CVE-2024-25641

CVE-2024-25641 Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-25641 الشرح يحتوي ه...

CVE-2026-23723-POC

CVE-2026-23723 PoC - أداة مساعدة لاستغلال حقن SQL المصادق عليه في WeGIA حقن SQL قائم على الأخطاء ومصادق عليه في WeGIA ≤ 3.6.1 GHSA-xfmp-2hf9-gfjp | الإعلان الرسمي المؤلف الأصلي / مبلّغ الـ PoC : ViniCastro2001 نُشر بواسطة GHSA : nilsonLazarin مشرف المشروع يعمل هذا السكربت الخفيف بلغة Python على...

CVE-2026-30082

ثغرات البرمجة النصية عبر المواقع المخزنة Stored XSS في ميزة التحرير بصفحة قائمة حزم البرامج في خادم IngEstate الإصدار المتأثر: خادم IngEstate - 11.14.0 الوظيفة المتأثرة الواجهة البرمجية المتأثرة: PUT /emgui/rest/appDatasheet//?full=true HTTP/1.1 إثبات الاختراق PoC لاستغلال ثغرة البرمجة النصية عبر...

POC-CVE-2026-23520

CVE-2026-23520 — Exécution de code à distance via les labels de cycle de vie Arcane Injection de commandes système dans Arcane Docker Management 1.13.0 Présentation Arcane est une plateforme moderne de gestion Docker basée sur le web. Les versions antérieures à 1.13.0 sont vulnérables à une...

CVE-2026-50055

A policy-enforcement flaw in Zimbra Collaboration Suite allows an authenticated user to bypass disabled mail forwarding restrictions. By using a Sieve notify action to send copies of email content and headers to an arbitrary address, an attacker can exfiltrate emails. This vulnerability was disco...

EUVD-2026-95096

An authorization bypass in the EWS FindItem handler of Zimbra Collaboration Suite 10.1.0 through 10.1.19 allows an authenticated user with EWS enabled to read complete mailbox items, including raw MIME and attachments, from arbitrary local accounts without a share or delegation grant...

CVE-2026-10631

An authorization bypass exists in the EWS FindItem handler of Zimbra Collaboration Suite versions 10.1.0 through 10.1.19 . An authenticated user with EWS enabled can use a crafted composite folder/item identifier to read complete mailbox items, including raw MIME and attachments , from arbitrary ...

CVE-2026-53959

CVE-2026-53959 - 4gaBoards python exploit.py http://localhost:3000 مثال └─$ python exploit.py http://localhost...

CVE-2024-50803-Redaxo

CVE-2024-50803 XSS stocké dans la fonctionnalité mediapool de Redaxo Une vulnérabilité de cross-site scripting XSS stocké a été découverte dans les versions de Redaxo 5.18.0, permettant à des attaquants disposant de privilèges suffisants de téléverser un fichier SVG malveillant via la...

CVE-2020-10199

CVE-2020-10199 في السابق أثناء اختبار الاختراق، واجهت بيئة هدف تحتوي على Nexus Repository Manager، وواجهت بعض المشاكل لكن في النهاية حصلت على شيل. سأقوم بتوثيق ذلك بإيجاز، ليسهل الرجوع إليه مستقبلاً إذا لزم الأمر. الإصدار المستهدف: Sonatype Nexus Repository Manager OSS 3.20.1-01 تم استخدام PoC...

wonderplugin

Wonderplugin لـ RCE لا تستخدم هذه الإضافة المزيفة على خادم الإنتاج الخاص بك! هذا المستودع مخصص لاختبار ثغرة أمنية في wonderCMS، هذه الإضافة المزيفة تحتوي على قشرة ويب خلفية backdoor web shell، يمكنك العثور عليها في ملف evil.php. مقالة ذات صلة WonderCMS 3.1.3 - ثغرة RCE المصادق عليها و SSRF العميا...

