POC-CVE-2026-23520

CVE-2026-23520 — حقن أوامر في دورة حياة Arcane حقن أوامر نظام التشغيل في Arcane Docker Management 1.13.0 نظرة عامة Arcane هي منصة حديثة قائمة على الويب لإدارة Docker. الإصدارات السابقة لـ 1.13.0 معرّضة لثغرة تنفيذ أوامر عن بُعد RCE موثّقة عبر حقن أوامر نظام التشغيل في تسميات دورة الحياة الخاصة...

CVE-2020-5902

CVE-2020-5902 كود استغلال لـ F5-Big-IP CVE-2020-5902 ملخص في إصدارات BIG-IP 15.0.0-15.1.0.3 و14.1.0-14.1.2.5 و13.1.0-13.1.3.3 و12.1.0-12.1.5.1 و11.6.1-11.6.5.1، تحتوي واجهة إدارة حركة المرور TMUI، والتي تُعرف أيضًا بأداة التكوين، على ثغرة تنفيذ تعليمات برمجية عن بُعد RCE في صفحات غير معلنة. إثبات...

CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127-Cisco SD-WAN تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة نظرة عامة يحتوي هذا المستودع على إثبات مفهوم PoC لاستغلال ثغرة CVE-2026-20127 ، وهي ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE قبل المصادقة تؤثر على Cisco Catalyst SD-WAN Controller المعروف سابقًا باسم vSmart و Cisco...

PoC-CVE-2026-23744

PoC-CVE-2026-23744 تنفيذ الأوامر عن بُعد في MCPJam Inspector المرجع https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6...

PoC-CVE-2026-33017

CVE-2026-33017: تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في Langflow = 1.8.2 الوصف توجد ثغرة حرجة في حقن التعليمات البرمجية في Langflow تسمح لمهاجم عن بُعد بدون مصادقة بتنفيذ تعليمات Python برمجية عشوائية على الخادم. تكمن الثغرة في نقطة النهاية POST /api/v1/buildpublictmp/flowid/flow. بينما صُممت...

CVE-2026-14982

The WP File Download plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the delete function in all versions. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary files on the server,...

CVE-2021-41773

CVE-2021-41773 — استغلال اجتياز المسار وتنفيذ الأوامر عن بُعد في Apache تقرير عن غرفة "Modern Web Stacks" في TryHackMe، يركز على استغلال CVE-2021-41773 ، وهي ثغرة اجتياز مسار في خادم Apache HTTP Server 2.4.49 تؤدي إلى تنفيذ الأوامر عن بُعد عند تفعيل modcgi. ملخص...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link: تقييم تنفيذ التعليمات البرمجية عن بُعد في Microsoft Outlook" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: باحث أمني / محلل استغلال status: مكتمل classification: عام / محفظة environment: TryHackMe - Moniker Link Lab تقرير تقييم الثغرات والاستغلال 1...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL يمكنك زيارة المدونة الشخصية لعرض التفاصيل https://pizz33.github.io/ بيئة اختبار لحقن تعبير SpEL في Spring Cloud Function الإصدار java11 قم بتشغيل java -jar demo-0.0.1-SNAPSHOT.jar للبدء بعد اكتمال الإعداد، قم بزيارة المنفذ 127.0.0.1:8080 root@kitploit: POST...

CVE-2026-23744-script

نص برمجي لـ CVE-2026-23744، والذي يستغل MCPJam Inspector الإصدارات = 1.4.2. مبني على أمر curl المستخدم هنا: https://github.com/advisories/GHSA-232v-j27c-5pp6 تأكد من أن ملف /etc/hosts لديك صحيح ويشير إلى النطاق/الاستضافة الافتراضية للهدف...

Triage-CVE-2017-0144

Triage: CVE-2017-0144 EternalBlue / SMBv1 — связан с распространением WannaCry В рамках этой лабораторной работы цель состояла в том, чтобы провести триаж ещё одной известной реальной уязвимости — на этот раз EternalBlue, ошибки в SMBv1, которую печально известная вспышка вымогателя WannaCry...

