pwnacle-fusion

pwnacle-fusion استغلال آلي لـ Oracle Reports، CVE-2012-3153 / CVE-2012-3152 شكر لـ @misssudo على الإفصاح الاستخدام: ./pwnacle.rb targeturl payloadurl يستخدم هذا الاستغلال كلا الثغرات لتحميل شل .jsp من payloadurl الخاص بك والتي يمكن الوصول إليها من /reports/images/shell.jsp يجب أن يحتوي payloadurl...

vcenter_rce

vcenterrce استغلال ثغرة، Vmware vCenter 6.5-7.0 RCE CVE-2021-21972، رفع Behinder 3، getshell الاستخدام： python3 vcenterrce -u url...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - رفع ملفات تعسفي في Aeropage Sync for Airtable WordPress الوصف إضافة Aeropage Sync for Airtable لووردبريس الإصدار ≤ v3.2.0 عرضة لثغرة رفع ملفات تعسفي بعد المصادقة بسبب عدم إجراء تحقق كافٍ من نوع الملف في الدالة aeropagemediadownloader. ناقل الهجوم : مصادق عليه صلاحيات مشترك أو أعلى...

CVE-2023-4220-Proof-of-concept

Preuve-de-concept-CVE-2023-4220 Téléchargement non authentifié de fichier volumineux dans Chamilo LMS permettant l'exécution de code à distance LE CODE EST CRÉÉ ET UTILISÉ POUR LE CTF HACKTHEBOX PERMX Téléchargement non authentifié de fichier dans la fonctionnalité de téléchargement de gros...

CVE-2024-8425

Wordpress WooCommerce Ultimate Gift Card = 2.6.0 - Téléversement Arbitraire de Fichiers Non Authentifié CVE-2024-8425 Le plugin WooCommerce Ultimate Gift Card pour WordPress est vulnérable aux téléversements arbitraires de fichiers en raison d'une validation insuffisante du type de fichier dans l...

CVE-2024-5084

ووردبريس هاش فورم – إضافة منشئ النماذج بالسحب والإفلات = 1.1.0 - رفع ملف عشوائي غير موثَّق يؤدي إلى تنفيذ أكواد عن بُعد CVE-2024-5084 إضافة Hash Form – Drag & Drop Form Builder لووردبريس معرضة لرفع ملفات عشوائي بسبب نقص التحقق من نوع الملف في الدالة fileuploadaction في جميع الإصدارات حتى 1.1.0...

CVE-2019-9978

إضافة Social Warfare لـ Wordpress 3.5.2 تنفيذ الأوامر عن بُعد Wordpress Social Warfare تنفيذ الأوامر عن بُعد رفع شيل آلي التاريخ: مارس 2019 رابط التحميل: https://wordpress.org/plugins/social-warfare/ المرجع: https://wpvulndb.com/vulnerabilities/9259 الإصدار: CVE: 2019-9978 الاستخدام: python...

CVE-2021-40870

CVE-2021-40870 Téléchargement sans restriction de fichier de type dangereux dans Aviatrix permet à un utilisateur authentifié d'exécuter du code arbitraire https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...

Automate_Exploit_CVE-2022-44268

Script d'automatisation CVE-2022-44268 - Guide rapide Crédits Exploit original : VoidZone Security https://git.rotfl.io/v/CVE-2022-44268.git Ce script Python automatise leur PoC pour l'exfiltration de fichiers. Description Ce script automatise l'exploitation de CVE-2022-44268 divulgation de...

CVE-2023-24249-Exploit

CVE-2023-24249 سكريبت الاستغلال الوصف يحتوي هذا المستودع على سكريبت استغلال لـ CVE-2023-24249، وهي ثغرة أمنية حرجة موجودة في laravel-admin الإصدار 1.8.19. تسمح هذه الثغرة برفع ملفات عشوائي، مما يمكن المهاجمين من تنفيذ كود عشوائي عبر ملف PHP مصمم. يوضح سكريبت الاستغلال كيف يمكن للمهاجم رفع شل عكسي...

CVE-2021-21014

إثبات المفهوم محدود CVE-2021-21014 إصدارات Magento 2.4.1 والإصدارات الأقدم، 2.4.0-p1 والإصدارات الأقدم و2.3.6 والإصدارات الأقدم معرّضة لثغرة تجاوز قيود رفع الملفات. قد يؤدي الاستغلال الناجح إلى تنفيذ تعليمات برمجية عشوائية بواسطة مهاجم مُصادَق. الإصدار المتأثر: = Magento 2.4.1 متطلب المستخدم: حسا...

CVE-2026-18202

The JetEngine WordPress plugin before 3.8.14 adds SVG to the site-wide list of allowed upload types without sanitising the file contents, allowing users with the upload files capability, such as Authors, to upload a file containing malicious JavaScript that executes in the browser of any user who...

CVE-2026-14334

The Booking calendar, Appointment Booking System WordPress plugin through 3.2.36 does not properly sanitize uploaded SVG files, allowing unauthenticated attackers to upload a file that bypasses the Booking calendar, Appointment Booking System WordPress plugin through 3.2.36's script-stripping and...

CVE-2023-47129

CVE-2023-47129 - Statamic CMS 버전 " image.jpg 4 이 파일의 이름을 image.php로 변경합니다. 5 양식 페이지에서 생성한 image.php 파일을 업로드합니다. 6 이제 이 파일을 실행하려면 https://yoursite.com/assets/image.php에 접속하면 됩니다. 참고:https://yoursite.com을 테스트 설치 주소로 바꾸세요. 참조 GHSA-72hg-5wr5-rmfc...

EUVD-2026-62278

The JetEngine WordPress plugin before 3.8.14 adds SVG to the site-wide list of allowed upload types without sanitising the file contents, allowing users with the upload files capability, such as Authors, to upload a file containing malicious JavaScript that executes in the browser of any user who...

CVE-2026-18202 JetEngine < 3.8.14 - Author+ Stored XSS via SVG Upload

The JetEngine WordPress plugin before 3.8.14 adds SVG to the site-wide list of allowed upload types without sanitising the file contents, allowing users with the upload files capability, such as Authors, to upload a file containing malicious JavaScript that executes in the browser of any user who...

CVE-2026-18202

JetEngine WordPress plugin versions before 3.8.14 add SVG to the site-wide list of allowed upload types without sanitising file contents. This allows users with the upload files capability (e.g., Authors) to upload an SVG file containing malicious JavaScript, resulting in a Stored Cross-Site Scri...

CVE-2026-14334 Booking calendar, Appointment Booking System <= 3.2.36 - Unauthenticated Stored XSS via SVG File Upload

The Booking calendar, Appointment Booking System WordPress plugin through 3.2.36 does not properly sanitize uploaded SVG files, allowing unauthenticated attackers to upload a file that bypasses the Booking calendar, Appointment Booking System WordPress plugin through 3.2.36's script-stripping and...

CVE-2026-14334

The Booking calendar, Appointment Booking System WordPress plugin (versions up to 3.2.36) fails to sanitize uploaded SVG files, allowing unauthenticated attackers to inject JavaScript that executes in an administrator's session when reviewing a submitted booking. CVSS 3.1 base score is 8.8 (HIGH)...

EUVD-2026-62264

The Booking calendar, Appointment Booking System WordPress plugin through 3.2.36 does not properly sanitize uploaded SVG files, allowing unauthenticated attackers to upload a file that bypasses the Booking calendar, Appointment Booking System WordPress plugin through 3.2.36's script-stripping and...