CVE-2024-42640

CVE-2024-42640 angular-bug CVE-2024-42640 अप्रमाणित रिमोट कोड निष्पादन Angular-Base64-Upload लाइब्रेरी के माध्यम से अधिक जानकारी के लिए: ब्लॉग परिचय angular-base64-upload के v0.1.21 से पहले के संस्करण angular-base64-upload/demo/server.php एंडपॉइंट के माध्यम से अप्रमाणित रिमोट कोड निष्पादन के लिए...

CVE-2023-47246-EXP

Vulnerability Details 1. fofa: body="sysaid-logo-dark-green.png" || title="SysAid Help Desk Software" || body="Help Desk software by SysAid" 2. Affected versions: SysAid Server23.3.36 Vulnerability Recurrence 1. Execute the script: git clone https://github.com/W01fh4cker/CVE-2023-47246-EXP.git cd...

CVE-2021-22005_PoC

CVE-2021-22005PoC CVE-2021-22005PoC getshell: https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e verify: https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20210923WEBVmwarevCenterServerFIleUploadCVE-2021-20050.py...

CVE-2023-41425

CVE-2023-41425 विवरण Wonder CMS v.3.2.0 से v.3.4.2 में क्रॉस साइट स्क्रिप्टिंग भेद्यता एक दूरस्थ हमलावर को installModule घटक पर अपलोड की गई एक निर्मित स्क्रिप्ट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। कार्यप्रणाली संलग्न शोषण "exploit.py" निम्नलिखित कार्य करता है: 1. यह 3 तर्क...

CVE-2016-10204_Webshell

CVE-2016-10204Webshell A bash script demonstrating the manual exploitation of CVE-2016-10204 against a target endpoint, leading to upload of a php webshell. Currently, the webshell variable is set for a MySQL payload. This can be replaced with whatever backend you need to target. More information...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

استغلال RCE في OpenSTAManager CVE-2026-38751 رفع ملفات تعسفي يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد إثبات مفهوم متكامل لثغرة CVE-2026-38751 ، مكتوب بلغة Rust. تحذير: هذه الأداة مخصصة لاختبارات الأمان المصرح بها والأغراض التعليمية فقط. استخدمها فقط على الأنظمة التي تملكها أو لديك إذن صريح...

CVE-2024-24809-Proof-of-concept

CVE-2024-24809 विवरण विवरण Traccar एक ओपन सोर्स GPS ट्रैकिंग सिस्टम है। संस्करण 6.0 से पहले के संस्करण पथ ट्रैवर्सल और खतरनाक प्रकार की फ़ाइल के अनियंत्रित अपलोड के लिए असुरक्षित हैं। चूंकि सिस्टम डिफ़ॉल्ट रूप से पंजीकरण की अनुमति देता है, हमलावर एक खाता पंजीकृत करके सामान्य उपयोगकर्ता अनुमतियाँ...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - رفع ملفات تعسفي بدون مصادقة 👤 بواسطة: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — رفع ملفات تعسفي في WebStack لـ WordPress تنفيذ كود عن بُعد بدون مصادقة عبر معالج AJAXimgupload 📌 نظرة عامة على الثغرة الحقل| التفاصيل ---|--- معرّف CVE|...

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 प्रकाशन तिथि 2017-03-07 खतरा स्तर उच्च AV:N/AC:L/Au:N/C:C/I:C/A:C प्रभावित उत्पाद Apache struts =2.3.5，=2.5， CVE Identifier CVE-2017-5638 Problem It is possible to perform a RCE attack with a malicious Content-Type value. If the Content-Type value isn...

CVE-2021-40964

Tiny File Manager = 2.4.6 - Remote Code Execution Authenticated 🚨 About the Exploit This is a Bash-based authenticated Remote Code Execution RCE exploit for Tiny File Manager versions = 2.4.6, vulnerable under CVE-2021-40964. The script leverages: Weak upload validation and webroot disclosure, An...

CIMCown

CIMCown CVE-2026-20200 حقن المعاملات في Cisco IMC مع RCE Christoph Peil @ NSIDE ATTACK LOGIC 2026 CVE: CVE-2026-20200 CVSS v3.1 CISCO: 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 NSIDE: 9.9 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H نشرة: NSIDE-SA-2026-003 تدوينة:...

webuploader-0.1.15-Demo

ثغرة رفع ملفات في مكوّن webuploader-v-0.1.15 غير مصرح بها مقدمة: يحتوي مكوّن WebUploader من Baidu على ثغرة رفع ملفات. تنشأ هذه الثغرة بسبب عدم كفاية تصفية أنواع الملفات أو امتداداتها في صفحة الرفع الخاصة بمكوّن WebUploader؛ إذ يمكن للمهاجم استغلالها لرفع ملفات سكربت مباشرةً أو تجاوز القيود ببساطة...

CVE-2023-4220-RCE

CVE-2023-4220-RCE Summary Starlabs advisory Affected product: Chamilo , -p --port REMOTE PORT -c --comand Flags for reverse shell -lh/--localhost: Attacker IP -lp/--localtcat listener port...

phpweb

phpweb رفع ملفات تعسفي في الواجهة الأمامية...

CVE-2023-4220

CVE-2023-4220 PoC Chamilo LMS Unauthenticated Big Upload File RCE This repository contains a Proof of Concept PoC for CVE-2023-4220 , a Remote Code Execution RCE vulnerability affecting Chamilo LMS. This vulnerability allows unauthenticated attackers to exploit a large file upload feature, leadin...

WSO2-2021-1260

WSO2-2021-1260 : Suppression de fichiers arbitraires via traversée de chemin dans le nom d'artefact dans WSO2 ESB En raison d'une entrée utilisateur non assainie dans la fonctionnalité de téléversement d'artefacts, une attaque de suppression arbitraire de fichiers pourrait être menée en exploitan...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - تحميل ملف تعسفي غير مصادق عليه CVE-2026-3891 PoC 📜 الوصف CVE-2026-3891 هي ثغرة تحميل ملف تعسفي غير مصادق عليه في إضافة WordPress Pix for WooCommerce. تعرض الإضافة نقطة نهاية AJAX lknpixforwoocommercec6savesettings تقبل تحميل ملفات الشهادات دون أي مصادقة. يمكن الحصول...

CVE-2025-3054-Exploit

CVE-2025-3054 الاستغلال: تحميل هنا التفاصيل معرف CVE : CVE-2025-3054 نشر : 5 يونيو 2025 CVSS : 8.8 التصحيح متوفر: لا يوجد تصحيح رسمي حتى الآن التأثير إضافة WP User Frontend Pro لـ WordPress معرضة لرفع الملفات بشكل عشوائي بسبب عدم التحقق من نوع الملف في دالة uploadfiles في جميع الإصدارات حتى الإصد...

XSS2Shell

XSS2Shell XSS2Shell هو إثبات مفهوم تعليمي لثغرة CVE-2026-64638 ، يوضّح تأثير مشكلة XSS قبل المصادقة في تثبيتات WordPress القابلة للاختراق. بمشاركة صريحة من المدير Administrator، يلتقط الإثبات كلمة مرور تطبيق WordPress، وينشر صفحة مؤقتة، ويرفع ملحق اختبار، ويتحقق مما إذا كان بإمكان نقطة نهاية القش...

CVE-2025-15700

The AWP Classifieds WordPress plugin, in versions before 4.4.9 , contains an arbitrary file upload vulnerability. The issue stems from a failure to validate the file types extracted from a ZIP archive during the listing-import feature. An attacker with management capabilities can exploit this to ...