CVE-2026-39987-POC

CVE-2026-39987 - Marimo 0.23.0 RCE قبل المصادقة WebSocket أداة إثبات المفهوم PoC لاستغلال ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE قبل المصادقة في إصدارات Marimo الأقدم من 0.23.0. تتيح هذه الثغرة لمهاجم غير مصادق الاتصال بنقطة نهاية WebSocket /terminal/ws وتنفيذ أوامر نظام تعسفية على الخاد...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: ثغرة إدخال غير مُتحقق منه في مكوّن Jenkins Git Parameter Plugin الملخص تنشأ هذه الثغرة لأن المدخلات التي يتحكم بها المستخدم من معاملات بناء Jenkins تُحقن بطريقة غير آمنة في أمر Git checkout. يُقدَّم إدخال المستخدم كمعامل بناء مثل gitParameters، ويمكن أن يحتوي على أوامر شل خبيثة...

browser-xpi-malware-scanner

Analyseur XPI — Scanner de sécurité pour extensions Firefox Un outil en ligne de commande qui analyse les fichiers d'extension Firefox .xpi à la recherche de signes de malware, d'obfuscation, de charges utiles cachées, de stéganographie et d'autres techniques utilisées pour faire passer du code...

CVE-2026-33718

CVE-2026-33718 OpenHands معرّضة لثغرة حقن الأوامر عبر معالج Git Diff الخاص بها تبرع ادعم صيانة هذا المشروع عبر PayPal أو بمسح رمز QR أدناه. ⚡ الاستخدام البسيط استخدم هذا المشروع فقط في بيئات آمنة ومصرح بها، مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات المختبرات المعزولة بيئات اختبار...

murphysec

中文 | EN MurphySec CLI هي أداة تستخدم للكشف عن التبعيات الضعيفة من سطر الأوامر، ويمكن أيضًا دمجها في خط أنابيب CI/CD الخاص بك. الميزات 1. تحليل التبعيات التي يستخدمها مشروعك، بما في ذلك التبعيات المباشرة وغير المباشرة 2. الكشف عن الثغرات الأمنية المعروفة في تبعيات المشروع لقطات الشاشة نتيجة فحص CL...

CVE-2021-3156

CVE-2021-3156 الوصف إصدارات Sudo قبل 1.9.5p2 تحتوي على تجاوز سعة المخزن المؤقت Heap-based Buffer Overflow مما يسمح بتصعيد الصلاحيات إلى الجذر عبر "sudoedit -s" ووسيط سطر أوامر ينتهي بحرف خط مائل عكسي واحد...

evillimiter-windows

Evil Limiter for Windows A tool to limit the bandwidth upload/download of devices connected to your network without physical or administrative access. evillimiter employs ARP spoofing and traffic shaping to throttle the bandwidth of hosts on the network. This is explained in detail below. This to...

StrutsShell

StrutsShell Apache Struts CVE-2017-5638 Shell Introduction تم تصميم "LowNoiseHG LNHG Struts Shell " المشار إليه فيما يلي باسم "StrutsShell " في مارس 2017 بعد إدراك فائدة عدم الاضطرار إلى استغلال Apache Struts CVE-2017-5638 يدويًا طلبات HTTP GET يدويًا وبعد إدراك أن وحدة metasploit الخاصة بهذه...

CVE-2019-19781

CVE-2019-19781 إثبات مفهوم بسيط لاختبار ما إذا كان جهاز Citrix ADC Netscaler الخاص بك معرضًا لـ CVE-2019-19781 الاستخدام : python يتم توجيهه افتراضيًا عبر منفذ Tor الافتراضي -- 127.0.0.1:9050 ستحتاج إلى PySocks و requests و urllib3 التنبيه الأمني https://support.citrix.com/article/CTX267027...

smbmap

SMBMap يتيح SMBMap للمستخدمين تعداد محركات أقراص مشاركة Samba عبر نطاق بأكمله. قائمة بمحركات الأقراص المشتركة، صلاحياتها، محتوياتها، وظائف الرفع والتنزيل، مطابقة أنماط التنزيل التلقائي لأسماء الملفات، وحتى تنفيذ أوامر عن بعد. صُممت هذه الأداة مع مراعاة اختبار الاختراق، وتهدف إلى تبسيط البحث عن...

