CVE-2023-50164-Apache-Struts-RCE

इसमें एक असुरक्षित WAR फ़ाइल और डॉकर फ़ाइल शामिल है जिसका उपयोग CVE-2023-50164-Apache-Struts-RCE का परीक्षण करने के लिए किया जा सकता है। यह डॉकरफ़ाइल और असुरक्षित एप्लिकेशन https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE से संसाधनों और कोड का उपयोग करके संकलित और डिज़ाइन किया गया है...

CVE-2023-26469

CVE-2023-26469 REC PoC Este repositório contém um script de exploração para o CVE-2023-26469, que permite a um atacante aproveitar path traversal para acessar arquivos e executar código em um servidor rodando Jorani 1.0.0. Além disso, o script inclui funcionalidade de upload de shell para...

CVE-2021-29267

CVE-2021-29267 SherlockIM चैटबॉट XSS सुझावित विवरण: SherlockIM स्थायी XSS के लिए संवेदनशील है। अतिरिक्त जानकारी: SherlockIM - ग्राहकों के साथ सभी प्रकार की बातचीत प्रबंधित करने का प्लेटफॉर्म। भेद्यता प्रकार: क्रॉस साइट स्क्रिप्टिंग XSS भेद्यता के बारे में विक्रेता को एक पत्र भेजा गया था। हमले के...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration RCE बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड → रिमोट कोड निष्पादन फ़ील्ड| मान ---|--- CVE| CVE-2026-1357 CVSS| 9.8 गंभीर प्लगइन| WPvivid Backup & Migration प्रभावित| ≤ 0.9.123 पैच किया गया| 0.9.124 खोजकर्ता| Lucas Montes NiRoX PoC द्वारा| halilkirazkaya...

Bypass-File-Upload-on-Koken-CMS

Koken CMS पर फ़ाइल अपलोड बाइपास करें यह रिपॉज़िटरी बताती है कि Koken CMS - 0.22.24 प्रमाणित पर फ़ाइल अपलोड प्रतिबंधों को कैसे बाइपास किया जाए। Koken CMS के बारे में Koken एक निःशुल्क सामग्री प्रबंधन प्रणाली है जो फोटोग्राफरों, डिज़ाइनरों और कलाकारों के लिए डिज़ाइन की गई है। वेबसाइट:...

auto-cve-2022-44268.sh

auto-cve-2022-44268 CVE-2022-44268 ImageMagick Arbitrary File Read के शोषण को स्वचालित करना मूल खोज: https://www.metabaseq.com/imagemagick-zero-days/ PoC रिपॉजिटरी: https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC विवरण ImageMagick "profile" टेक्स्ट स्ट्रिंग को एक...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vCenter में अनधिकृत RCE metasploit एक्सप्लॉइट स्क्रिप्ट तैयारी git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Pluck-CMS v4.7.18 के /inc/modulesinstall.php घटक में एक मनमाना फ़ाइल अपलोड भेद्यता है, जो हमलावरों को एक क्राफ्टेड ZIP फ़ाइल अपलोड करके मनमाना कोड निष्पादित करने की अनुमति देती है। यह एक प्रमाणित भेद्यता है। अस्वीकरण: यह कोड केवल शैक्षिक उद्देश्यों के लिए है।...

CVE-2025-65675

CVE-2025-65675 Vulnerabilidade de Cross-site scripting XSS armazenado no Classroomio LMS 0.1.13 permite que atacantes autenticados executem código arbitrário por meio de imagens de perfil SVG manipuladas. Descoberto por - Rivek Raj Tamang RivuDon, Sikkim, Índia. Produto Afetado: ClassroomIO Versã...

EUVD-2026-96041

The Extensions For CF7 Contact form 7 Database, Conditional Fields and Redirection plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.4.5 via the extcf7submit function. This is due to missing file extension, MIME type, and size validation in the...

