LFI-FINDER

🍀 LFI FINDER TOOL 🍀 Written by TMRSWRR Version 1.0.0 Instagram: TMRSWRR 📹 How to use 📹 Click on the image... LFI-FINDER is an open-source tool available on GitHub that focuses on detecting Local File Inclusion LFI vulnerabilities. Local File Inclusion is a common security vulnerability that allow...

CoD-MW-Warzone-2---CVE-2023-38821

CoD-MW-Warzone-2 - CVE-2023-38821 DLL Planting في CoD MW Warzone 2 - CVE-2023-38821 المكتشف: Idan Malihi الوصف هناك مشكلة في Activision Call of Duty Modern Warfare: Warzone v.2 تسمح لمهاجم محلي بتنفيذ كود عشوائي عبر ملف مصمم لمكونات UMPDC.dll, MSIMG32.dll, RTWorkQ.DLL, WINSTA.dll, CRYPTSP.dll,...

CVE-2024-52302

CVE-2024-52302: ثغرة رفع ملفات غير مقيدة في Common-User-Management نظرة عامة اكتشفت ثغرة أمنية حرجة في common-user-management ، وهو تطبيق Spring Boot قوي مزود بخدمات إدارة المستخدمين مصممة للتحكم في وصول المستخدمين ديناميكيًا. تؤثر هذه الثغرة على نقطة النهاية /api/v1/customer/profile-picture، مما...

CVE-2019-19654

CVE-2019-19654 هجوم رفض الخدمة على Chevereto - الإصدار 3.13.5 والإصدارات الأقدم في أداة /dashboard/bulk. يمكن للمهاجم الذي يمتلك حساب مسؤول إدخال أي مسار. سيقوم المستورد الجماعي بإزالة أي ملف ومجلد يمكنه الوصول إليه. بشكل أساسي، يمكنك جعل الموقع يدمر نفسه. إضافة وظيفة إلى "import" /var/www/html...

CVE-2022-29464

CVE-2022-29464 استغلال ثغرة WSO2 RCE CVE-2022-29464 وتقرير تفصيلي. التفاصيل CVE-2022-29464 هي ثغرة حرجة في WSO2 اكتشفها Orange Tsai. الثغرة عبارة عن رفع ملفات تعسفي غير مقيد وغير مصادق عليه، مما يسمح للمهاجمين غير المصادق عليهم بالحصول على RCE على خوادم WSO2 عبر رفع ملفات JSP خبيثة. مسار الرفع...

CVE-2025-31131

CVE-2025-31131 - ثغرة تجاوز المسار في YesWiki 4.5.2 هذا استغلال غير مصادق عليه لثغرة تجاوز المسار يستهدف إصدارات YesWiki الأقدم من 4.5.2. توجد الثغرة في المعلمة squelette، والتي تسمح بقراءة ملفات عشوائية من الخادم. تفاصيل الثغرة CVE-ID: CVE-2025-31131 البرنامج المتأثر: YesWiki 4.5.2 النوع: تجاوز...

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - Absence de secret JWT configurable et validation de type de fichier manquante menant à une exécution de code à distance non authentifiée 🛡️ Exploit RCE Copypress Rest API 1.1 - 1.2 📝 Description Le plugin Copypress Rest API pour WordPress versions 1.1 à...

CVE-2026-107814

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB RPM packages created the dedicated mysql service account with the database data directory as its home directory. A database user with the FILE privilege...

CVE-2026-107783

Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or later...

CVE-2026-3891

🚀 CVE-2026-3891 – RCE par téléversement de fichier non authentifié dans Pix for WooCommerce Exploit de preuve de concept pour CVE-2026-3891 – téléversement arbitraire de fichier non authentifié menant à une exécution de code à distance dans le plugin WordPress Pix for WooCommerce ≤ 1.5.0. 📖 Aperç...

CVE-2025-2539

CVE-2025-2539 PoC استغلال قراءة ملفات اعتباطية بدون توثيق لإضافة WordPress File Away Plugin ≤ 3.9.9.0.1 📖 الوصف هذا النص البرمجي بلغة بايثون هو إثبات مفهوم PoC لاستغلال CVE-2025-2539 ، الذي يستهدف ثغرة في إضافة WordPress File Away Plugin ≤ 3.9.9.0.1. تسمح الثغرة للمهاجمين غير الموثقين بقراءة ملفا...

RawCopy

Introduction This a console application that copy files off NTFS volumes by using low level disk reading method. Syntax RawCopy /ImageFile:FullPath\ImageFilename /ImageVolume:1,2...n /FileNamePath:FullPath\Filename /OutputPath:FullPath /AllAttr:0|1 /RawDirMode:0|1|2 /WriteFSInfo:0|1 /TcpSend:0|1...

KDStab

KDStab 6/28/2022 : Microsoft has rolled out a patch that prevents opening a handle to the MsMpEng.exe token, and as such the KillDefender portion of this tool no longer works. Backstab should still work. Not sure the patch ID, may work on older unpatched systems. Verified on Win10 21H2 and Win11...

CVE-2021-22205

تأثير الثغرة تم اكتشاف مشكلة في GitLab CE/EE تؤثر على جميع الإصدارات بدءًا من 11.9. لم يكن GitLab يتحقق بشكل صحيح من ملفات الصور التي يتم تمريرها إلى محلل ملفات، مما أدى إلى تنفيذ أوامر عن بُعد. المنتج المتأثر Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 بيئة التشغيل export...

CVE-2015-3306

ثغرة CVE-2015-3306 لاختراق ProFTPD يحتوي هذا المستودع على برنامج استغلال Python برهان المفهوم PoC لـ CVE-2015-3306 ⚠️ تحذير: استخدم هذا فقط ضد أنظمة تمتلكها أو لديك إذن صريح لاختبارها. الاستغلال غير المصرح به غير قانوني. المؤلف Mohamed EL-KHAROUATI الجزء 1: ثغرة CVE-2015-3306 لاختراق ProFTPD الوصف...

SuiteCRM-RCE

CVE-2020-28328 SuiteCRM تنفيذ كود عن بُعد عبر إعداد نظام ملف السجل وتسميم ملف السجل نظرة عامة اكتشفت مؤخرًا ثغرتين في SuiteCRM توفران سلسلة هجوم تتيح لمستخدم بصلاحيات منخفضة تحقيق تنفيذ الكود على نظام التشغيل الأساسي. سلسلة الهجوم هي Cross-Site Scripting، والتي يمكن استخدامها لتنفيذ Cross-Site...

EUVD-2026-95906

plugNmeet Server through 2.5.2 contains a path traversal vulnerability in the whiteboard conversion endpoint that allows any meeting participant to read server files via crafted filePath values. Attackers can supply ../ sequences so text or office documents are converted into page images, then...

EUVD-2026-95904

LobsterAI 2026.5.27 through 2026.9.23 contains an external control of file path vulnerability in the skills:delete IPC handler that trusts the openclawSourceDir value from a skill's meta.json during uninstall. Attackers who convince a user to install a crafted skill can make uninstallation...

EUVD-2026-95899

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB RPM packages created the dedicated mysql service account with the database data directory as its home directory. A database user with the FILE privilege...

CVE-2026-107814 MariaDB: Insecure $HOME in MariaDB rpm packages

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB RPM packages created the dedicated mysql service account with the database data directory as its home directory. A database user with the FILE privilege...