wp-jobhunt-exploit

wp-jobhunt-exploit CVE-2018-19487, CVE-2018-19488, استغلال لملحق wp-jobhunt لووردبريس ملحق wp-jobhunt هو ملحق يُستخدم مع ثيم JobCareer: https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 انظر سجل التغييرات في الأسفل استغلال Python لـ CVE-2018-19487 كشف معلومات...

Keycloak_CVE-2026-18963_PoC

CVE-2026-18963 Keycloak reset-credentials bypass → unauthenticated account takeover CVSS 9.1 | Affected: Keycloak 26.0.0 – 26.7.1 Layout CVE-2026-18963/ ├── cve202618963poc.py - PoC script Python 3.9+, stdlib only ├── README.md ├── docker-compose.yml - Lab environment └── realm-poc.json - Keycloa...

blackjump

blackjump الصينية | الإنجليزية إخلاء مسؤولية: هذه الأداة مخصصة فقط لأنشطة بناء الأمان المؤسسي المصرح بها قانونيًا. عند استخدام هذه الأداة للاختبار، يجب عليك التأكد من أن هذا النشاط يتوافق مع القوانين واللوائح المحلية، وأنك حصلت على التفويض الكافي. لا تستخدمها ضد أهداف غير مصرح بها. إذا قمت بأي سل...

CVE-2025-56132-Liquidfiles

CVE-2025-56132 - إثبات المفهوم لتعداد المستخدمين في LiquidFiles وصف الثغرة الأمنية تم تحديد هذه الثغرة في الإصدار 4.1 من LiquidFiles والإصدارات الأقدم. عند بدء إعادة تعيين كلمة المرور عبر نقطة النهاية “POST /passwordreset”، يستجيب التطبيق بشكل مختلف اعتمادًا على ما إذا كان عنوان البريد الإلكتروني...

CVE-2025-49901

CVE-2025-49901 المكوّن الإضافي ووردبريس Simple Link Directory الإصدار 14.8.1 عرضة لثغرة كسر مصادقة عالية الأولوية. ╔═══════════════════════════════════════════════════════════════════╗ ║ CVE-2025-49901 · Simple Link Directory · qc-opd ║ ║ Authentication Bypass → Password Reset → RCE ║...

CVE-2025-25198

CVE-2024-25198 mailcow: dockerized هي مجموعة برامج جماعية/بريد إلكتروني مفتوحة المصدر مبنية على docker. قبل الإصدار 2025-01a، تسمح ثغرة أمنية في وظيفة إعادة تعيين كلمة المرور في mailcow للمهاجم بالتلاعب في Host HTTP header لتوليد رابط إعادة تعيين كلمة مرور يشير إلى نطاق يتحكم فيه المهاجم. يمكن أن...

HTB-Silentium-Writeup

تقرير HTB - Silentium معلومات الجهاز الاسم: Silentium نظام التشغيل: Linux الصعوبة: سهل الثغرات CVEs: CVE-2025-58434, CVE-2025-59528, CVE-2025-8110 التعداد فحص Nmap nmap -sC -sV -p- --min-rate 5000 -oN nmap.txt المنافذ المفتوحة: 22 SSH, 80 HTTP المضيفات الافتراضيةstaging.silentium.htb يعمل بنسخة...

openCRX-CVE-2020-7378

openCRX-CVE-2020-7378 الاستيلاء غير المصادق عليه على الحساب يستغل ثغرة إعادة تعيين كلمة المرور في OpenCRX، CVE-2020-7378. تطبيق بايثون خفي لـ CVE-2020-7378 السبب في الثغرة هو أن المطورين استخدموا فئة Random من java.util.Random لتوليد رموز عشوائية لإعادة تعيين كلمة مرور المستخدم بدلاً من ذلك، كان...

killcast

التلاعب بأجهزة Chromecast في شبكتك متوفر لـ الإلهام - آلاف أجهزة Chromecast من Google تم اختراقها للترويج لـ PewDiePie هذه الأداة هي إثبات مفهوم ولأغراض بحثية فقط، killcast يوضح كيف يمكن التلاعب بأجهزة Chromecast والاستيلاء عليها بسهولة من قبل أي شخص. الميزات استخراج معلومات جهاز Chromecast استكش...

CVE-2026-26417

CVE-2026-26417 تحكم وصول مكسور في وظيفة إعادة تعيين كلمة المرور ملخص الثغرة تم تحديد ثغرة تحكم وصول مكسور في Tata Consultancy Services TCS – Cognix Recon Client v3.0. سمحت المشكلة للمستخدمين المصادق عليهم بإعادة تعيين كلمات مرور حسابات مستخدمين عشوائية عن طريق إرسال طلبات API مصممة خصيصًا دون...

challack

كود إثبات المفهوم لـ CVE-2016-5696 يسمح هذا الكود حالياً بإعادة تعيين الاتصالات أو حقن البيانات في الجلسات. يتم تنفيذ الهجوم ضد كل من العملاء والخوادم. للحصول على معلومات مفصلة، راجع المنشور الأصلي: استغلالات TCP خارج المسار: حد المعدل العالمي يعتبر خطيراً المتطلبات 1. يجب أن تكون قادراً على تزيي...

