cve-2020-7247

cve-2020-7247 عنوان الاستغلال: OpenSMTPD 6.6.2 - تنفيذ الكود عن بُعد. التاريخ: 2020-01-29. مؤلف الاستغلال: 1F98D. المؤلف الأصلي: Qualys Security Advisory. الصفحة الرئيسية للمورّد: https://www.opensmtpd.org/. رابط البرنامج: https://github.com/OpenSMTPD/OpenSMTPD/releases/tag/6.6.1p1. الإصدار:...

CVE-2022-30525

CVE-2022-30525 استغلال POC لـ CVE-2022-30525 الاستخدام root@kitploit: usage: exploit.py -h -t TARGET -lhost LOCALHOST -lport LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET IP address of the target, eg: https://127.0.0.1:9443 -lhost LOCALHOST,...

HeimShell

هايمشيل CVE-2023-51803 هايمشيل هو استغلال لثغرة CVE-2023-51803، يستغل ثغرة رفع ملفات عشوائية في LinuxServer.io Heimdall الإصدارات ≤ 2.5.6. يقوم بالكشف التلقائي عن نسخة الهدف وإما تحذير من قابلية الاستغلال أو جلب شل PHP عن بُعد مُعرَّف بواسطة SHELLURL ≤ 2.2.2 : رفع الملفات العشوائية ممكن ولكن...

PaloAltoRceDetectionAndExploit

كشف واستغلال PaloAlto Rce كشف الثغرة الأمنية CVE-2017-15944 حتى الآن لا يوجد ماسح ثغرات يكتشف هذه الثغرة الكشف والاستغلال...

Sangoma Switchvox SQL Injection Vulnerability

Sangoma Switchvox contains a SQL injection vulnerability which allows an unauthenticated remote attacker to execute arbitrary SQL statements against the backend PostgreSQL database using a single crafted request, including database operations and remote code execution...

SonicWall SMA1000 Appliances OS Command Injection Vulnerability

SonicWall SMA1000 Appliances contains an OS command injection vulnerability that could enable a remote authenticated attacker as administrator to execute arbitrary OS commands, resulting in remote code execution...

AppNitro MachForm 30 Shell Upload

AppNitro MachForm version 30 suffers from a remote shell upload vulnerability. CVE-2026-78839 Description An arbitrary file upload vulnerability in AppNitro MachForm v30 allows attackers to execute arbitrary code via uploading a crafted .phar file. Successful exploitation of this issue requires t...

PT-2026-84768

Name of the Vulnerable Software and Affected Versions Jenkins versions prior to 2.580 Jenkins LTS versions prior to 2.568.3 Description Objects that store their configuration in independent top-level configuration files, such as jobs and global configuration, can be smuggled as nested field value...

Deserialization vulnerability

Jenkins uses serialization and deserialization to load and save configuration and build data using XStream. Types storing their configuration in their own files usually config.xml or build.xml, like agents, items, or builds, are indicated as such by implementing the Java interface PersistenceRoot...

Linux Distros Unpatched Vulnerability : CVE-2026-66047

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ProfilePress wp-user-avatar WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers...

Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-

الفرز: CVE-2021-26855 ProxyLogon - Microsoft Exchange بالنسبة لهذا التمرين، كان الهدف هو ممارسة فرز ثغرة أمنية واقعية معروفة بالطريقة التي قد يتبعها فريق الأمن: قراءة تفاصيل CVE، وفهم درجة CVSS، والتفكير في مدى خطورتها الفعلية اعتمادًا على الموقف. الخطوة 1: فتح CVE في NVD ذهبت إلى قاعدة البيانات...

cve-2023-30212

cve-2023-30212 PoC لـ CVE-2023-30212 باستخدام Docker CVE-2023-30212 بيئة البناء وتقرير PoC 📌 نظرة عامة يغطي هذا التقرير إعداد بيئة ويب ضعيفة قائمة على Docker لثغرة CVE-2023-30212 غير الموجودة في Vulhub، وإثبات هذه الثغرة عبر PoC. رقم CVE : CVE-2023-30212 وصف الثغرة : إمكانية تنفيذ التعليمات...

CVE-2022-20607

CVE-2022-20607 في البرنامج الثابت للخلوي في Pixel، توجد احتمالية لحدوث كتابة خارج الحدود بسبب غياب فحص الحدود. قد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد مع الحاجة إلى مصادقة LTE. لا يلزم تفاعل المستخدم للاستغلال. المنتج: Android الإصدارات: نواة Android معرف Android: A-238914868 المراجع: غير مت...

ExploitScript-CVE-2023-46604

ExploitScript-CVE-2023-466064 إخلاء مسؤولية يحتوي هذا المستودع على كود إثبات المفهوم لثغرة CVE-2023-466064 وهو مخصص لأغراض تعليمية فقط. لا يؤيد المؤلفون أو المساهمون أي نشاط غير قانوني. المعلومات الواردة هنا لأغراض أكاديمية وبحوث أمنية واختبارية، ولحل جهاز Broker الحالي من HackTheBox. باستخدامك...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

CVE-2021-44228

Exemple CVE-2021-44228 Exemple de construction de conteneur de vulnérabilité pour CVE-2021-44228. NE PAS UTILISER POUR AUTRE CHOSE QUE DES TESTS DE SÉCURITÉ HAUTEMENT CONTRÔLÉS. Ce dépôt contient une application exemple qui utilise délibérément une dépendance avec une dangereuse vulnérabilité...

w3-total-cache-cve-2013-2010

w3-total-cache-cve-2013-2010 تنفيذ كود عن بُعد على w3 total cache cve 2013-2010 الاستخدام: python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" الإخراج: Targeting: http://example.com + Payload sent successfully. + Check the target for execution of the payload. import requests impo...

CVE-2026-84333

Use after free in Dawn in Google Chrome on on Android prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-84333

CVE-2026-84333 is a use-after-free vulnerability in Dawn , a graphics abstraction component of Google Chrome , affecting versions prior to 152.0.7977.75 on Android (and 152.0.7977.76 on Windows/Mac). A remote attacker can execute arbitrary code outside the sandbox by serving a crafted HTML page, ...

CVE-2026-84326

Uninitialized resource in V8 in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...