478931 matches found
W3TotalChache
W3TotalChache Test pour CVE-2019-6715 Lecture arbitraire de fichiers/ CVE-2024-12365 SSRF/Divulgation d'informations Usage : python3 w3tcscanner.py -u https://example.com -f /etc/passwd -d 3 import requests import argparse from urllib.parse import urlparse def checkw3tcversionurl: try: response =...
CVE-2024-7627
Exploit pour CVE-2024-7627 — Bit File Manager WordPress Exploit RCE non authentifié 📌 Description Ce dépôt contient un exploit proof-of-concept PoC pour CVE-2024-7627 , une vulnérabilité critique d'exécution de code à distance RCE non authentifiée dans le plugin WordPress Bit File Manager version...
CVE-2026-13001
CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8 Critique | Téléversement arbitraire de fichier non authentifié conduisant à une exécution de code à distance Vue d'ensemble Vulnérabilité critique dans le plugin WordPress Podlove Podcast Publisher versions jusqu'à 4.5.1 incluse qui permet à des...
CVE-2025-31324
CVE-2025-31324 إثبات المفهوم لثغرة 0day في SAP NetWeaver من إنشاء ShinyHunters CVE-2025-31324 هي ثغرة حرجة من نوع "رفع ملف غير مقيد" تؤثر على خادم تطبيقات SAP NetWeaver AS Java. تحديدًا، توجد داخل مكون Visual Composer VCFRAMEWORK. تسمح الثغرة لمهاجم عن بعد غير مصادق برفع ملفات عشوائية مثل قذائف...
php_filter_chains_oracle_exploit_for_CVE-2023-6199
سلاسل تصفية PHP: قراءة ملف من oracle قائم على الأخطاء. برنامج نصي محدث لاستغلال CVE-2023-6199 أداة CLI لاستغلال المتغيرات المتأثرة بقراءة الملف الناتجة عن oracle القائم على الأخطاء لسلاسل تصفية PHP. يمكن استخدامها لتسريب محتوى ملف محلي عند تمريره إلى دوال ضعيفة، مثل file، hashfile، filegetcontent...
SnaffPoint
SnaffPoint Qu'est-ce que c'est ? SnaffPoint est un outil pour les pentesteurs qui ont besoin d'un peu de douceur dans ce monde. Il devrait vous aider à trouver des fichiers sensibles disponibles sur SharePoint online et sur les fichiers OneDrive partagés de votre entreprise ou de votre client...
Modules
Modules Modules utilisés par le framework Havoc. Powerpick Implémentation de Powerpick pour le framework Havoc. InvokeAssembly Implémentation de InvokeAssembly pour le framework Havoc. Template Il s'agit du modèle de base pour les modules. Vous pouvez l'utiliser pour écrire vos propres modules po...
pipe-primitive
pipe-primitive Une primitive d'exploitation dans le noyau Linux inspirée par DirtyPipe CVE-2022-0847. Il y a quelques jours, comme beaucoup de mes aînés en sécurité, j'ai étudié et reproduit la vulnérabilité DirtyPipe CVE-2022-0847, et j'ai profondément ressenti à quel point cette faille est...
CVE-2026-48908
CVE-2026-48908 — تنفيذ الأوامر عن بعد بدون مصادقة في SP Page Builder SP Page Builder comsppagebuilder لجوملا ≤ 6.6.1 يُتيح للمهاجمين غير المصادق عليهم رفع ملفات عشوائية وتحقيق تنفيذ الأوامر عن بعد. الحقل| القيمة ---|--- CVE| CVE-2026-48908 CWE| CWE-284 تحكم وصول غير صحيح المكون| SP Page Builder...
CVE-2018-17553
CVE-2018-17553 CVE-2018-17553 PoC Navigate CMS الإصدار 2.8 وما قبله تم إعداد هذا الدليل على المفهوم Proof of Concept أثناء العمل على جهاز Black Pearl من TCM. لم أتمكن من العثور على أي شخص نشر PoC سوى استخدام Metasploit. وبما أنني أتجنب Metasploit في رحلتي في الاختراق لأعود لاحقًا وأفعل كل شيء مرة...
