WordPress Gravity Forms Plugin <=3.1.0.4 - Unauthenticated Arbitrary File Upload

Gravity Forms WordPress plugin version 3.1.0.4 and earlier contains an unauthenticated arbitrary file upload vulnerability caused by bypassing extension validation in hidden file upload fields. Unauthenticated attackers can upload any file type including PHP when a form has a File Upload field...

Pix for WooCommerce <= 1.5.0 - Unauthenticated Arbitrary File Upload

The Pix for WooCommerce plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check and missing file type validation in the 'lknpixforwoocommercec6savesettings' function in all versions up to, and including, 1.5.0. This makes it possible for unauthenticated...

Divi Form Builder <=5.1.8 - Unauthenticated Arbitrary File Upload RCE

The Divi Form Builder plugin for WordPress versions 5.1.8 and prior contains an unauthenticated arbitrary file upload vulnerability in the doimageupload AJAX handler. The user-controlled acceptFileTypes POST parameter is injected unsanitized into a PHP regex for file extension validation. By...

Podlove Podcast Publisher <= 4.5.1 - Arbitrary File Upload

Podlove Podcast Publisher plugin for WordPress through 4.5.1 is vulnerable to arbitrary file uploads due to missing file type validation in the podlovehandlecachefiles function. The image cache derives the stored file extension from the path of the attacker supplied source URL, while the image...

CVE-2024-25292

RenderTune RCE إثبات المفهوم لثغرة CVE-2024-25292. تتيح ثغرة البرمجة النصية عبر المواقع XSS في RenderTune v1.1.4 للمهاجمين تنفيذ نصوص ويب أو HTML عشوائية عبر حمولة مصمّمة تُحقن في معامل عنوان الرفع Upload Title. يحتوي هذا المستودع على تطبيق مثال معرّض للثغرة واستغلال إثبات المفهوم POC لها. كإثبات...

CVE-2024-49668

🚨 CVE-2024-49668 : Vulnérabilité de téléchargement arbitraire de fichiers dans le plugin WordPress Verbalize WP 📋 Aperçu CVE-2024-49668 est une vulnérabilité critique dans le plugin WordPress Verbalize WP versions 1.0 et inférieures. Cette vulnérabilité permet à des attaquants non authentifiés de...

CVE-2024-25600-mass

رفع جماعي لشيل لثغرة cve python3 exploit.py -l yourlist.txt مسار الشيل https://examplewebsite.com/asd.php...

ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 إصدار Responsive FileManager v.9.9.5 عرضة للثغرة CVE-2022-46604 تجاوز امتداد إنشاء الملف والذي يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE. الاستغلال الحالي مكتوب بلغة Python 3 ويستغل الثغرة لرفع webshell يتيح تنفيذ الأوامر عن بُعد على المضيف المستضعف. المرا...

CVE-2019-11447

CVE-2019-11447 - PoC يستغل CuteNews 2.1.2 عبر فحوصات رفع الملفات الضعيفة المستخدمة عند رفع صورة الصورة الرمزية avatar مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE. التثبيت استنساخ المستودع وتثبيت المتطلبات. pip install -r requirements.txt الاستخدام لرفع صورة رمزية ستحتاج إلى حساب مستخدم في...

CVE-2025-52691-APT-PoC

CVE-2025-52691 PoC: رفع ملفات تعسفي في SmarterMail يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد معزّز بتقنيات APT هذا استغلال Exploit محسّن من نوع إثبات المفهوم PoC للثغرة CVE-2025-52691 ، وهي ثغرة حرجة في برنامج خادم البريد الإلكتروني SmarterTools SmarterMail تسمح برفع ملفات تعسفية دون مصادقة، مما ...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 رفع شيل عكسي استغلال لـ WpDiscuz 7.0.4 يستند إلى الاستغلال الذي كتبه h3v0x. يستغل الثغرة ويرفع شيل PHP عكسي. كان الإلهام من تحدي Blogger CTF. exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001 مثال للاستخدام:...

CVE-2018-7600-Drupal-0day-RCE

CVE-2018-7600-Drupal-0day-RCE Drupal 0day تنفيذ كود PHP عن بُعد Perl هذا استغلال 0day من نوع RCE في نظام Drupal CMS يمكنك رفع Payload على الخادم. CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 كيفية تشغيل الاستغلال: 1-git clone...

