JBWPer

JBWPer | CVE-2022-4061 - JobBoardWP أداة جماعية تلقائية لفحص واستغلال الثغرة الأمنية CVE-2022-4061 - JobBoardWP install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh طريقة الاستخدام تأكد من أنك ثبّت Parallel مسبقًا! ثم نفّذ: git clone...

CVE-2024-4040

CVE-2024-4040 - ماسحات الاستغلال يحتوي هذا المستودع على ملفات متعلقة بـ CVE-2024-4040 هروب VFS في CrushFTP. scanhost.py يحاول هذا البرنامج النصي استخدام الثغرة الأمنية لقراءة ملفات خارج وضع الحماية sandbox. إذا نجح، يكتب البرنامج النصي Vulnerable إلى المخرجات القياسية ويعود برمز خروج 1. إذا لم ين...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 أظهر دعمك - أعط ⭐️ إذا أعجبك المحتوى | شارك على تويتر | تابعني على CVE-2022-0337 تسريب متغيرات بيئة النظام في Google Chrome وMicrosoft Edge وOpera 📝 الوصف يمكن أن يؤدي الاستغلال الناجح لهذه الثغرة إلى تسريب أسرار المستخدم المخزنة داخل متغيرات بيئة النظام. تم العثور على خطأ أمني في إصدار Chromium...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false أثناء معالجة الرفع. يمكن لمستخدم موثَّق يمتلك صلاحيات الاستيراد — مثل مسؤول الموقع الافتراضي أو مسؤول موقع غير Super Admin في بنية ووردبريس متعددة المواقع Multisite — تجاوز إنفاذ قيود الملفات لرفع نصوص PHP قابلة للتنفيذ بشكل تعسفي مباشرةً إلى الدليل العام...

CVE-2025-34171

CVE-2025-34171: كشف غير مصادق عليه للملفات وبيانات التصحيح في CasaOS نظرة عامة على الثغرة الحقل| القيمة ---|--- CVE ID| CVE-2025-34171 يؤثر على| CasaOS ≤ 0.4.15 تم الإصلاح في| لا يوجد تصحيح متاح الخطورة| متوسطة CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N CWE| CWE-862...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows File Explorer Zero Click NTLMv2-SSP Hash Disclosure Par Ruben Enkaoua et Cymulate Premier blog : Zero Click, One NTLM : Contournement du correctif de sécurité Microsoft CVE-2025-50154 Deuxième blog : Corrigé deux fois, toujours contourné : Nouvelle fuite NTL...

CVE-2021-44967

CVE-2021-44967 - RCE مؤكد بصلاحيات متميزة يسمح تنفيذ الأوامر عن بعد المؤكد بصلاحيات متميزة في LimeSurvey الإصدار 5.2.4 عبر رفع وتثبيت الإضافات لمستخدم بعيد برفع ملف كود PHP تعسفي. الاستخدام python3 exploit.py --url --user --password --lhost --lport يُسمح لمستخدم superadmin بتحميل وحدات الإضافات ع...

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052، ثغرة تسريب معلومات في محلل ملفات DMG من ClamAV الاستخدام لإنشاء ملف DMG خبيث git clone https://github.com/nokn0wthing/CVE-2023-20052.git cd CVE-2023-20052 sudo docker build -t cve-2023-20052 . sudo docker run -v $pwd:/exploit -it cve-2023-20052 bash genisoimage -D -...

Cups-RCE-Exploit

استغلال تنفيذ الأوامر عن بعد في CUPS - سلسلة CVE-2024-47176 ما هو استغلال إثبات مفهوم كامل الوظائف يستهدف سلسلة ثغرات تنفيذ الأوامر عن بعد في نظام الطباعة الموحد CUPS التي تم اكتشافها في سبتمبر 2024. تتكون هذه السلسلة من أربع ثغرات CVE — CVE-2024-47176 و CVE-2024-47076 و CVE-2024-47175 و...

Jenkins-CVE-2024-23897

Jenkins CVE-2024-23897 PoC برهان المفهوم PoC لـ CVE-2024-23897، وهي ثغرة قراءة ملفات عشوائية في واجهة سطر الأوامر المدمجة في Jenkins CLI. تسمح للمهاجمين غير المصادق عليهم بصلاحية Overall/Read بقراءة ملفات عشوائية على نظام ملفات وحدة التحكم في Jenkins. الإصدارات المتأثرة إصدارات Jenkins = 2.441...

CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 Traversée de chemin non authentifiée → Écriture arbitraire de fichiers CVSS 9.8 Critique · CWE-22 · GHSA/Issue 3104 Résumé POST /api/v1/python/file/upload dans DB-GPT v0.8.1 prend l'en-tête HTTP user-id et l'utilise brut comme composant de chemin : uploaddir =...

CVE-2022-42176

PCSecure V5.0.8.xw - استخدام بيانات اعتماد مضمّنة في ملفات الإعداد يؤدي إلى الوصول إلى لوحة الإدارة الملخص البائع: PCTechSoft SAS المنتج: PCSecure الإصدار الإصدارات المتأثرة: 5.0.8.xw الاسم الرمزي: PapiQuieroPollo00 الثغرة النوع: استخدام بيانات اعتماد مضمّنة CWE-798 متجه CVSSv3.1:...

Zimbra-CVE-2022-30333

Zimbra-CVE-2022-30333 ثغرة unrar في Zimbra. تتوفر بالفعل أدوات POC، لذا أصبح من الآمن نشر أداة POC الخاصة بنا. ثغرة CVE-2022-30333 في Zimbra UNRAR. إصدارات unrar حتى V 6.11 معرّضة للثغرة. تأكد من أن shell بصيغة .jsp الخاصة بك غير مكتشفة. يعمل هذا الاستغلال على zimbra المثبّت في المسار الافتراضي. ...

POC-CopyEscape-CVE-2026-17106

CopyEscape — PoC de la CVE-2026-17106 Preuve de concept pédagogique de CopyEscape CVE-2026-17106, une vulnérabilité de course TOCTOU dans docker cp qui permet à un conteneur malveillant d'écrire des fichiers arbitraires sur l'hôte Docker. Inspirée des travaux originaux de masasron , qui a découve...

winrar-cve-2023-38831-poc-gen

مولّد استغلال CVE-2023-38831 هذه الأداة هي سكربت بلغة Python يستغل ثغرة في تنسيق ملفات RAR CVE-2023-38831 لتنفيذ أمر خبيث عندما يفتح المستخدم ملفًا وهميًا. يعمل الاستغلال على إصدارات WinRAR الأقدم من 6.23، مثل 6.22 و6.21 و6.20 أو ما فوق. المتطلبات بايثون أو python3 الاستخدام هناك طريقتان لاستخدام...

CVE-2022-46364

CVE-2022-46364 — Apache CXF MTOM/XOP SSRF قراءة ملف إثبات المفهوم لاستغلال CVE-2022-46364 — ثغرة تزوير الطلب من جانب الخادم SSRF في Apache CXF في معالجة طلبات MTOM/XOP. ملخص الثغرة CVE-2022-46364 تؤثر على Apache CXF قبل الإصدارين 3.4.10 و 3.5.5. عندما يتم تمكين MTOM آلية تحسين نقل الرسائل على خدم...

CVE-2025-32432-POC

PoC mono-cible pour Craft CMS CVE-2025-32432 Tests autorisés uniquement. Ce dépôt est destiné aux environnements de laboratoire contrôlés, aux plateformes CTF telles que Hack The Box, à la validation interne et à la vérification défensive. N'exécutez pas ceci contre des systèmes que vous ne...

CVE-2025-28915

CVE-2025-28915 - استغلال رفع الملفات التعسفي في إضافة ThemeEgg ToolKit لووردبريس 📌 الوصف ثغرة رفع ملفات غير مقيد في إضافة ThemeEgg ToolKit لووردبريس الإصدارات ≤ 1.2.9 تسمح للمهاجمين المصادق عليهم برفع قذائف ويب إلى الخادم. يمكن أن يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد RCE ، والاستيلاء الكامل...

hashr

HashR : Générez votre propre ensemble de hachages Table des matières HashR : Générez votre propre ensemble de hachages Table des matières À propos Prérequis Compilation du binaire HashR et exécution des tests Configuration de HashR HashR avec Docker Configuration de l'OS & outils tiers requis...

vbsmin

VBSmin VBScript minifier Features ⬜️ Remove extra whitespace Trailing whitespace Leading whitespace Blank lines Inline extra spaces 💬 Remove comments Single quote start of the line Single quote inline REM 1️⃣ One-line Line splitting underscore Colon Quick start Quick install $ gem install vbsmin...