S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 Дата публикации 2017-03-07 Уровень опасности Высокий AV:N/AC:L/Au:N/C:C/I:C/A:C Затронутые продукты Apache Struts =2.3.5, =2.5, Идентификатор CVE CVE-2017-5638 Проблема Во...

Elementor-3.18.0-Upload-Path-Traversal-RCE-CVE-2023-48777

이 저장소에는 README가 없습니다...

Confluence-EvilJar

aaaademo/Confluence-EvilJar À combiner avec CVE-2023-22515 pour téléverser un fichier jar dans l'interface d'administration et obtenir une RCE. root@kitploit: git clone https://github.com/aaaademo/Confluence-EvilJar cd Confluence-EvilJar mvn package CMDshell root@kitploit:...

CVE-2026-76548

The User Profile Builder WordPress plugin (versions before 4.0.1 ) contains an authorization flaw in its front-end file upload feature. Due to improper access restrictions, unauthenticated visitors are granted capabilities normally reserved for privileged roles, allowing them to list the site's m...

CVE-2025-24813

شروط الاستغلال تمكين وظيفة الكتابة في DefaultServlet: يجب تكوين readonly=false في web.xml دعم طلبات PUT الجزئية: يدعم Tomcat التحميل المجزأ افتراضيًا تمكين استمرارية جلسة الملف: يجب تكوين PersistentManager و FileStore في context.xml وجود سلسلة استغلال لإلغاء التسلسل: يجب تضمين مكتبة ثغرة في مسار...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE Exploit pour déclencher une RCE pour CVE-2018-16763 sur FuelCMS = 1.4.1 et shell interactif. Fonctionnalités Télécharge automatiquement une API de webshell PHP dans FuelCMS via CVE-2018-16763. Exécute des commandes système via une API avec ?action=exec...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 La CVE-2020-35489 a été découverte dans le plugin WordPress Contact Form 7 5.3.1 et les versions antérieures. En exploitant cette vulnérabilité, les attaquants peuvent simplement télécharger des fichiers de tout type, contournant toutes les restrictions...

zip-shotgun

ZIP Shotgun أداة سكريبت لاختبار وظيفة رفع ملفات zip واستخراج محتمل لملفات zip للثغرات المعروفة باسم Zip Slip. فكرة هذا السكريبت مستمدة من هذه المقالة على Silent Signal Techblog - تحميل ملف مضغوط وتنفيذ أوامر ومن OWASP - اختبار رفع الملفات الخبيثة لدى Snyk.io تقرير عن كيفية عمل ذلك: ثغرة Zip Slip...

CVE-2026-38526-POC

CVE-2026-38526 - أداة استغلال RCE في Krayin CRM Krayin CRM ≤ 2.2.x - رفع ملف غير مقيد يؤدي إلى تنفيذ كود عن بُعد. يستغل هذا الإثبات المفاهيمي PoC نقطة نهاية رفع TinyMCE الضعيفة /admin/tinymce/upload لرفع قشرة ويب PHP وتحقيق تنفيذ الأوامر على الخادم. الميزات تسجيل دخول تلقائي كامل مع معالجة رمز CS...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - رفع ملف تعسفي CVE-2015-6967 المتطلبات python 3 requests الاستخدام root@kitploit: usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help show this help message and exit --url URL, -l URL --username...

CVE-2020-12800

CVE-2020-12800 Script POC pour CVE-2020-12800 : RCE via un téléchargement de fichier sans restriction Plugin vulnérable pour les tests hébergé sur : https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Laboratoire Pentester Academy...

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

AgentDVR-5.1.6.0-Téléversement-de-fichier-et-exécution-de-code-à-distance CVE-2024-22515 téléversement arbitraire de fichier et CVE-2024-22514 exécution de code à distance pour AgentDVR 5.1.6.0 Authentifié Les versions antérieures sont probablement affectées...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 ثغرة RCE غير مصرح بها في VMware vCenter سكريبت استغلال metasploit التحضير root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

CVE-2023-46694

CVE-2023-46694 اكتشفها: Federico Zambito مع Innovery الملخص يسمح Vtenext 21.02 لمهاجم موثّق برفع ملفات عشوائية، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. يرجع هذا العيب إلى فشل التطبيق في فرض ضوابط المصادقة المناسبة عند الوصول إلى وظيفة مدير ملفات Ckeditor. تاريخ الاكتشاف: 11/04/23 05/07/23 - تم...

CVE-2023-47246-EXP

Détails de la vulnérabilité 1. fofa: root@kitploit: body="sysaid-logo-dark-green.png" || title="SysAid Help Desk Software" || body="Help Desk software by SysAid" 2. Versions affectées : SysAid Server23.3.36 Reproduction de la vulnérabilité 1. Exécutez le script : root@kitploit: git clone...

CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - رفع ملف تعسفي غير مُوثق الوصف: إضافة Wux Blog Editor لووردبريس معرضة لرفع ملفات تعسفية بسبب عدم كفاية التحقق من نوع الملف في دالة 'wuxbtinsertImageNew' في الإصدارات حتى 3.0.0. هذا يمكّن المهاجمين غير المُوثقين من رفع ملفات تعسفية على خادم الموقع المتأثر مما...

GL.iNet-Multiple-Vulnerabilities

ثغرات متعددة في GL.iNet يحتوي هذا المستودع على استغلالات الثغرات التالية: CVE-2023-46454: في أجهزة التوجيه GL.iNET GL-AR300M التي تعمل بإصدار البرنامج الثابت v4.3.7، يمكن حقن أوامر شيل عشوائية من خلال اسم حزمة مصمم خصيصًا في وظيفة معلومات الحزمة. CVE-2023-46455: في أجهزة التوجيه GL.iNET GL-AR300M...

CVE-2025-24801

CVE-2025-24801 PoC pour RCE sur GLPI Ce dépôt contient un script de preuve de concept poc.py qui exploite CVE-2025-24801, une vulnérabilité LFI vers RCE dans GLPI 10.0.17. Il automatise : La connexion à GLPI L'activation des téléversements .php en mettant à jour les paramètres de type de document...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Une vulnérabilité de téléchargement arbitraire de fichier dans le composant /inc/modulesinstall.php de Pluck-CMS v4.7.18 permet à des attaquants d'exécuter du code arbitraire en téléchargeant un fichier ZIP spécialement conçu. Il s'agit d'une vulnérabilité...

wafaray

Améliorez votre détection de malwares avec WAF + YARA WAFARAY WAFARAY est un déploiement LAB basé sur Debian 11.3.0 stable x64 réalisé et concocté entre deux ingrédients principaux WAF + YARA pour détecter les fichiers malveillants par exemple, webshells, virus, malwares, binaires généralement vi...