CVE-2021-24563

CVE-2021-24563 Frontend Uploader = 1.3.2 - Cross-Site Scripting stocké non authentifié Le plugin n'empêche pas le téléversement de fichiers HTML via son formulaire, permettant à un utilisateur non authentifié de téléverser un fichier HTML malveillant contenant par exemple du JavaScript, qui sera...

CVE-2019-16113-PoC

CVE-2019-16113 برهان المفهوم Bludit = 3.9.2 ثغرة تنفيذ التعليمات البرمجية عن بُعد عبر "وظيفة الرفع". برهان مفهوم بسيط مكتوب بلغة بايثون. الاكتشاف بواسطة @christasa: https://github.com/bludit/bludit/issues/1081 الاستخدام قم بتعديل السكربت باستخدام عنوان URL الخاص بك واسم المستخدم وكلمة المرور والأ...

ZIPFileRaider

ZIP File Raider - Burp Extension for ZIP File Payload Testing ZIP File Raider is a Burp Suite extension for attacking web application with ZIP file upload functionality. You can easily inject Burp Scanner/Repeater payloads in ZIP content of the HTTP requests which is not feasible by default. This...

CVE-2020-12800

CVE-2020-12800 سكربت POC لـ CVE-2020-12800: RCE من خلال رفع ملفات دون قيود على نوع الملف الإضافة القابلة للاستغلال المخصصة للاختبار مستضافة على: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Pentester Academy lab...

CVE-2021-40870

CVE-2021-40870 الرفع غير المقيد لملف من نوع خطير في Aviatrix يسمح لمستخدم مُصادَق عليه بتنفيذ كود تعسفي...

CVE-2025-34040Exp

ثغرة رفع ملفات في Seeyon OA تؤدي إلى RCE CVE-2025-34040 المعلمات options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTENT 请输入上传的文件内容（默认为HelloWord）： أمث...

CVE-2018-2380

CVE-2018-2380 درجة CVSS v3 الأساسية: 6.6/10 إثبات المفهوم PoC لتنفيذ الأوامر عن بُعد عبر حقن السجلات على SAP NetWeaver AS JAVA CRM مثال على استخدام السكربت python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true حيث: --host ه...

CVE-2022-29464

CVE-2022-29464 تحميل ملف عشوائي دون مصادقة يؤدي إلى تنفيذ تعليمات برمجية عن بُعد في WSO2 ملخص الثغرة CVE-2022-29464 هي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE لـ WSO2 تم اكتشافها بواسطة Orange Tsai. تحميل ملف عشوائي دون مصادقة يسمح للمهاجم بتنفيذ تعليمات برمجية عن طريق تحميل ملف JSP ضار. الإصدارات...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e هذه الوحدة تتطلب Metasploit: https://metasploit.com/download المصدر الحالي: https://github.com/rapid7/metasploit-frameworkclass MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q يتطلب هذا الاستغلال أن يكون لدى Metasploit اسم نطاق مؤهل...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - رفع ملفات تعسفي بدون مصادقة 📝 الوصف إضافة WPBookit لـ WordPress عرضة لرفع ملفات تعسفي بسبب عدم التحقق من نوع الملف في دالة imageuploadhandle، والتي تُربط عبر مسار addbookingtype في جميع الإصدارات حتى 1.0.4 وما يتضمنها. يسمح هذا الخلل للمهاجمين غير المصادقين برفع ملفات تعسفية...

CVE-2025-6058

🚨 CVE-2025-6058 — ووردبريس WPBookit ≤ 1.0.4 استغلال رفع ملفات بدون مصادقة استغلال رفع ملفات عشوائي بدون مصادقة يستهدف إضافة ووردبريس WPBookit ≤ 1.0.4 يتيح الاستغلال رفع شيل عن بُعد وتنفيذ أوامر كاملة. المؤلف: 0xgh057r3c0n 📌 حول الثغرة CVE-2025-6058 هي ثغرة حرجة تؤثر على إضافة WPBookit في نظام إدا...

zip-shotgun

ZIP Shotgun أداة سكريبت لاختبار وظيفة رفع ملفات zip واستخراج محتمل لملفات zip للثغرات المعروفة باسم Zip Slip. فكرة هذا السكريبت مستمدة من هذه المقالة على Silent Signal Techblog - تحميل ملف مضغوط وتنفيذ أوامر ومن OWASP - اختبار رفع الملفات الخبيثة لدى Snyk.io تقرير عن كيفية عمل ذلك: ثغرة Zip Slip...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 مثال:...

CVE-2022-0316_wordpress_multiple_themes_exploit

Plusieurs thèmes Wordpress - Téléversement arbitraire de fichier non authentifié CVE-2022-0316 Téléversement arbitraire de fichier non authentifié dans plusieurs thèmes de ChimpStudio et PixFill. Pour plus d'exploits et des exploits exclusifs, contactez-moi sur Telegram @KtN1990. Thèmes concernés...

CVE-2021-22205

CVE-2021-22205 أداة CVE-2021-22205 RCE مخصصة فقط للمشاركة والتبادل، ولا تستخدم في الاختبار غير المصرح به، وإلا لا يتحمل المؤلف أي مسؤولية. -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -c "id" default "id" -host string reverse shell host...

MSAPer

MSAPer | CVE-2023-3076 - MStore API أداة جماعية تلقائية لفحص واستغلال الثغرة الأمنية في CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh طريقة الاستخدام تأكد من أنك ثبّت Parallel بالفعل! ثم نفّذ: git clone...

CVE-2017-12615-EXP

CVE-2017-12615-EXP .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !: .:! !!: !!: !!:...

Exploit-CVE-2024-31777

CVE-2024-31777 | GUnet OpenEclass E-learning platform Unrestricted File Upload PoC 📜 الوصف يقدّم هذا السكربت إثباتَ مفهوم PoC للثغرة CVE-2024-31777، وهي ثغرة أمنية اكتُشفت في منصة GUnet OpenEclass للتعليم الإلكتروني بتقييم CVSS يبلغ 9.8، وتؤثّر على نقطة النهاية 'certbadge.php'. يمكن للمهاجمين...

CVE-2021-21972

CVE-2021-21972 المدقق ثغرة تنفيذ التعليمات البرمجية عن بُعد في VMware vCenter Server CVE-2021-21972 يتحقق هذا البرنامج النصي من وجود ثغرة CVE-2021-21972 بناءً على المسار التالي "/ui/vropspluginui/rest/services/uploadova" عبر طلب POST والبحث في نص الاستجابة 500 عن الكلمات "uploadFile"، ما يعني أن...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil is a very simple HTTP server written in Go that's useful for getting files and other information off a machine using HTTP. While there are many use-cases, it's meant to be used in low-stakes offensive scenarios e.g., CTFs. Think of this as python3 -m http.server bu...