WordPress FV Player 8 plugin <= 8.1.7 - Authenticated (Subscriber+) Arbitrary File Upload vulnerability

Authenticated Subscriber+ Arbitrary File Upload vulnerability discovered by Supakiad S. m3ez in WordPress Plugin FV Player 8 versions = 8.1.7...

android-c-sharp-rat-server

Android C R.A.T Server Ceci est un plugin conçu pour le C R.A.T Server avec le système de plugins. 1. Pour installer ce plugin, placez le fichier AndroidExtension.dll depuis AndroidExtension/bin/Debug vers /TutServer/bin/Debug/scripts 2. Démarrez ensuite le serveur et sélectionnez l'onglet Plugin...

WordPress SiteOrigin Widgets Bundle plugin <= 1.74.3 - Authenticated (Contributor+) Arbitrary File Read vulnerability

Authenticated Contributor+ Arbitrary File Read vulnerability discovered by Wordfence PRISM in WordPress Plugin SiteOrigin Widgets Bundle versions = 1.74.3...

CVE-2026-107834 OWASP Coraza WAF: Resource exhaustion via deferred file handle accumulation in multipart body processor

OWASP Coraza WAF is a golang modsecurity compatible web application firewall library. From 3.0.0 until 3.8.0, the multipart loop in internal/bodyprocessors/multipart.go executes defer temp.Close for every uploaded file part, so each temporary-file descriptor remains open until the complete reques...

CVE-2026-107834

The OWASP Coraza WAF library (versions 3.0.0 through 3.8.0 ) is vulnerable to resource exhaustion due to improper file handle management in the internal/bodyprocessors/multipart.go component. The multipart loop executes defer temp.Close() for every uploaded file part, preventing descriptors from ...

CVE-2024-27665

CVE-2024-27665 Unifiedtransform v2.X est vulnérable à une Cross-Site Scripting XSS stockée via la fonctionnalité de téléchargement de fichiers dans le module Syllabus. Fournisseur : https://github.com/changeweb/Unifiedtransform PoC Étape 1 : Connectez-vous à l'application et naviguez vers le modu...

CVE-2024-9935

CVE-2024-9935 - PDF Generator Addon pour Elementor Page Builder Avertissement : Cette preuve de concept POC est réalisée à des fins éducatives et de tests éthiques uniquement. L'utilisation de cet outil pour attaquer des cibles sans consentement mutuel préalable est illégale. Il est de la...

CVE-2019-5736

الاستخدام قم بتحرير HOST داخل payload.c، ثم قم بالتجميع باستخدام make. ابدأ nc وقم بتشغيل pwn.sh داخل الحاوية. ملاحظات هذا الاستغلال تدميري: سيقوم بالكتابة فوق ملف /usr/bin/docker-runc الثنائي على المضيف بالحمولة. كما سيقوم بالكتابة فوق /bin/sh داخل الحاوية. تم اختباره فقط على Debian 9. لم تُبذل ...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - رفع ملفات تعسفي بدون مصادقة الوصف إضافة GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor لووردبريس معرضة لرفع ملفات تعسفي بسبب عدم وجود فحص للصلاحية في الدالة installandactivatepluginfromexternal نقطة نهاية REST API...

CVE-2017-4490-

CVE-2017-4490 J'ai fait quelques expériences, j'ai réussi à exploiter le fichier .basgrc Spécialiste de l'écriture et de la décoration sur terminal J'ai créé une vulnérabilité dans le fichier .bashrc Et j'ai réussi à entraver le terminal La vulnérabilité existe chez moi Fonctionne sur tous les...

CVE-2026-13249

CVE-2026-13249 — Téléversement de fichier non authentifié Honeywell PD45 RCE PoC Python 3 pour CVE-2026-13249 — interface d'administration web de l'imprimante industrielle Honeywell PD45. Description PoCbit / GitHub CVE-2026-13249 — Le firmware F10.19.010040 jusqu'à avant F10.22.030745 expose un...

SuperMicro-Password-Scanner

Supermicro IPMI/BMC Cleartext Password Scanner v20140622 by 1N3 https://crowdshield.com Usage: sh supermicroscan.sh proxy О ПРОГРАММЕ: Реализация IPMI/BMC от Supermicro позволяет удалённым неаутентифицированным атакующим запросить файл PSBlock через порт 49152. Этот файл с паролями в открытом вид...

CVE-2019-7216

CVE-2019-7216 Dans filechucker.cgi version 5.09 et filechuckerprefs.cgi version 4.99e-free-e02, il existe un contournement du filtre, lors du téléversement, qui peut conduire à une exécution de code à distance si l'utilisateur téléverse un fichier malveillant. Le contournement se produit lorsque...

WordPress Post Export Import with Media plugin <= 1.17.1 - Authenticated (Administrator+) Path Traversal to Arbitrary File Read vulnerability

Authenticated Administrator+ Path Traversal to Arbitrary File Read vulnerability discovered by Wordfence PRISM in WordPress Plugin Post Export Import with Media versions = 1.17.1...

ShredHound

ShredHound Aperçu Divisez un grand fichier JSON BloodHound en une multitude de fichiers plus petits pour un import plus rapide. Suivez-moi sur Twitter Mike Felch - @ustayready Utilisation de base usage: shred.py -h --output OUTPUT --filename FILENAME --chunks CHUNKS optional arguments: -h, --help...

WordPress Order Export & Order Import for WooCommerce plugin <= 2.7.8 - Unauthenticated Sensitive File Exposure vulnerability

Unauthenticated Sensitive File Exposure vulnerability discovered by Boluwatife Opeyemi tcyph3r in WordPress Plugin Order Export & Order Import for WooCommerce versions = 2.7.8...

CVE-2026-107818 MariaDB: environment injection via wsrep bootstrap in the mariadb.service file

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the mariadb.service unit used /run/mysqld/wsrep-new-cluster during the next service restart. A database user with FILE privilege and a secure-file-priv...

CVE-2026-107818

The MariaDB server versions 10.6.1 through 10.6.28 , 10.11.19 , 11.4.13 , 11.8.9 , 12.3.3 , and 13.0.2 are vulnerable to an environment injection flaw. The mariadb.service unit improperly uses /run/mysqld/wsrep-new-cluster during service restarts. A database user possessing the FILE privilege and...

dirsearch

DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...

WinRAR-CVE-2023-38831

WinRAR-CVE-2023-38831 Ce module Metasploit exploite une vulnérabilité dans WinRAR 6.22 CVE-2023-38831. Lorsqu'un utilisateur ouvre un fichier RAR conçu à cet effet ainsi que son document intégré, le document leurre est exécuté, ce qui conduit à l'exécution de code. Ce n'est pas élégant, mais ça...