CVE-2017-15944-POC

CVE-2017-15944-POC إثبات المفهوم لـ CVE-2017-15944 تنفيذ الكود عن بعد بصلاحية الجذر في جدران الحماية من Palo Alto Networks الاستخدام root@kitploit: python panos-poc.py https://panip...

CVE-2024-36401-PoC

CVE-2024-36401-PoC يحتوي هذا المستودع على سكربت إثبات المفهوم PoC للثغرة الأمنية CVE-2024-36401، وهي ثغرة يمكن استغلالها لتحقيق تنفيذ التعليمات البرمجية عن بُعد على الخادم الهدف. الميزات تعيين مستمع قشرة عكسية باستخدام Perl. ترميز الأوامر باستخدام Base64. إرسال طلبات إلى الخادم الهدف لاستغلال...

CVE-2026-22444

CVE-2026-22444 ثغرة التحقق من صحة مسار UNC في Apache Solr نظرة عامة CVE-2026-22444 هي ثغرة أمنية تؤثر على Apache Solr، تم الكشف عنها علنًا حوالي 20 يناير 2026. تنبع الثغرة من عدم كفاية التحقق من صحة المدخلات CWE-20: Improper Input Validation في بعض معاملات واجهة برمجة التطبيقات "create core" في...

CVE-2014-0094

CVE-2014-0094 للتجربة. بالإشارة إلى https://piyolog.hatenadiary.jp/entry/20140417/1397750197، vulhub/java:7u55-jdk tomcat-8.0.5 struts-2.3.16 تمت إعادة إنتاج ذلك. فئة ClassLoader تعمل، لكن السجل الأساسي مشفر بالنسبة المئوية، لذا لا يؤدي إلى RCE تم أيضًا إضافة إصدار Windows ولكنه 7u191.... هذا أيض...

CVE-2017-3241-POC

CVE-2017-3241-POC POC لثغرة إلغاء تسلسل Java RMI على الأرجح ستحتاج إلى استخدام JDK 8 لتشغيل هذا الـ POC. فقط انتبه إلى فئة Message في كل من جانب العميل وجانب الخادم. إنهما مختلفتان. وهذا الاختلاف هو المفتاح لفهم هذه الثغرة. الإصلاح الذي نشرته Oracle هو جعل المطور يكوّن قائمة بيضاء/سوداء لإلغاء...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 est une vulnérabilité RCE dans Pluck CMS v4.7.18. Elle est rendue possible par une vulnérabilité de téléchargement de fichier arbitraire dans le composant /inc/modulesinstall.php permettant d'exécuter du code arbitraire en téléchargeant un fichier .zip malveillant...

DVWA-ZAP-PENTEST

تقييم ثغرات DVWA باستخدام OWASP ZAP تقييم عملي لأمن تطبيقات الويب لتطبيق DVWA Damn Vulnerable Web App ، تم تنفيذه باستخدام OWASP ZAP Zed Attack Proxy 2.17.0. يوثّق هذا المشروع سير العمل الكامل: الاستطلاع الزحف، والفحص الآلي للثغرات، وتحليل التنبيهات المُثارَة — بما في ذلك اكتشاف تنفيذ الأوامر عن...

CVE-2026-14669

CVE-2026-14669 - تجاوز سعة المخزن المؤقت في الكومة لاختصار المنطقة الزمنية في دالة tochar في PostgreSQL توجد ثغرة تجاوز سعة المخزن المؤقت في الكومة Heap Buffer Overflow في دالة tochar الخاصة بـ PostgreSQL عند معالجة تنسيق المنطقة الزمنية. يمكن للمهاجم، عبر تعيين اختصار منطقة زمنية طويلة جدًا بصيغ...

CVE-2021-1675-PrintNightmare-Analysis

بحث الثغرات: رفع الصلاحيات المحلي وتنفيذ الأوامر عن بُعد عبر Windows Print Spooler PrintNightmare / CVE-2021-1675 يحتوي المستودع على تقرير فني مفصل Write-up وتحليل لمفهوم استغلال ثغرة حرجة في خدمة مدير الطباعة في Windows Print Spooler، تتيح لمستخدم مجال منخفض الصلاحيات تنفيذ تعليمات برمجية عشوائي...