Trickster-HTB

Rapport d'exploitation Trickster À propos de Trickster Trickster est une machine Linux de difficulté moyenne présentant plusieurs vulnérabilités sur différents services. Ce rapport décrit le processus d'exploitation de ces vulnérabilités pour compromettre entièrement le système. Étapes...

CVE-2023-5024

عنوان الثغرة: PLANNO 23.04.04 تعليق عبر الموقع XSS مؤلف الثغرة: Angel Metz AKA PH03N1XSP الصفحة الرئيسية للبائع: Planno رابط البرنامج: GitHub - PlanningBiblio الإصدار: alert1; 4. بمجرد إدخال النص البرمجي، تابع للحصول على XSS المنعكسة. المسار الثاني 1. قم بتسجيل الدخول باستخدام بيانات اعتمادك. 2...

CVE-2026-82562

A flaw was found in qs. An unauthenticated attacker can exploit this by sending a specially crafted query string to an application using qs.parse with specific non-default settings comma: true and throwOnLimitExceeded: true. This bypasses a configured array limit, causing the parser to allocate a...

SUSE CVE-2026-63435

Mail is an internet library for Ruby designed to handle email generation, parsing, and sending. Prior to 2.9.1, Mail::Utilities.qvaluedecode and Mail::Utilities.bvaluedecode used a single Stringmatch and an overly greedy charset capture to decode only the first RFC 2047 encoded-word and mishandle...

cve-2026-41940-tool

🚀 CVE-2026-41940 – Outil d'exploitation du contournement d'authentification cPanel & WHM / WP Squared Un utilitaire Python complet pour détecter , analyser en masse et exploiter la vulnérabilité critique de contournement d'authentification CVE-2026-41940 dans cPanel & WHM et WP Squared. L'outil...

CVE-2022-47131

CVE-2022-47131 Academy LMS history.pushState'', '', '/'...

CVE-2022-47130

CVE-2022-47130 Academy LMS history.pushState'', '', '/'...

CVE-2025-47539

🚨 CVE-2025-47539 – Exploit Critique du Plugin Eventin WordPress 🔥 Résumé de la Vulnérabilité Le plugin Event Manager, Events Calendar, Tickets, Registrations – Eventin pour WordPress est vulnérable à une escalade de privilèges non authentifiée en raison d'un contrôle d'autorisation manquant dans ...

CVE-2022-28171-POC

CVE-2022-28171-POC J'ai initialement publié ceci sur ExploitDB, que vous pouvez trouver à l'adresse https://www.exploit-db.com/exploits/51607 Micrologiciel Hikvision Hybrid SAN Ds-a71024 - Exécution de code à distance multiple root@kitploit: Date: 16 July 2023 Exploit Author: Thurein Soe CVE :...

CVE-2025-5288

🚨 REST API | Générateur d'API personnalisé pour plateformes croisées et import/export dans WP 1.0.0 - 2.0.3 - Autorisation manquante conduisant à une élévation de privilèges non authentifiée 📋 Description Le plugin WordPress REST API | Custom API Generator For Cross Platform And Import Export In ...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 Téléchargement arbitraire de fichier CVE-2025-39538 Publié : 2025-04-16 Type de vulnérabilité : Téléchargement arbitraire de fichier Téléchargement sans restriction de fichier de type dangereux Plugin concerné : WP-Advanced-Search par...

CVE-2025-28915

CVE-2025-28915 - Exploitation de téléchargement arbitraire de fichier WordPress ThemeEgg ToolKit 📌 Description Une vulnérabilité de téléchargement de fichier sans restriction dans le plugin ThemeEgg ToolKit pour WordPress versions ≤ 1.2.9 permet à des attaquants authentifiés de télécharger des we...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - Téléchargement de fichier arbitraire non authentifié POC python CVE-2024-9234.py -h baseurl note Ce script est fourni à des fins éducatives uniquement. L'auteur n'est pas responsable des dommages causés par une mauvaise utilisation de ce script...

CVE-2025-1306

Exploit Newscrunch CVE-2025-1306 🚨 Aperçu Cet exploit cible une vulnérabilité de type Cross-Site Request Forgery CSRF vers un téléchargement arbitraire de fichiers CVE-2025-1306 dans le thème Newscrunch WordPress. En raison de l'absence de validation de nonce dans la fonction...

CVE-2024-6244

🚀 pz-frontend-manager = 1.0.5 - Exploit CSRF de photo de profil 🛠️ Description Ce script exploite une vulnérabilité CSRF dans le plugin WordPress pz-frontend-manager versions = 1.0.5 pour changer la photo de profil d'un utilisateur connecté sans son consentement. 🔴 CVE-2024-6244 Le plugin ne...

CVE-2024-56249

🛠️ Exploitation du Master Toolkit WordPress CVE-2024-56249 🌟 Aperçu Ce script exploite une vulnérabilité de téléchargement arbitraire de fichier dans le plugin WordPress WPMasterToolKit, permettant à un attaquant de télécharger une coque web web shell sur le serveur. La vulnérabilité existe dans...

CVE-2024-52380-Exploit

CVE-2024-52380-Exploit Le plugin Picsmize pour WordPress est vulnérable aux téléchargements de fichiers arbitraires. Description Ce script exploite une vulnérabilité CVE-2024-52380 dans le plugin Picsmize pour WordPress, permettant à des attaquants non authentifiés d'effectuer des téléchargements...

CVE-2024-54262

CVE-2024-54262 Exploitation de CVE-2024-54262 : Téléchargement arbitraire de fichiers dans Import Export for WooCommerce Aperçu Ce script exploite une vulnérabilité dans le plugin WordPress « Import Export for WooCommerce ». La vulnérabilité permet à des utilisateurs non autorisés de télécharger...

CVE-2024-51788

💀 CVE-2024-51788 - إضافة ووردبريس The Novel Design Store Directory = 4.3.0 - رفع ملفات تعسفي بدون مصادقة 🚨 نظرة عامة CVE-2024-51788 هو ثغرة حرجة تم الكشف عنها حديثًا وتؤثر على إضافة ووردبريس The Novel Design Store Directory = v4.3.0. تسمح هذه الثغرة للمهاجمين بدون مصادقة برفع ملفات تعسفية، بما في...

CVE-2024-10674

CVE-2024-10674 Exploit - Th Shop Mania = 1.4.9 🚀 Présentation Ce dépôt contient un exploit pour la vulnérabilité identifiée comme CVE-2024-10674 dans le thème WordPress Th Shop Mania. Cette vulnérabilité permet aux utilisateurs authentifiés disposant au minimum d'un accès de niveau Abonné...