تقديمي تبيّن أنه مكرر نظرًا لأن الإصلاح الخاص بـ CVE-2019-1253 عالج هذه المشكلة أيضًا. يختلف PoC الخاص بي عن تلك التي صممها Chris Danieli أو Nabeel Ahmed لأن هذا...

CVE-2026-27540

🌐 Language / Dil 📌 Özet WooCommerce Wholesale Lead Capture WWLC — Kimlik doğrulamasız dosya yükleme → RCE | ---|--- Ürün| WooCommerce Wholesale Lead Capture — wwlc eklentisi Sürüm| ≤ 2.0.3.1 Fixed| 2.0.3.2+ — upload handler korumalı Auth| Unauthenticated Vektör|...

CVE-2025-10952-ml-logger-AFR

CVE-2025-10952 — Lecture arbitraire de fichiers via streamhandler de ml-logger Ce dépôt fournit un script Python autonome — CVE-2025-10952.py — qui exploite une vulnérabilité de lecture arbitraire de fichiers non authentifiée dans streamhandler de ml-logger, chaînée avec l'endpoint /glob pour...

CopyEscape-CVE-2026-17106

CopyEscape : Prendre le contrôle des hôtes Docker avec docker cp CVE-2026-17106 Ceci est le dépôt de preuve de concept pour l'article de blog CopyEscape : Prendre le contrôle des hôtes Docker avecdocker cp — CVE-2026-17106. CopyEscape permet à un conteneur malveillant en cours d'exécution de...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 est un outil de découverte de sous-domaines qui trouve et résout les sous-domaines valides, puis effectue du fuzzing SSRF/LFI/SQLi, du brute-force et du scan de ports. Il possède une architecture...

beanshooter

beanshooter beanshooter هي أداة تعداد وهجوم لـ JMX ، تساعد في تحديد الثغرات الشائعة على نقاط نهاية JMX. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 التثبيت beanshooter هو مشروع maven وعملية التثبيت يجب أن تكون مباشرة. مع تثبيت maven، قم فق...

cve-2019-5736-poc

Pour exécuter : 1. modifier la commande poc dans stage2.c 2. construire docker docker build -t cve . 3. exécuter docker docker run -d cve /bin/bash -c "tail -f /dev/null" 4. sauvegarder docker-runc cp /usr/bin/docker-runc /usr/bin/docker-runc.bak 5. docker exec -it docker-id /bin/bash 6. dans...

CVE-2025-32206

CVE-2025-32206 - استغلال ثغرة رفع الملفات غير المقيد في WordPress Processing Projects "ثغرة رفع ملفات غير مقيد من نوع خطير في إضافة LABCAT Processing Projects تتيح للمهاجمين رفع Web Shell إلى خادم الويب، مما قد يؤدي إلى اختراق كامل للنظام." 🧑‍💻 وصف الاستغلال يستهدف هذا السكربت الاستغلالي المكتوب...

PoC

استغلال CVE-2018-19788 لتفريغ الملفات المحمية دون شل جذر CVE-2018-19788 هي ثغرة تسمح لأي مستخدم بمعرّف UID أكبر من INTMAX أي 4000000000 بتشغيل أي أمر systemctl على جهاز لينكس يعمل بـ systemd، مثل Ubuntu. يوجد بالفعل مقال للحصول على شل جذر: هنا. الفرق الرئيسي بين هذا المقال ومقال الشل الجذر الكامل...

cgiemail-exploit

Cgiemail - استغلال كشف الكود المصدري/تضمين الملفات المحلي cgiecho هو سكربت مضمّن مع cgiemail، سيعيد أي ملف ضمن جذر مستندات موقع الويب إذا كان الملف يحتوي على أقواس مربعة وكان النص داخل الأقواس قابلاً للتخمين. cgiemail يُشحن حاليًا مع cPanel وهو مفعّل افتراضيًا. مثال للصفحة: Success Processed form...

amasty-chekout-POC-rce

CVE-2026-53787 - Amasty Order Attributes Téléchargement de fichier non authentifié Description CVE-2026-53787 est une vulnérabilité critique de téléchargement de fichier arbitraire non authentifié dans l'extension Amasty Order Attributes pour Magento 2 dans les versions antérieures à 4.0.0. La...

CVE-2022-30190---Follina---Poc-Exploit

Follina - CVE-2022-30190 Follina est un zero-day permettant l'exécution de code dans les produits Office. Installation git clone https://github.com/WesyHub/CVE-2022-30190---Follina---Poc-Exploit.git Usage Example : python3 FollinaSploit.py -c calc -o poc.docx -p 80 Assurez-vous d'envoyer le fichi...

CVE-2026-106265

An ui misrepresentation flaw was found in the File component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/380789337...

goBox

goBox صندوق رمل GO لتشغيل الكود غير الموثوق. يستخدم goBox Ptrace للربط باستدعاءات النظام READ، مما يمنحك خيار قبول أو رفض استدعاءات النظام قبل تنفيذها. الاستخدام Usage of ./gobox: gobox FLAGS command flags: -h Print Usage. -n value A glob pattern for automatically blocking file reads. -y value A...