CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE حقن سكريبت ويندوز الدفعي عبر وسائط سلسلة الاستعلام الوصف عند تمكين CGI servlet في Apache Tomcat مع enableCmdLineArguments=true، يتم تمرير معاملات سلسلة الاستعلام كوسائط سطر أوامر إلى سكريبتات CGI. على نظام ويندوز، تقوم الملفات...

WordPress amtyThumb Posts 8.1.3 - Cross-Site Scripting

WordPress amty-thumb-recent-post plugin 8.1.3 contains a cross-site scripting vulnerability via the query string to amtyThumbPostsAdminPg.php. id: CVE-2017-17059 info: name: WordPress amtyThumb Posts 8.1.3 - Cross-Site Scripting author: daffainfo severity: medium description: WordPress...

qsreplace

qsreplace يقبل عناوين URL من stdin، ويستبدل جميع قيم سلسلة الاستعلام بقيمة يقدمها المستخدم، ويخرج كل تركيبة من معاملات سلسلة الاستعلام مرة واحدة لكل مضيف ومسار. الاستخدام مثال لملف الإدخال: root@kitploit: ▶ cat urls.txt https://example.com/path?one=1&two=2 https://example.com/path?two=2&one=1...

CVE-2019-12189

CVE-2019-12189 - ثغرة XSS في Zoho ManageEngine ServiceDesk Plus 9.3 معلومات الوصف: تم اكتشاف ثغرة XSS في ManageEngine ServiceDesk Plus الإصدار الإصدارات المتأثرة: 9.3 الباحث: Dang The Tuyen إثبات المفهوم تنشأ الثغرة من الالتباس بين علامتي الاقتباس المفردة والفاصلة المنقوطة في سلسلة الاستعلام الخا...

wordlistgen

wordlistgen ما هو ولماذا؟ wordlistgen هي أداة تسمح لك بتمرير قائمة من عناوين URL والحصول على قائمة بالكلمات ذات الصلة لقوائم الكلمات الخاصة بك. تكون قوائم الكلمات أكثر فعالية عند أخذ سياق التطبيق في الاعتبار. يقوم wordlistgen باستخراج مكونات URL، مثل أسماء النطاقات الفرعية، المسارات، سلاسل...

wordlistgen

wordlistgen What and why? wordlistgen is a tool to pass a list of URLs and get back a list of relevant words for your wordlists. Wordlists are much more effective when you take the application's context into consideration. wordlistgen pulls out URL components, such as subdomain names, paths, quer...

CVE-2019-11043-Docker

صورة دوكر تحتوي على نسخة ضعيفة من PHP-FPM CVE-2019-11043 و nginx. تشغيل docker run --rm -p8080:80 akamajoris/cve-2019-11043 يجب أن تكون قادرًا على الوصول إلى تطبيق الويب على http://your-ip:8080/. استغلال قم ببناء ملف ثنائي من https://github.com/neex/phuip-fpizdam، ثم root@kitploit:...

CVE-2026-75164

An arbitrary file read vulnerability in /cgi-bin/ugwdownload.cgi of MBS-Solutions X-Serie Gateway firmware V60005 allows a remote authenticated user with the low-privileged Standard role to retrieve arbitrary files from the device filesystem via the file query string parameter...

CVE-2012-1823

حقن وسائط PHP CGI CVE-2012-1823 الوصف في PHP قبل الإصدار 5.3.12 و5.4.x قبل 5.4.2، عند تكوينه كبرنامج CGI المعروف بـ php-cgi، لا يتعامل بشكل صحيح مع سلاسل الاستعلام التي تفتقر إلى علامة = يساوي، مما يسمح للمهاجمين عن بعد بتنفيذ كود عشوائي عن طريق وضع خيارات سطر الأوامر في سلسلة الاستعلام، وذلك مرت...

cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - Внедрение аргументов PHP CGI в Windows "WorstFit" Обзор CVE-2024-4577 — это критическая уязвимость удаленного выполнения кода в реализации PHP CGI на Windows. Она обходит исправление для оригинальной CVE-2012-1823, используя преобразование кодовой страницы "Best-Fit" в Windows для...

CVE-2026-75164

CVE-2026-75164 is an arbitrary file read vulnerability in the /cgi-bin/ugwdownload.cgi endpoint of MBS-Solutions X-Serie Gateway firmware V6_00_05 . A remote authenticated user holding the low-privileged Standard role can retrieve arbitrary files from the device filesystem by manipulating the fil...

CVE-2026-75164

An arbitrary file read vulnerability in /cgi-bin/ugwdownload.cgi of MBS-Solutions X-Serie Gateway firmware V60005 allows a remote authenticated user with the low-privileged Standard role to retrieve arbitrary files from the device filesystem via the file query string parameter...

qs: qs: Denial of Service via array limit bypass in query string parsing

A flaw was found in qs. An unauthenticated attacker can exploit this by sending a specially crafted query string to an application using qs.parse with specific non-default settings comma: true and throwOnLimitExceeded: true. This bypasses a configured array limit, causing the parser to allocate a...

nanwinata-CVE-2024-52301

Script de détection de la vulnérabilité Laravel CVE-2024-13918 Ce script utilise des outils simples : subfinder, httpx. Laravel est un framework d'application web. Lorsque la directive PHP registerargcargv est activée et que les utilisateurs appellent une URL avec une chaîne de requête spécialeme...

CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | Exploit d'exécution de code à distance RCE PHP-CGI Un exploit basé sur Python pour CVE-2012-1823. Cette vulnérabilité permet à un attaquant d'exécuter du code arbitraire sur un serveur exécutant une version vulnérable de PHP-CGI en injectant des arguments de ligne de commande via ...

EUVD-2026-68765

Livewire DOM-based cross-site scripting during client-side state handling...

CVE-2026-82562

A flaw was found in qs. An unauthenticated attacker can exploit this by sending a specially crafted query string to an application using qs.parse with specific non-default settings comma: true and throwOnLimitExceeded: true. This bypasses a configured array limit, causing the parser to allocate a...

CVE-2026-53683

resetpassword.html parses query string parameters and uses the 'url' parameter as a redirection target window.location = url after password reset, optionally delayed by a 'delay' parameter. No validation or allowlisting is performed on url, enabling an attacker to redirect users to an arbitrary...

CVE-2025-50110

CVE-2025-50110 Transmission en clair d'informations sensibles dans l'application Android EagleEyes Lite 1. Aperçu Nom : EagleEyesLite Version : 2.0.0 Vendeur : AVTECH CWE : CWE-319: Transmission en clair d'informations sensibles, CWE-598: Utilisation de la méthode de requête GET avec des chaînes...

CVE-2019-11043

CVE-2019-11043 Удаленное выполнение кода PHP-FPM Screencast: https://youtu.be/d6benC5FVZM Обзор Этот эксплойт нулевого дня в распространенных конфигурациях PHP-FPM был обнаружен во время конкурса Realworld CTF в 2019 году. Регулярное выражение используется для разбора запрошенного URI, но символы...