CVE-2023-28343

CVE-2023-28343 ثغرة تنفيذ الأوامر عن بعد RCE في وظيفة settimezone لبرنامج التحكم في نظام الطاقة Altenergy CVE-2023-28343 الاسم الصيني: Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） نواة CVSS: 9.0 الوصف : Altenergy Power System Control Software هو برنامج تحكم في...

CVE-2023-33381-MitraStar-GPT-2741GNAC

CVE-2023-33381-MitraStar-GPT-2741GNAC CVE-2023-33381: حقن أوامر نظام التشغيل في MitraStar GPT-2741GNAC الجهاز: GPT-2741GNAC إصدار البرامج الثابتة: ARg5.8110WVN0b72 وصف الثغرة: عند تسجيل الدخول عبر SSH، لاحظت فورًا مجموعة الأوامر والخيارات المحدودة المتاحة. أصبح واضحًا أنني محصور في بيئة شل مقيدة...

CVE-2024-23897

CVE-2024-23897 ثغرة CVE-2024-23897 في Jenkins: ثغرة قراءة ملفات اعتباطية تؤدي إلى تنفيذ الأوامر عن بُعد RCE يستخدم Jenkins مكتبة args4j لتحليل وسائط الأوامر وخياراتها على وحدة تحكم Jenkins عند معالجة أوامر CLI. يمتلك محلل الأوامر هذا ميزة تستبدل الحرف @ المتبوع بمسار ملف في الوسيطة بمحتوى الملف...

CVE-2026-22226

CVE-2026-22226 إثبات المفهوم لـ CVE-2026-22226 حقن أوامر نظام التشغيل من جانب LAN مع المصادقة في عميل VPN لموجهات TP-Link Archer Wi-Fi ملخص الثغرة الأمنية يخزن متحكم عميل VPN وصف الإدخال الذي يتحكم به المستخدم des في تكوين UCI باستخدام تعبير نمطي ضعيف للتحقق. عندما تتم قراءة الإدخال لاحقًا أثناء...

CVE-2025-54100

CVE-2025-54100 – إثبات المفهوم لتحليل استجابات PowerShell إثبات مفهوم موجز يوضح كيف يمكن أن يؤدي CVE-2025-54100 إلى تنفيذ تعليمات برمجية عن بُعد RCE في Windows PowerShell 5.1 من خلال تحليل HTML خبيث. Table of Contents ما هو CVE-2025-54100؟ كيف يعمل إثبات المفهوم البدء السريع الاستغلال من جهاز...

standalone_tdo

أداة استخراج TDO المستقلة أداة سطر أوامر قوية ومستقلة لاستخراج معلومات التهديدات السيبرانية CTI من المستندات باستخدام نماذج اللغة الكبيرة مع إمكانيات مخرجات منظمة متقدمة. 🚀 المميزات دعم تنسيقات مستندات متعددة : PDF، DOCX، TXT، وملفات Markdown تكامل LLM متقدم : نماذج Google Gemini مع مخرجات منظمة...

CVE-2026-19571

A race condition exists in the ITE IT8xxx2 SHI host-command backend (specifically in ec_host_cmd_backend_shi_ite.c) within the Zephyr RTOS. The vulnerability occurs because the driver copies the 8-byte host-command request header from the SPI Rx FIFO into the shared receive buffer (data->in_ms...

CVE-2026-19571 Race condition in ITE IT8xxx2 SHI host-command backend lets a second SPI request write an unvalidated length into the in-flight request buffer

The ITE IT8xxx2 SHI host-command backend subsys/mgmt/echostcmd/backends/echostcmdbackendshiite.c copied the 8-byte host-command request header from the SPI Rx FIFO directly into the shared receive buffer data-inmsg and only afterwards checked the protocol version and the derived packet length. Th...

EUVD-2026-95527

The ITE IT8xxx2 SHI host-command backend subsys/mgmt/echostcmd/backends/echostcmdbackendshiite.c copied the 8-byte host-command request header from the SPI Rx FIFO directly into the shared receive buffer data-inmsg and only afterwards checked the protocol version and the derived packet length. Th...

CVE-2020-8515

CVE-2020-8515 Draytek CVE-2020-8515 PoC كنت أحتفظ به. المضحك أن الأمر المحقون يُنفَّذ مرتين، انظر هنا: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST 2018 armv6l unknown Linux Vigor3900...