CVE-2024-3806

CVE-2024-3806 Porto = 7.1.0 - تضمين ملفات محلي غير مصادق عليه عبر portoajaxposts الوصف ثيم Porto لووردبريس معرض لثغرة تضمين الملفات المحلية Local File Inclusion في جميع الإصدارات حتى 7.1.0 بما فيها، وذلك عبر دالة 'portoajaxposts'. وهذا يتيح للمهاجمين غير المصادقين تضمين وتنفيذ ملفات عشوائية على...

CVE-2021-22005

CVE-2021-22005 Vulnérabilité de téléchargement arbitraire de fichiers dans VMware vCenter Server Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 Aperçu des risques Cet outil est réservé aux tests de sécurité autorisés. Toute attaque non autorisée sur des sites est interdite. Lisez...

AnonX

ملاحظة كان سكريبت AnonX مبنيًا على واجهة برمجة التطبيقات العامة لـ we-transfer وتوقف عن العمل بعد ثلاثة أسابيع من إطلاقه. "كل الأشياء الجيدة يجب أن تنتهي، لذا بقلب مثقل ودموع مكبوتة، يجب أن نعلن أننا سنوقف خدمة واجهة برمجة التطبيقات العامة لدينا. أوقات حزينة." يقول ستيفن. لمزيد من التفاصيل، اقرأ...

CVE-2019-2618

Preuve de concept POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. Aperçu des vulnérabilités CVE-2025-30208, CVE-2025-31125 et CVE-2025-31486 sont des vulnérabilités de lecture de fichiers arbitraires dans le serveur de développement de Vite. Ces vulnérabilités permettent à un attaquant de contourner le contrôl...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 — Удалённое выполнение кода RCE в Pluck CMS v4.7.18 Описание Этот скрипт эксплуатирует уязвимость удалённого выполнения кода RCE в Pluck CMS v4.7.18. Уязвимость позволяет злоумышленнику загрузить вредоносный PHP-файл на сервер и выполнить его, получив удалённое выполнение команд на...

SSMA

SSMA SSMA هي أداة تحليل برمجيات خبيثة بسيطة مكتوبة بلغة Python 3. الميزات: تحليل عنوان وأقسام ملفات PE عدد الأقسام، الانتروبيا للأقسام/ملف PE، أسماء الأقسام المشبوهة، الأعلام المشبوهة في خصائص ملف PE، إلخ. تحليل ملفات ELF لتحليل البرمجيات الخبيثة لنظام Linux، يستخدم أدوات مفتوحة المصدر متنوعة ldd...

cve-2025-0364

CVE-2025-0364 : Contournement de l'inscription de compte BigAntSoft BigAnt Server menant à un RCE par téléversement de fichier Le serveur BigAnt de BigAntSoft, un serveur de messagerie d'entreprise hébergé sur Windows et destiné aux cas d'usage professionnels, est vulnérable à une exécution de co...

CVE-2026-104051-pictshare-info-disclosure

CVE-2026-104051 — Divulgation d'informations sensibles via l'API info dans PictShare Recherche de sécurité autorisée. PoC à usage défensif et éducatif uniquement. Le point de terminaison /api/info/ de PictShare renvoie l'objet de métadonnées brutes complet pour tout fichier téléversé — y compris ...

CVE-2025-2539

POC - CVE-2025-2539 File Away Avertissement : Cette preuve de concept POC est réalisée uniquement à des fins éducatives et de test éthique. L'utilisation de cet outil pour attaquer des cibles sans consentement mutuel préalable est illégale. Il est de la responsabilité de l'utilisateur final de...

CVE-2021-41773

Exploitation Apache - Contournement de répertoire et Exécution de code à distance CVE-2021-41773 & CVE-2021-42013 Il s'agit de vulnérabilités critiques de contournement de répertoire affectant Apache HTTP Server 2.4.49 et 2.4.50. Elles permettent aux attaquants de : Accéder à des fichiers en deho...

WeblogicScan

WeblogicScan Outil de détection de vulnérabilités Weblogic en un clic, V1.5 Auteur du logiciel : TideRabbitMask Avertissement : Pia!ｏ ‵-′ノ”ノ﹏。 Cet outil est uniquement destiné aux tests de sécurité, veuillez ne pas l'utiliser à des fins illégales, soyez sage Fonctionnalités de la V 1.5 : Fournit...

cve-2026-32475-elementor-pro-lab

CVE-2026-32475 — Téléversement de fichier arbitraire non authentifié dans Elementor Pro Forms → RCE Laboratoire Docker A/B qui reproduit CVE-2026-32475 CVSS 9.x, Patchstack ; champ de téléversement de fichier des formulaires Elementor Pro, versions affectées ≤ 4.2.1, corrigé en 4.2.2 le 2026-08-1...

CVE-2025-25279

Security Advisory MMSA-2025-00430 / CVE-2025-25279 Résumé Après avoir téléversé un fichier dans Mattermost Boards, lorsque le paramètre fileId est modifié et que le tableau est copié, le fichier pointe désormais vers le fichier cible spécifié dans le paramètre et le télécharge. Versions concernée...

CVE-2026-75865

CVE-2026-75865 — WPLP Cookie Consent gdpr-cookie-consent ≤ 4.4.1 Preuve de concept et analyse technique pour CVE-2026-75865 , un téléversement de fichier arbitraire non authentifié conduisant à une exécution de code à distance dans le plugin WPLP Cookie Consent – Cookie Banner & Consent Managemen...

CVE-2022-0848

CVE-2022-0848 Exécution de code à distance RCE dans part-db 0.5.11 Modifiez l'hôte dans le fichier bash et exécutez-le...

CVE-2016-5195

CVE-2016-5195 Mon POC et exploit personnels de CVE-2016-5195 dirty COW Utilisation POC : écrire des fichiers arbitrairement Juste un simple POC de ce CVE, compilez le fichier poc.c comme suit : $ gcc poc.c -o poc -static -lpthread Vous devez l'exécuter comme suit : ./poc destinationfile fakefile...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

CVE-2021-22005

CVE-2021-22005-metasploit le script metasploit POC/EXP concernant CVE-2021-22005 VMware vCenter Server contient une vulnérabilité de téléversement arbitraire de fichiers préparation du POC git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...