CVE-2021-22911-rust

CVE-2021-22911 إثبات مفهوم بلغة Rust لهذه الثغرة. مستخدم كجزء من https://tryhackme.com/room/rocket، مسابقة CTF من نوع boot to root على منصة التعلم TryHackMe. لاستخدامه، قم بتحديث الثوابت في main.rs وقم بتشغيله، ويجب أن يعمل مباشرة. يتطلب أن يكون لديك عنوان البريد الإلكتروني للمسؤول واسم المستخدم،...

CVE-2020-25078

CVE-2020-25078 उपयोग निर्देश instructions हमला URL को उसी निर्देशिका में रखें जैसे ip.txt The attack IP is placed in the same directory as ip.txt Terminal log root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt https://xxx.xxx.xxx.xxx:3128...

CVE-2024-49328-exploit

CVE-2024-49328-exploit 🌟 الوصف: يستغل هذا البرنامج النصي ثغرة تصعيد الامتيازات في إضافة WP REST API FNS الخاصة بووردبريس. تؤثر الثغرة على جميع الإصدارات حتى 1.0.0 وما يتضمنه، مما يسمح للمهاجمين غير المصادق عليهم بالحصول على صلاحيات المسؤول. ⚙️ الاستخدام options: -h, --help show this help message...

CVE-2019-9053-port-py3

استغلال CVE-2019-9053 - Python 3 هذه نسخة منقولة إلى Python 3 من الاستغلال CVE-2019-9053، الذي يستهدف إصدارات CMS Made Simple CMSMS قبل 2.2.10. تسمح الثغرة بحقن SQL عبر واجهة وحدة الأخبار. مثال على المخرجات تم اختباره على تحدي TryHackMe Simple CTF Challenge. الوصف يستغل هذا الاستغلال ثغرة حقن SQL...

CVE-2026-59788

A Stored XSS vulnerability exists in the email media type OAuth form because the application passes the Authorization endpoint value to window.open() without validating the URL scheme. This allows for the execution of a javascript: URL in the browser. An attacker can deliver a crafted media type ...

CVE-2026-59788 Stored XSS vulnerability in OAuth configuration form

The email media type OAuth form passes the Authorization endpoint value to window.open without validating the URL scheme, so a javascript: URL is executed in the browser. This means a crafted media type configuration, deliverable as an import file, runs arbitrary JavaScript as the Super Admin who...

EUVD-2026-92400

The email media type OAuth form passes the Authorization endpoint value to window.open without validating the URL scheme, so a javascript: URL is executed in the browser. This means a crafted media type configuration, deliverable as an import file, runs arbitrary JavaScript as the Super Admin who...

CVE-2026-59788 Stored XSS vulnerability in OAuth configuration form

The email media type OAuth form passes the Authorization endpoint value to window.open without validating the URL scheme, so a javascript: URL is executed in the browser. This means a crafted media type configuration, deliverable as an import file, runs arbitrary JavaScript as the Super Admin who...

CVE-2023-0157

معرف CVE : CVE-2023-0157 نوع الثغرة : اجتياز الدليل الوصف : المكوّن الإضافي All-In-One Security AIOS الخاص بـ WordPress معرّض لثغرة اجتياز الدليل في الإصدارات حتى 5.1.4 وما يشملها. وهذا يسمح للمهاجمين الموثّقين بصلاحيات على مستوى المدير بقراءة محتويات ملفات عشوائية على الخادم. خطوات إعادة الإنتاج...

CVE-2023-22515-Scan.

CVE-2023-22515-Scan حول هذا ماسح ضوئي بسيط لـ CVE-2023-22515، وهي ثغرة أمنية خطيرة في Atlassian Confluence Data Center و Server يتم استغلالها بنشاط في البرية من قبل الجهات الخبيثة بهدف "إنشاء حسابات مسؤول غير مصرح بها في Confluence والوصول إلى مثيلات Confluence". تم وصف الثغرة في البداية على أنها...

CVE-2024-27198

CVE-2024-27198 تجاوز المصادقة لإصدار TeamCity Server 2023.11.3 وما دون. NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-27198 منشور مدونة Rapid7:...

CVE-2026-105263

A security flaw has been discovered in Shaarli up to 0.16.3. The affected element is the function MetadataController of the file application/front/controller/admin/MetadataController.php of the component Admin Metadata Endpoint. Performing a manipulation of the argument url results in server-side...

CVE-2026-105254

A vulnerability was identified in itsourcecode Online Admission System 1.0. Impacted is an unknown function of the file /admin/schoolyear.php. Such manipulation of the argument sy leads to sql injection. The attack can be launched remotely. The exploit is publicly available and might be used...

CVE-2026-105062

Missing Authorization vulnerability in Brandtoss WP Admin Audit wp-admin-audit allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Admin Audit: from n/a through 1.2.17...

CVE-2026-105253

A vulnerability was determined in itsourcecode Online Admission System Project 1.0. This issue affects some unknown processing of the file /admin/login1.php. This manipulation of the argument User causes sql injection. The attack can be initiated remotely. The exploit has been publicly disclosed...

UBUNTU-CVE-2026-105263

A security flaw has been discovered in Shaarli up to 0.16.3. The affected element is the function MetadataController of the file application/front/controller/admin/MetadataController.php of the component Admin Metadata Endpoint. Performing a manipulation of the argument url results in server-side...

CVE-2026-105263

A security flaw has been discovered in Shaarli up to 0.16.3. The affected element is the function MetadataController of the file application/front/controller/admin/MetadataController.php of the component Admin Metadata Endpoint. Performing a manipulation of the argument url results in server-side...

CVE-2017-13872-Patch

CVE-2017-13872-Patch قم بتنزيل هذا البرنامج وتشغيله، ثم سيطلب منك كلمة مرور جديدة لمستخدم الجذر. قد تكون كلمة المرور مختلفة، لكن أعتقد أن الخيار الافتراضي يساوي كلمة مرور المسؤول. التحديث يمكنك تصحيح الخطأ عن طريق ترقية نظام التشغيل لديك...

CVE-2024-57429

CVE-2024-57429 ثغرة أمنية من نوع تزوير الطلب عبر المواقع CSRF في دالة pjActionUpdate ضمن نظام حجز السينما PHPJabbers v2.0 تسمح للمهاجمين عن بُعد بتصعيد الصلاحيات عن طريق خداع مدير موثوق لإرسال طلب غير مصرح به. التأثير: استغلال هذه الثغرة CSRF يمكن أن يؤدي إلى إجراءات غير مصرح بها، مثل: تغيير كلمة...

CVE-2026-2991

KiviCare = 4.1.2 - تجاوز المصادقة CVE-2026-2991 PoC 📜 الوصف CVE-2026-2991 هي ثغرة تجاوز مصادقة في إضافة ووردبريس KiviCare – نظام إدارة العيادات والمرضى EHR تؤثر على جميع الإصدارات حتى 4.1.2 وما دون. تعرض الإضافة نقطة نهاية REST عامة على /wp-json/kivicare/v1/auth/patient/social-login والتي تقوم...