VcenterKiller

VcenterKiller -1.ملاحظة أيها الإخوة الذين يقومون بإعداد بيئة الثغرات محليًا، فإن استخدام vckiller للتحقق من log4j سيفشل غالبًا، لأنه في بيئة VMware مع وضع NAT، سيتم تحديد بطاقة الشبكة الصادرة لوحدة التحقق على أنها 127.0.0.1، وبالتالي يصبح عنوان خادم LDAP الذي يصل إليه الهدف 127.0.0.1، مما يؤدي إل...

wp-file-manager-CVE-2020-25213

استغلال WP-file-manager CVE-2020-25213 إضافة WP-file-manager الخاصة بـ wordpress الإصدارات 6.9 معرّضة لرفع ملفات عشوائي دون مصادقة، مما يؤدي إلى اختراق كامل للنظام. لمزيد من التفاصيل، راجع مقالتي المنشورة هنا إخلاء مسؤولية لم أكتشف هذه الثغرة ولا أنسب لنفسي أي فضل في هذا الـ CVE. لقد أنشأت...

CVE-2025-3515

CVE-2025-3515 - ثغرة رفع الملفات في ووردبريس تؤدي إلى تنفيذ الأوامر عن بُعد الاستخدام python3 exploit.py نظرة عامة CVE-2025-3515 هي ثغرة في رفع الملفات في إضافة WordPress "Drag and Drop Multiple File Upload for Contact Form 7" تسمح للمهاجمين غير الموثّقين برفع ملفات ضارّة وتحقيق تنفيذ الأوامر عن...

covert-control

covert-control التحكم في الأنظمة عن بُعد عن طريق رفع الملفات إلى Google Drive أو OneDrive أو Youtube أو Telegram باستخدام Python لإنشاء الملفات والمستمعات. يتيح إنشاء ملفات نصية أو صور أو صوت أو فيديو، مع الأوامر بنص واضح أو مشفرة باستخدام AES. covert-googledrive.py - التحكم في الأنظمة عن طريق رف...

CVE-2024-47051

الملخص يعمل التعقيم السيئ لمحتوى الملف المرفوع ونوعه وامتداده في ميزة تحرير الأصول Asset Edition على تمكين مهاجم مصادق من كتابة كود PHP تعسفي داخل دليل الويب وتحديد مكان كتابة هذا الملف. يؤدي هذا إلى تنفيذ تعليمات برمجية عن بُعد. كما تتيح ثغرة اجتياز المسار path traversal استغلال هذه الوظيفة لحذف...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - تنفيذ التعليمات البرمجية عن بُعد بعد المصادقة في GiTea سكربت لاستغلال CVE-2020-14144 - تنفيذ التعليمات البرمجية عن بُعد بعد المصادقة في GiTea باستخدام git hooks الميزات توليد تلقائي لحمولة القشرة العكسية Reverse Shell من IP والمنفذ رفع سكربت شل مخصص وتنفيذه عن بُعد باستخدام الخيا...

CVE-2024-0757-Exploit

CVE-2024-0757 استغلال الوصف إن إضافة Insert or Embed Articulate Content into WordPress لأنظمة ووردبريس معرضة لعمليات رفع ملفات عشوائية من خلال رفع ملفات غير آمنة في أرشيف مضغوط في جميع الإصدارات حتى 4.3000000023. هذا يسمح للمهاجمين غير الموثقين برفع ملفات مضغوطة تحتوي على ملفات phar على خادم المو...

rsfiles-CVE-2026-57827

CVE-2026-57827 — RSFiles! رفع ملف بدون مصادقة → تنفيذ كود عن بُعد RCE إخلاء مسؤولية — للاستخدام المصرّح به فقط. هذه إثبات مفهوم PoC لأغراض البحث الأمني والاختبار الدفاعي. أنت مسؤول عن استخدامها فقط على الأنظمة التي تملكها أو لديك إذن كتابي صريح لاختبارها. إساءة الاستخدام ضد أطراف ثالثة دون موافقة...