CVE-2023-7028-Account-Take-Over-Gitlab

CVE-2023-7028 | الاستيلاء على الحساب في Gitlab إخلاء مسؤولية هذا الكود هو إثبات مفهوم للثغرة الأمنية، ولا أشجع أي شخص على استخدامه على حالات Gitlab لا يملكها. تم تطوير هذه الأداة لأغراض البحث والتعليم فقط، ولن أتحمل أي مسؤولية عن أي استخدام تقوم به لها. الوصف: تشير CVE-2023-7028 إلى ثغرة الاستيلا...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc إثبات مفهوم يستغل تجاوز المصادقة عبر واجهة برمجة تطبيقات إعادة تعيين كلمة المرور لحساب مسؤول نظام SmaretMail. الثغرة الأمنية توجد الثغرة بسبب خلل في تجاوز المصادقة في واجهة برمجة تطبيقات إعادة تعيين كلمة المرور. تسمح نقطة النهاية force-reset-password بالطلبات المجهو...

CVE-2026-22794-POC

CVE-2026-22794 - حقن ترويسة Origin في Appsmith 🔴 ثغرة أمنية حرجة اختطاف رابط إعادة تعيين كلمة المرور عبر التلاعب بترويسة Origin يحتوي هذا المستودع على إثبات مفهوم PoC لاستغلال CVE-2026-22794، وهي ثغرة حرجة في Appsmith تسمح للمهاجمين باختطاف رموز إعادة تعيين كلمة المرور وتحقيق السيطرة الكاملة على...

CVE-2023-44487

HTTP/2 Rapid Reset: CVE-2023-44487 الوصف يحتوي هذا المستودع على كود إثبات المفهوم PoC لثغرة HTTP/2 Rapid Reset المعروفة باسم CVE-2023-44487. نظرة عامة على الثغرة معرف CVE : CVE-2023-44487 الأثر : حجب الخدمة DoS البروتوكولات المتأثرة : HTTP/2 المكوّنات المتأثرة : خوادم الويب، الوكلاء العكسيون،...

CVE-2026-8206

CVE-2026-8206 الثغرة: الاستيلاء على الحساب بدون مصادقة — اختطاف بريد إعادة تعيين كلمة المرور في إطار عمل Kirki Customizer Framework CVSS v3.1 9.8 / 10.0 حرجة المتجه: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. نظرة عامة CVE-2026-8206 هي ثغرة الاستيلاء على الحساب بدون مصادقة في إطار عمل Kirki Customize...

CVE-2020-29669

Macally WIFISD2-2A82 شرح لثغرة CVE-2020-29669 بقلم Maximilian Barz Silky و Daniel Schwendner code-byter ========================== هذا شرح لاستغلال ثغرة في راوتر السفر Macally WIFISD2-2A82 إصدار البرنامج الثابت: 2.000.010. يمكن لمستخدم الضيف إعادة تعيين كلمة المرور الخاصة به. تحتوي هذه العملية عل...

CVE-2026-34828

CVE-2026-34828 استمرارية جلسات listmonk بعد إعادة تعيين كلمة المرور وتغييرها مقدمة اكتشفت هذه المشكلة أثناء مراجعة listmonk ، وهو مدير نشرات إخبارية وقوائم بريدية مفتوح المصدر، وكان في ذهني سؤال أمني بسيط: عندما يغيّر المستخدم كلمة المرور أو يعيد تعيينها، هل يقوم التطبيق فعليًا بإنهاء الجلسات...

HTTP-2-Rapid-Reset-DDos

هجوم حجب الخدمة DoS عبر HTTP/2 Rapid Reset الوصف يوضح هذا المشروع هجوم حجب الخدمة DoS عبر HTTP/2 Rapid Reset باستخدام طوبولوجيا شبكة مخصصة تم إنشاؤها باستخدام Containernet. يستغل الهجوم ثغرات في بروتوكول HTTP/2 لإغراق الخادم الهدف، مما يجعله غير قادر على الاستجابة. الطوبولوجيا التثبيت لتثبيت الحز...

CVE-2026-98178

A flaw was found in the Linux kernel's AMD GPU driver. When compute subsystem initialization fails, uninitialized device structures remain attached to the graphics driver. A local user capable of triggering a GPU reset can cause the system to dereference an unallocated memory pointer, resulting i...