CVE-2025-49071
CVE-2025-49071 Flozen 1.5.1 - رفع ملفات تعسفي بدون مصادقة الوصف : قالب Flozen 1.5.1 - رفع ملفات تعسفي بدون مصادقة الوصف قالب Flozen لـ WordPress الإصدارات حتى 1.5.1 وما يشملها عرضة لرفع ملفات تعسفي بدون مصادقة، بسبب غياب فحوصات المصادقة وعدم كفاية التحقق من نوع الملف في الدالة...
MAL-008
MAL-008: SSHtranger Things CVE-2019-6111, CVE-2019-6110 في Cisco SD-WAN يستخدم Cisco SD-WAN الإصدار v20.4.2.1 نسخة قديمة من SSH OpenSSH7.6p1 والتي تكون عرضة لهجوم “SSHtranger Things”. إذا حاول ضحية الاتصال بخادم SSH ضار أو مخترق، فقد يُستخدم هذا الهجوم لكتابة أو استبدال ملفات حساسة. من خلال استبد...
RCE-QloApps-CVE-2024-40318
RCE-QloApps-CVE-2024-40318 هجوم تنفيذ التعليمات البرمجية عن بُعد RCE يسمح للمهاجم بتنفيذ تعليمات برمجية على جهاز كمبيوتر. القدرة على تنفيذ التعليمات البرمجية يمكن أن تؤدي إلى نشر برمجيات خبيثة إضافية أو سرقة بيانات حساسة أو حتى إلحاق الضرر بالخادم. تم اكتشاف ثغرة تنفيذ التعليمات البرمجية عن بُعد ...
cve-2024-3400
cve-2024-3400 برنامج بايثون للاستغلال والفحص لـ CVE-2024-3400 حقن الأوامر في Palo Alto وإنشاء ملفات تعسفية usage: cve-2024-3400.py -h exploit,check ... CVE-2024-3400 - Palo Alto OS Command Injection positional arguments: exploit,check Available modules exploit Exploit module of script check...
CVE-2019-18655
CVE-2019-18655 وحدة metasploit. تجاوز سعة المخزن المؤقت المعتمد على معالج الاستثناءات الهيكلي SEH في تطبيق File Sharing Wizard الإصدار 1.5.0. ملخص CVE: يتأثر File Sharing Wizard الإصدار 1.5.0 بثغرة تجاوز سعة المخزن المؤقت المعتمد على معالج الاستثناءات الهيكلي SEH. يمكن للمهاجم غير المصادق تنفيذ...
CVE-2021-27513-CVE-2021-27514
exploit-eyesofnetwork الإصدار 5.3.5 حتى 5.3.10 CVE-2021-27513 / CVE-2021-27514 يمكن أن يستغرق التخمين بالقوة وقتًا طويلاً جدًا في بيئة غير إنتاجية لأن "sessionid" يُنشأ في كل تسجيل دخول ولكن كل sessionid الذي يولده التطبيق صالح للإثبات، قمت بنشر حل EyesOfNetwork وحاكيت استخدامًا يوميًا مع 300 تسج...
ghostcat-verification
التحقق من Ghostcat CVE-2020-1938 ملخص تم اكتشاف استغلال جديد يُسمى Ghostcat CVE-2020-1938، راجع المقالات على snyk وtenable للحصول على تفاصيل وتحليل الاستغلال نفسه. في حالتي، أردت التحقق من خوادم Tomcat التي يمكن استغلالها، وإذا كان الأمر كذلك، فكيف يظهر الاستغلال. لذا هذه التجربة هي لفحص Tomcat 7...
CVE-2025-32682
🐚 CVE-2025-32682 - رفع ملفات تعسفي في MapSVG Lite = 8.5.34 📌 تفاصيل الإضافة الاسم: MapSVG Lite الإصدار المتأثر: = 8.5.34 نوع الثغرة: رفع ملفات تعسفي معرف CVE: CVE-2025-32682 تاريخ النشر: 15 أبريل، 2025 درجة CVSS: 9.9 حرجة 💥 ملخص الثغرة لا تتحقق إضافة MapSVG Lite لووردبريس من أنواع الملفات عند رفع...
CVE-2024-36416
CVE-2024-36416 Outil de validation de CVE-2024-36416 Utilisation pip3 install -r requirements.txt python3 sukuna.py --help python3 sukuna.py --url http://./ --validate --payload-test Vérification du fichier journal côté serveur Vérifiez le fichier côté serveur, si le fichier journal...