CVE-2024-47051

الملخص يعمل التعقيم السيئ لمحتوى الملف المرفوع ونوعه وامتداده في ميزة تحرير الأصول Asset Edition على تمكين مهاجم مصادق من كتابة كود PHP تعسفي داخل دليل الويب وتحديد مكان كتابة هذا الملف. يؤدي هذا إلى تنفيذ تعليمات برمجية عن بُعد. كما تتيح ثغرة اجتياز المسار path traversal استغلال هذه الوظيفة لحذف...

pinky

رفع شل ويب هو دائمًا الخطوة التالية بعد استغلال ثغرة ويب، لكن خدمات مثل Cloudflare والجيل الجديد من جدران الحماية تقوم بعمل ممتاز في منع المهاجمين من تشغيل الأوامر على الهدف عبر HTTP أو HTTPS. من ناحية أخرى، يمكن استغلال سياسات تصفية المحتوى النصي وتطبيقات القوائم البيضاء بسهولة بأقل جهد، وpinky ...

PHP-Injection-in-M4-PDF-Extensions

PHP-Injection-in-M4-PDF-Extensions CVE-2023-50029 هي ثغرة حقن PHP في وحدة M4 PDF Extensions. تسمح هذه الثغرة للمهاجمين بحقن وتنفيذ كود PHP عشوائي على الخادم، مما يمكنهم من السيطرة الكاملة على النظام المستهدف. تكمن المشكلة في التحقق غير السليم من المدخلات، مما يسمح بتمرير كود ضار عبر معاملات...

FOXCMS-CVE-2025-29306-POC

FOXCMS حقن معامل وتنفيذ الأوامر عن بعد – CVE-2025-29306 يحتوي هذا المستودع على إثبات مفهوم PoC بلغة بايثون لثغرة تنفيذ الأوامر عن بعد RCE تؤثر على إصدار FOXCMS v1.2، وهو نظام إدارة محتوى صيني مفتوح المصدر. معرف CVE: CVE-2025-29306 المتأثر: FOXCMS v1.2 النوع: حقن معامل الخدمة → تنفيذ كود ملخص الثغ...

CVE-2009-4623

CVE-2009-4623 Advanced Comment System 1.0 قشرة عكسية تسمح ثغرات متعددة لتضمين الملفات عن بُعد في PHP في Advanced Comment System 1.0 للمهاجمين عن بُعد بتنفيذ كود PHP عشوائي عبر عنوان URL في معامل ACSpath إلى 1 index.php و 2 admin.php في advancedcommentsystem/. ملاحظة: قد تكون هذه ثغرة فقط عندما لا...

CVE-2024-4577

CVE-2024-4577 استغلال لـ php-cgi...

CVE-2024-33113

CVE-2024-33113 جهاز D-LINK DIR-845L عرضة لكشف المعلومات عبر ملف bscsmsinbox.php. CVE-2024-33113 هي ثغرة أمنية في جهاز التوجيه D-LINK DIR-845L تسمح بكشف المعلومات من خلال ملف bscsmsinbox.php. تنشأ الثغرة من معالجة غير صحيحة لدالة include، والتي يمكن استغلالها عن طريق التلاعب بالمتغير $file. وهذا...

noinstagram

noinstagram I got rid of my IG account some time ago, but I'd still like to see photos from my wife and our dog. I was just visiting the IG website for each public user I wanted to view, but that was way too much work. So I built this one Sunday. Want your own noinstagram page? fork this repo set...

CVE-2024-4577-RCE-ATTACK

PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 الوصف في إصدارات PHP 8.1. قبل 8.1.29، و8.2. قبل 8.2.20، و8.3. قبل 8.3.8، عند استخدام Apache وPHP-CGI على نظام Windows، إذا كان النظام مهيأً لاستخدام صفحات ترميز معينة، فقد يستخدم Windows سلوك "أفضل تطابق" لاستبدال الأحرف في سطر الأوامر المُمرر إلى دوال Win32...

