Form-Tools-3.1.1-RCE

Form-Tools-3.1.1-RCE CVE-2024-22722 RCE عبر SSTI بأتمتة باستخدام Python. ثغرة حقن القوالب من جانب الخادم SSTI في Form Tools 3.1.1 تسمح للمهاجمين بتنفيذ أوامر عشوائية عبر حقل Group Name تحت قسم إضافة النماذج في التطبيق. يقوم هذا السكربت بأتمتة إنشاء نموذج ومجموعة جديدة، ويعيد واجهة شبيهة بالصدفة...

CVE-2024-49607

CVE-2024-49607 WP Dropbox Dropins = 1.0 - رفع ملفات تعسفي بدون مصادقة الوصف: إضافة WP Dropbox Dropins لـ WordPress معرّضة لرفع ملفات تعسفي في جميع الإصدارات حتى 1.0 وما يشملها. هذا يتيح للمهاجمين غير المصادَق عليهم رفع ملفات تعسفية على خادم الموقع المتأثر، مما قد يتيح تنفيذ تعليمات برمجية عن بُعد...

CVE-2026-64638

CVE-2026-64638 تبرع ادعم صيانة هذا المشروع عبر PayPal أو بمسح رمز الاستجابة السريعة أدناه. ⚡ الاستخدام البسيط استخدم هذا المشروع فقط في بيئات آمنة ومرخّص بها مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات المختبرات المعزولة بيئات اختبار الاختراق المرخّصة مثال على الإعداد: git clone cd...

CVE-2026-63030

CVE-2026-63030 + CVE-2026-60137 — WP2Shell نواة ووردبريس: تنفيذ برمجيات عن بُعد قبل المصادقة RCE عبر الخلط في توجيه دُفعات REST + حقن SQL نظرة عامة CVE-2026-63030 درجة CVSS 9.8 وCVE-2026-60137 درجة CVSS 9.1 تشكّلان سلسلة تنفيذ برمجيات عن بُعد قبل المصادقة حرجة في نواة ووردبريس. تؤثّر الثغرتان في...

CVE-2025-68055-poc

CVE-2025-68055 حقن SQL بعد المصادقة في إضافة Hydra Booking get، تقوم Hydra Booking بإدراج مدخلات المستخدم مباشرة في استعلام SQL الخام بدلاً من استخدام prepare لتعقيم المدخلات، مما يؤدي إلى حقن SQL أعمى قائم على الوقت Time-Based Blind SQL Injection. الاستغلال أمر تشغيل بسيط مثل التالي سيخبرك ما إذ...

CVE-2026-13610

CVE-2026-13610 KiviCare – Clinic & Patient Management System CWE-269 Gestion de privilèges inappropriée | Enregistrement non authentifié avec un rôle de personnel choisi par l'attaquant → divulgation des PHI des patients Vue d'ensemble Vulnérabilité critique dans le plugin WordPress KiviCare –...

CVE-2025-5287

CVE-2025-5287 إضافة Likes and Dislikes = 5.0.12 AND time-based b...

wp-ulike-cve-2025-32259-poc

WP ULike ≤ 4.7.9.1 - انتحال المحتوى دون مصادقة CVE-2025-32259 🔬 PoC بسيط يوضح ثغرة CVE-2025-32259 في إضافة WP ULike لـ WordPress. 🚨 للاستخدام التعليمي فقط – لا تختبر على الأنظمة دون إذن صريح. 🧠 نظرة عامة WP ULike هي إضافة شائعة لـ WordPress تتيح للمستخدمين الإعجاب بالمحتوى على الموقع. تعاني...

CVE-2026-0920-

CVE-2026-0920- LA-Studio Element Kit for Elementor 📡 الاستغلال يُنشر هنا أولاً. تابع @KNxploited على تيليغرام — مصدرك النخبوي لأحدث ثغرات CVE المُعلنة، ونماذج الإثبات PoCs الجاهزة، وأبحاث أمنية دقيقة. يُحدَّث باستمرار. صُمم لمن يبقون في المقدمة. 🧠 نظرة عامة CVE-2026-0920 هي ثغرة حرجة بدرجة 9.8 وف...

CVE-2026-8181

CVE-2026-8181 Preuve de concept Recherche • Validation • Tests de sécurité "les roses sont rouges, les violettes sont bleues, je crois que je me suis chié dessus en pensant à toi. rizz" Aperçu du CVE Champ| Valeur ---|--- CVE ID| CVE-2026-8181 Type| Contournement d'authentification Impact|...

WG-CVE-2026-1555-Linux

██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝ ╚═════╝ ╚═══╝...

CVE-2024-4439

استغلال CVE-2024-4439 يوضح هذا السكربت المكتوب بلغة Python استغلالًا للثغرة الأمنية CVE-2024-4439. يمكنك استخدام هذا السكربت لاختبار موقع ووردبريس عرضة للخطر. الاستخدام قبل البدء git clone https://github.com/soltanali0/CVE-2024-4439.git cd CVE-2024-4439 pip install -r r.txt --break-system-package...

CVE-2024-25092

ثغرة CVE-2024-25092 - استغلال نظرة عامة CVE-2024-25092 هي ثغرة أمنية عالية الخطورة تؤثر على إضافة NextMove Lite لووردبريس الإصدارات = 2.17.0. تسمح هذه الثغرة للمستخدمين من مستوى المشترك فما فوق بتثبيت وتفعيل إضافات عشوائية على موقع ووردبريس بسبب عدم وجود فحوصات تفويض كافية. التفاصيل تاريخ النشر :...

CVE-2021-29447

WAV iXML XXE مولد استغلال يُنتج ملفات WAV خبيثة تستغل ثغرات XXE في إضافات ووردبريس التي تقوم بتحليل أجزاء بيانات iXML الوصفية مثل BookingPress │ Target │ └──────────┘ └──────────┘ ▲ │ │ │ 2. Parse XML │ │ │ 3. GET /xxe.dtd │ │─────────────────────────────┘ │ │ 4. GET /?p=base64data...

WordPress JetBlog plugin <= 2.4.10 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by nh4tvd in WordPress Plugin JetBlog versions = 2.4.10...

Exploit for Interpretation Conflict in Wordpress

wp2shell-PoC ⚠ This tool is created solely for education...

WordPress UsersWP plugin <= 1.2.73 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Mor Golan in WordPress Plugin UsersWP versions = 1.2.73...

WordPress BlockStrap Page Builder - Bootstrap Blocks plugin <= 0.1.58 - Cross Site Scripting (XSS) vulnerability

WordPress BlockStrap Page Builder - Bootstrap Blocks plugin = 0.1.58 - Cross Site Scripting XSS vulnerability discovered by Nguyen Viet Tin in WordPress Plugin BlockStrap Page Builder - Bootstrap Blocks versions = 0.1.58...

WordPress WP BASE Booking plugin <= 6.4.0 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Khanh Nguyen in WordPress Plugin WP BASE Booking versions = 6.4.0...

CVE-2022-1329

CVE-2022-1329 🦠 مشروع تم تطويره بواسطة Agustín Sánchez Martín و Enrique Sánchez-Migallón Ochoa لمادة أمن النظم الحاسوبية التي قدمها Sebastián Reyes Ávila في المدرسة العليا للمعلوماتية في سيوداد ريال. يحتوي هذا المشروع على التوثيق والخطوات اللازمة لاستغلال الثغرة CVE-2022-1329 في بيئة تم فيها تثبي...