3409 matches found
monitorr-exploit-toolkit
مجموعة أدوات استغلال Monitorr RCE عبر رفع ملف غير آمن صدفة عكسية PHP، webshell، إلخ. إنشاء حساب مسؤول عبر تجاوز التفويض تسريب معلومات تقنية : إصدار Monitorr، إصدار PHP، إصدار النظام والنواة، إعدادات PHP، إلخ. استغلال لـ CVE-2020-28872 وCVE-2020-28871. PacketStorm الاستخدام root@kitploit: $ ruby...
CVE-2025-4389
CVE-2025-4389 Exploit Details Published : May 16, 2025 Updated : May 17, 2025 Severity : Critical CVSS Score: 9.8 CWE : CWE-434: CWE-434 Unrestricted Upload of File with Dangerous Type Affected Versions : All versions from n/a through 2.6.8.1 Researcher :...
CVE-2025-31324
CVE-2025-31324 Proof-of-Concept 0day for SAP NetWeaver created by ShinyHunters CVE-2025-31324 is a critical "Unrestricted File Upload" vulnerability affecting the SAP NetWeaver Application Server AS Java. Specifically, it resides within the Visual Composer component VCFRAMEWORK. The flaw allows a...
CVE-2024-44849
CVE-2024-44849 लेखक: Extencil [email protected] CVE-2024-44849 एक गंभीर RCE कमजोरी है जो क्वालिटर 8.24 तक के सभी पिछले संस्करणों को प्रभावित करती है। Qualitor Website इस प्रोग्राम का उपयोग किसी भी कंपनी या सिस्टम पर आपसी सहमति के बिना हमला करने या समझौता करने के लिए अवैध है। इस कोड का लेखक इ...
CVE-2024-50623
POC - CVE-2024-50623 - Téléchargement et dépôt de fichiers sans restriction dans Cleo Aperçu CVE-2024-50623 est une vulnérabilité critique identifiée dans les produits logiciels de transfert de fichiers de Cleo — Cleo Harmony, Cleo VLTrader et Cleo LexiCom — versions antérieures à 5.8.0.21. Cette...
CVE-2021-40870
CVE-2021-40870 Unrestricted upload of file with dangerous type in Aviatrix allows an authenticated user to execute arbitrary code...
Better-CVE-2022-29464
बेहतर CVE-2022-29464 कुछ WSO2 उत्पाद असीमित फ़ाइल अपलोड की अनुमति देते हैं जिसके परिणामस्वरूप रिमोट कोड निष्पादन होता है। हमलावर को वेब रूट के अंतर्गत किसी निर्देशिका तक पहुंचने के लिए Content-Disposition डायरेक्टरी ट्रैवर्सल अनुक्रम के साथ /fileupload एंडपॉइंट का उपयोग करना होगा, जैसे...
EUVD-2026-70732
A security flaw has been discovered in itsourcecode Online Medicine Delivery System 1.0. The affected element is the function doInsert of the file /rider/orders/controller.php?action=add of the component Order Management Controller. Performing a manipulation of the argument image results in...
Unrestricted-File-Upload-on-SiteMagic-CMS-4.4.2
رفع الملفات غير المقيد في SiteMagic CMS 4.4.2 يشرح هذا المستودع كيفية استغلال ثغرة رفع الملفات غير المقيدة في SiteMagic CMS 4.4.2 حول SiteMagic CMS 4.4.2 الموقع: https://sitemagic.org/ التحميل: https://sitemagic.org/Download.html PoC - استغلال ثغرة رفع الملفات غير المقيدة في SiteMagic CMS 4.4.2 ل...
CVE-2021-40870
CVE-2021-40870 Aviatrix में खतरनाक प्रकार की फ़ाइल का असीमित अपलोड एक प्रमाणित उपयोगकर्ता को मनमाना कोड निष्पादित करने की अनुमति देता है https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...
CVE-2021-21972
CVE-2021-21972 जाँचकर्ता VMware vCenter Server CVE-2021-21972 रिमोट कोड निष्पादन भेद्यता यह स्क्रिप्ट निम्नलिखित PATH के आधार पर CVE-2021-21972 की उपस्थिति की जाँच करती है "/ui/vropspluginui/rest/services/uploadova" POST अनुरोध के माध्यम से और प्रतिक्रिया निकाय 500 में "uploadFile" शब्दों को देखक...
CVE-2026-85186
itsourcecode Online Medicine Delivery System 1.0 is affected by an unrestricted file upload vulnerability in the Customer Controller component, specifically the doupdateimage function in /customer/controller.php?action=photos. An attacker can manipulate the photo argument to upload arbitrary file...
EUVD-2026-70555
A weakness has been identified in itsourcecode Online Medicine Delivery System 1.0. Affected by this vulnerability is the function doupdateimage of the file /customer/controller.php?action=photos of the component Customer Controller. Executing a manipulation of the argument photo can lead to...
CVE-2019-10869
CVE-2019-10869 Wordpress Ninja Forms File Uploads Extension -----------------------------16345274557837--...
CVE-2022-40471
CVE-2022-40471 क्लिनिक की रोगी प्रबंधन प्रणाली v 1.0 में अप्रतिबंधित फ़ाइल अपलोड भेद्यता के माध्यम से दूरस्थ कोड निष्पादन तकनीकी विवरण: क्लिनिक की रोगी प्रबंधन प्रणाली v 1.0 में दूरस्थ कोड निष्पादन हमलावर को users.php में प्रोफ़ाइल चित्र अपलोड कार्यक्षमता के माध्यम से मनमाना php वेबशेल अपलोड करने...
CVE-2024-10410
Code source Online Hotel Reservation System in PHP/MySQLi with Source Code | SourceCodester Description Une vulnérabilité à haut risque a été trouvée dans Online Hotel Reservation System, affectant la fonction de téléversement du fichier /marimar/admin/modroom/controller.php. L'opération de...
Chamilo-CVE-2023-4220-Exploit
Chamilo-LMS-CVE-2023-4220-Exploit This is an Exploit for Unrestricted file upload in big file upload functionality in Chamilo-LMS for this location /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS = v1.11.24, and Attackers can obtain remote code execution via uploading of web...
CVE-2026-76174
Unrestricted file upload vulnerability in the CSV file upload functionality of the Ocsreports admininfo endpoint. The application validates files solely based on the name provided by the client, without properly checking their content or securely restricting the permitted file types. This allows ...
CVE-2023-4220_Chamilo_RCE
CVE-2023-4220 Chamilo में असीमित फ़ाइल अपलोड भेद्यता का Python एक्सप्लॉइट - CVE-2023-4220 रिपॉजिटरी में मौजूद कोड केवल शैक्षिक उद्देश्यों के लिए है। विवरण: Chamilo LMS = v1.11.24 में /main/inc/lib/javascript/bigupload/inc/bigUpload.php में बड़ी फ़ाइल अपलोड कार्यक्षमता में असीमित फ़ाइल अपलोड से...