CVE-2025-43960

CVE-2025-43960 - حقن كائنات PHP في Adminer إذا كان انهيار Adminer يعطل أيضًا خدمات/مستأجرين آخرين مثل حاوية أو عملية مشتركة،...

ReconCat

Recon Cat ========================================= Introduction A small Php application to fetch archive url snapshots from archive.org. using it you can fetch complete list of snapshot urls of any year or complete list of all years possible. Made Specially for penetration testing purpose. This...

CVE-2025-29017

CVE-2025-29017 - نظام الخدمات المصرفية عبر الإنترنت 2.0.0 تنفيذ أوامر عن بُعد عبر رفع صورة الملف الشخصي الوصف توجد ثغرة تنفيذ أوامر عن بُعد RCE في نظام Code Astro للخدمات المصرفية عبر الإنترنت 2.0.0 بسبب عدم التحقق السليم من صحة رفع الملفات في المعامل profilepic داخل pagesviewclient.php. يمكن...

CVE-2021-40845

CVE-2021-40845 I. الثغرة AlphaWeb XE - رفع ملفات غير آمن بعد المصادقة يؤدي إلى تنفيذ أوامر عن بُعد RCE II. مرجع CVE CVE-2021-40845 III. البائع https://www.zenitel.com/ IV. الوصف الجزء الشبكي من خادم Zenitel AlphaCom XE Audio Server حتى الإصدار 11.2.3.10، المسمى AlphaWeb XE، لا يقيد رفع الملفات في...

CVE-2022-24990

CVE-2022-24990 الوصف - إثبات المفهوم لـ CVE-2022-24990: تنفيذ أوامر عن بعد دون مصادقة في TerraMaster TOS عبر إنشاء كائن PHP. - تم الإنشاء بواسطة antx في 2022-04-12. التفاصيل - تسمح الثغرة لمهاجم عن بعد بتنفيذ أوامر عشوائية على النظام المستهدف. - توجد الثغرة بسبب عدم التحقق السليم من الإدخال في...

CVE-2019-11043

إثبات المفهوم CVE-2019-11043 تنفيذ بايثون لاستغلال CVE-2019-11043 الاستغلال المسجل تحت CVE-2019-11043 يستغل خللاً في تنفيذ PHP-FPM بالاشتراك مع خادم NGINX. في تكوينات معينة، يؤدي تعبير منتظم في مسار FastCGI pathinfo إلى كتابة FPM بعد المخازن المؤقتة المخصصة في المساحة المحجوزة لبيانات بروتوكول...

CVE-2026-17544-PoC

CVE-2026-17544 — Écriture hors limites dans bccomp de PHP bcmath stack smashing CVSS 9.8 Critique · CWE-787 · GHSA-x692-q9x7-8c3f Résumé bcstr2num dans ext/bcmath/libbcmath/src/str2num.c libbcmath intégré, PHP 8.4+ contient une écriture hors limites de type off-by-N. Lorsque le scale fourni par...

wwwolf-php-webshell

Shell PHP de wwwolf J'ai fréquemment rencontré des problèmes en utilisant d'autres shells web : Ils utilisent des fonctionnalités récentes de la syntaxe PHP incompatibles avec l'ancienne version de PHP présente sur certaines cibles. Ils font de mauvaises hypothèses sur l'URL distante, cassant...

Test-7-2-0-PHP-CVE-2018-5711

لا يحتوي هذا المستودع على ملف README...

CVE-2016-10033

CVE-2016-10033 ثغرة تنفيذ التعليمات البرمجية عن بُعد في PHPMailer. المزيد حول CVE-2016-10033: ويكي CVE-2016-10033...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 استغلال آلي بالكامل لـ CVE-2024-25641. عندما يكون المستخدم مصادقًا، يكون إصدار Cacti 1.2.26 عرضة لثغرة كتابة ملفات عشوائية، قابلة للاستغلال عبر ميزة "استيراد الحزم" Package Import، مما يسمح للمستخدمين المصادقين الذين لديهم صلاحية "استيراد القوالب"...