CVE-2026-94589 Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) <= 3.4.5 - Unauthenticated Arbitrary File Upload via Signature Field File Upload

The Extensions For CF7 Contact form 7 Database, Conditional Fields and Redirection plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.4.5 via the extcf7submit function. This is due to missing file extension, MIME type, and size validation in the...

CVE-2026-94589

The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) WordPress plugin is vulnerable to unauthenticated arbitrary file upload in versions up to and including 3.4.5 . The flaw exists in the extcf7_submit function due to insufficient validation of file extensions, MIM...

CVE-2023-5360

CVE-2023-5360 Elementor फ़ाइल अपलोड एक्सप्लॉइट Royal Elementor Addons and Templates WordPress प्लगइन का 1.3.79 से पहले का संस्करण अपलोड की गई फ़ाइलों को सही ढंग से मान्य नहीं करता, जिससे अप्रमाणित उपयोगकर्ता PHP जैसी मनमानी फ़ाइलें अपलोड कर सकते हैं और RCE प्राप्त कर सकते हैं। / / | / / / / / | |...

JBWPer

JBWPer | CVE-2022-4061 - JobBoardWP CVE-2022-4061 - JobBoardWP install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh उपयोग कैसे करें सुनिश्चित करें कि आपने पहले से Parallel इंस्टॉल किया है! फिर करें: git clone https://github.com/im-hanzou/JBWPer.git ...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false को स्पष्ट रूप से अक्षम कर देता है। आयात क्षमताओं वाला एक प्रमाणित उपयोगकर्ता—जैसे कि डिफ़ॉल्ट साइट व्यवस्थापक या WordPress Multisite आर्किटेक्चर में एक गैर-सुपर-एडमिन साइट व्यवस्थापक—फ़ाइल प्रतिबंध प्रवर्तन को बायपास करके सार्वजनिक wp-content/uploads/...

CVE-2021-44967

CVE-2021-44967 - RCE مؤكد بصلاحيات متميزة يسمح تنفيذ الأوامر عن بعد المؤكد بصلاحيات متميزة في LimeSurvey الإصدار 5.2.4 عبر رفع وتثبيت الإضافات لمستخدم بعيد برفع ملف كود PHP تعسفي. الاستخدام python3 exploit.py --url --user --password --lhost --lport يُسمح لمستخدم superadmin بتحميل وحدات الإضافات ع...

pyradm

🔮 pyradm Remote administration crossplatfrom tool via telegram Coded with ❤️ python3 + aiogram3 https://t.me/whlab Screenshots Disclaimer All information contained in this repository is provided for educational and research purposes only The author is not responsible for any illegal use of this...

CVE-2025-28915

CVE-2025-28915 - WordPress ThemeEgg ToolKit मनमानी फ़ाइल अपलोड शोषण 📌 विवरण ThemeEgg ToolKit प्लगइन संस्करण ≤ 1.2.9 में एक अप्रतिबंधित फ़ाइल अपलोड कमजोरी प्रमाणित हमलावरों को सर्वर पर वेब शेल अपलोड करने की अनुमति देती है। इससे रिमोट कोड निष्पादन RCE , पूर्ण वेबसाइट अधिग्रहण और संवेदनशील डेटा से...

CVE-2022-32060

स्नाइप-आईटी संस्करण v6.0.2 भेद्यता का विवरण: स्नाइप-आईटी v6.0.2 के अपडेट ब्रांडिंग सेटिंग्स घटक में एक मनमाना फ़ाइल अपलोड भेद्यता हमलावरों को एक क्राफ्टेड फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। हमले के वेक्टर: हमें एक फ़ाइल अपलोड भेद्यता मिली, जब हम अपडेट ब्रांडिंग सेटिंग...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - अप्रमाणित मनमानी फ़ाइल अपलोड Metasploit दिनांक: 30-01-2021 शोषण लेखक: Berkan Er [email protected] विक्रेता होमपेज: https://www.fortilogger.com/ सॉफ्टवेयर लिंक: https://www.fortilogger.com/download संस्करण: 4.4.2.2 परीक्षित: Windows 10 Enterprise x64 CVE: 2021-33...