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated-POC مؤلف الاستغلال: Ashish Koli Shikari الصفحة الرئيسية للمطوّر: https://github.com/pluck-cms/pluck الإصدار: 4.7.16 CVE: CVE-2022-26965 حول هذا: يرفع هذا السكربت ملف shell.tar إلى PluckCMS. سيقوم التطبيق بفك ضغط الحزمة، مما...

textpattern-exploit-rce

Textpattern = 4.8.3 تنفيذ التعليمات البرمجية عن بُعد مصادق عليه يسمح Textpattern حتى الإصدار 4.8.3 للمستخدمين المصادق عليهم برفع أي ملف PHP. يقوم هذا السكربت بأتمتة العملية ويسمح بحذف الملف المرفوع. الاستخدام python3 exploit.py -t TARGET -u USER -p PASSWORD -c COMMAND -f FILENAME -d -t: عنوان URL...

QuickBox-Pro-2.1.8-Authenticated-RCE

QuickBox-Pro-2.1.8-Authenticated-RCE يمكن لمستخدم مصادَق بصلاحيات منخفضة استغلال ثغرة حقن أوامر Command Injection للحصول على تنفيذ كود بصلاحيات www-data وتصعيد الصلاحيات إلى root بسبب قواعد sudo ضعيفة. الإصدار QuickBox Pro v2.1.8 والإصدارات الأقدم منه معرّضة للخطر...

Umbraco-RCE

استغلال RCE / PoC في Umbraco Umbraco CMS 7.12.4 - بعد المصادقة تنفيذ كود عن بُعد EDB-49488 PacketStorm WLB-2020080012 الاستخدام $ python exploit.py -h usage: exploit.py -h -u USER -p PASS -i URL -c CMD -a ARGS Umbraco authenticated RCE optional arguments: -h, --help show this help message and exi...

OpenEMR-RCE

Эксплойт OpenEMR RCE / PoC OpenEMR --shell --user --password --debug exploit.rb semi-auto --root-url --user --password --payload --lhost --lport --debug exploit.rb auto --root-url --user --password --lhost --lport --debug exploit.rb -H | --help Options: -r , --root-url Root URL base path includin...

CVE-2026-66748-Camaleon-CMS---Authenticated-RCE-via-select_eval-Custom-Field

استشارة أمنية: Camaleon CMS - تنفيذ تعليمات برمجية عن بُعد RCE بعد المصادقة عبر الحقل المخصص selecteval معرّف CVE المعيّن: CVE-2026-66748 المنتج: Camaleon CMS https://github.com/owen2345/camaleon-cms الإصدارات المتأثرة: 2.1.1 – 2.9.1 أُدخلت الثغرة في الالتزام 415cbda6 بتاريخ 2015-10-16؛ أُصلحت في...

CVE-2025-54123

CVE-2025-54123 - حقن أوامر في Hoverfly RCE PoC CVE-2025-54123 - حقن أوامر في الوسيط Middleware في Hoverfly 📌 تفاصيل CVE المعرف : CVE-2025-54123 النوع : حقن أوامر / تنفيذ كود عن بُعد RCE المورّد : Hoverfly التأثير : يسمح للمهاجمين المُوثّقين بتنفيذ أوامر نظام عشوائية عبر نقطة نهاية API للوسيط...

Webmin1.910_exploit

استغلال تنفيذ الأوامر عن بُعد في Webmin 1.910 الوصف: يحتوي هذا المستودع على سكربت بلغة Python 3 مصمم لاستغلال ثغرة تنفيذ الأوامر عن بُعد في الإصدار 1.910 من Webmin. يستخدم السكربت نقطة النهاية sessionlogin.cgi لإجراء المصادقة ونشر حمولة reverse shell، مما يتيح الوصول عن بُعد إلى النظام المستهدف...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 RCE بعد المصادقة إثبات المفهوم لثغرة CVE-2026-65008 : تنفيذ أوامر عن بُعد RCE بعد المصادقة في Grav CMS عبر استدعاء غير مقيد للدالة calluserfuncarray في Blueprint::dynamicData. يمكن لمستخدم يمتلك صلاحية admin.pages أو api.pages.write زرع بيانات frontmatter خبيثة...