CVE-2025-25747-HotelDruid-3-0-7-Reflected-XSS

CVE-2025-25747 - HotelDruid 3.0.7 में परावर्तित XSS कमजोरी विवरण DigitalDruid HotelDruid v.3.0.7 में क्रॉस साइट स्क्रिप्टिंग कमजोरी एक हमलावर को creabackup.php एंडपॉइंट में ripristinabackup पैरामीटर के माध्यम से मनमाना कोड निष्पादित करने और संवेदनशील जानकारी प्राप्त करने की अनुमति देती है। गंभीरत...

jscythe

jscythe, किसी भी node.js/electron/v8-आधारित प्रक्रिया को मनमाना जावास्क्रिप्ट कोड निष्पादित करने के लिए बाध्य करने हेतु node.js निरीक्षक तंत्र का दुरुपयोग करता है, भले ही उनकी डिबगिंग क्षमताएँ अक्षम हों। Visual Studio Code, Discord, किसी भी Node.js एप्लिकेशन और अधिक के विरुद्ध परीक्षण और कार्यशील...

CVE-2024-21378

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 हम उन सभी नागरिकों की सुरक्षित वापसी की मांग करते हैं जिन्हें आतंकवादी समूह हमास द्वारा बंधक बनाया गया है। हम तब तक आराम नहीं करेंगे जब तक हर बंधक को मुक्त नहीं कराया जाता और वह सुरक्षित घर नहीं लौटता। आप उन्हें घर वापस लाने में मदद कर सकते...

CVE-2021-41078

CVE-2021-41078 تنفيذ كود تعسفي في nameko بسبب إلغاء تسلسل YAML وصف NVD يمكن خداع Nameko حتى الإصدار 2.13.0 لتنفيذ كود تعسفي عند إلغاء تسلسل ملف الإعدادات. عرض توضيحي الإعداد 1. أنشئ صورة من Dockerfile root@kitploit: docker build -t cve-2021-41078 . 2. شغّل python main.py في حاوية جديدة...

CVE-2023-36169

CVE-2023-36169 تسمح مشكلة في SlySoft Game Jackal Pro v.5.2.0.0 لمهاجم بتنفيذ كود عشوائي عبر مكوّن server.exe عنوان الاستغلال: Game Jackal Server v5 - مسار خدمة غير مُقتبس التاريخ: 05/08/2023 مؤلف الاستغلال: Idan Malihi الصفحة الرئيسية للبائع: https://www.allradiosoft.ru رابط البرنامج:...

CoD-MW-Warzone-2---CVE-2023-38821

CoD-MW-Warzone-2 - CVE-2023-38821 DLL Planting في CoD MW Warzone 2 - CVE-2023-38821 المكتشف: Idan Malihi الوصف هناك مشكلة في Activision Call of Duty Modern Warfare: Warzone v.2 تسمح لمهاجم محلي بتنفيذ كود عشوائي عبر ملف مصمم لمكونات UMPDC.dll, MSIMG32.dll, RTWorkQ.DLL, WINSTA.dll, CRYPTSP.dll,...

wp2shell-Hestia-Scanner

🛡️ wp2shell-Hestia-Scanner 🇬🇧 الإنجليزية | 🇬🇷 اليونانية ماسح أمان ووردبريس للقراءة فقط لخوادم HestiaCP. يكتشف مؤشرات اختراق wp2shell عبر جميع المواقع المستضافة — مع تقارير بريد إلكتروني لكل عميل، ومقارنة ملفات النواة، واكتشاف الـ webshell عبر SHA256، وتقييم المخاطر، وتقييم اختياري بالذكاء...

CVE-2025-32432

CVE-2025-32432: PoC لاستغلال RCE قبل المصادقة في Craft CMS ثغرة حرجة لتنفيذ الأوامر عن بُعد قبل المصادقة في Craft CMS الإصدارات المتأثرة: Craft CMS 3.x و4.x و5.x حتى 5.6.16 معلومة: تم اختبار هذا الاستغلال على جهاز HackTheBox Orion نظرة عامة يحتوي هذا المستودع على استغلال برهان المفهوم لثغرة...

CVE-2022-31491

CVE-2022-31491 وحدة Metasploit وملفات PoC في هذا المستودع. مزيد من المعلومات Voltronic Viewpower/Pro والإصدارات المعاد تسميتها/المشتقة عادةً ما يسمح برنامج إدارة UPS للمستخدم المُصادق عليه والمصرح له بشكل صحيح باستخدام واجهة ويب بتهيئة النظام لتنفيذ أمر نظام واحد من اختيار المستخدم عندما يكتشف...

CVE-2022-36804

CVE-2022-36804 - ثغرة حقن الأوامر في خادم Atlassian Bitbucket ومركز البيانات ⚠️ لأغراض تعليمية وبحث أمني مصرح به فقط مؤلفو الاستغلال الأصليون شكر جزيل لمؤلف الإثبات العملي الأصلي Walnut Security Services Pvt. Ltd الوصف تسمح نقاط نهاية API متعددة في خادم Atlassian Bitbucket ومركز البيانات الإصدارات...

CVE-2025-70341

CVE-2025-70341: صلاحيات غير آمنة + تنفيذ تعليمات برمجية عشوائية في App-Auto-Patch الملخص ينشئ App-Auto-Patch v3.4.2 دليل العمل الخاص به بصلاحيات قابلة للكتابة من قبل الجميع chmod 777، مما يتيح حالة سباق TOCTOU محلية الوقت بين الفحص والاستخدام. يمكن لمهاجم محلي غير مميز استغلال ذلك لاستبدال الحزم...

CVE-2018-11235

CVE-2018-11235 نظرة عامة على الثغرة اسم الثغرة: ثغرة أمنية في Git رقم CNNVD: CNNVD-201805-1020 مستوى الخطورة: عالي رقم CVE: CVE-2018-11235 نوع الثغرة: مشكلة في ميزة الأمان تاريخ الإصدار: 2018-05-31 نوع التهديد: عن بعد تاريخ التحديث: 2019-04-01 البائع: git-scm مصدر الثغرة: ملخص الثغرة: Git هو نظام...

asrockploit

تنفيذ تعليمات برمجية عشوائية باستخدام CVE-2020-15368...

Blackash-CVE-2025-32023

CVE-2025-32023 - تنفيذ التعليمات البرمجية عن بُعد في Redis RCE 🚨 🧠 نظرة عامة: ثغرة RCE حرجة تؤثر على Redis الإصدارات الأقل من 7.2.4، حيث يمكن للمهاجمين تحميل وحدات ضارة باستخدام الأمر MODULE LOAD. 🕳️ نوع الثغرة: تنفيذ التعليمات البرمجية عن بُعد RCE 💥 التأثير: يمكن لمهاجم غير مصادق عليه تنفيذ...

CVE-2013-2977

IBM Lotus Notes PNG Integer Overflow - CVE-2013-2977 IBM Lotus Notes هو عميل منصة تعاونية خادم-عميل، حيث يكون IBM Lotus Domino هو خادم التطبيقات. تعد إمكانية البريد الإلكتروني واحدة من أهم ميزاته وأكثرها استخدامًا. يفشل IBM Lotus Notes في تحليل ملف صورة PNG مضمن في بريد إلكتروني بشكل صحيح. تم إثب...

CVE-2024-46209

بحث أمني في Redaxo CVE-2024-46209, CVE-2024-46210 بحث أمني في Redaxo CMS الإصدار 5.17.1 أُكمل في 09 أغسطس 2024 يحتوي على وصف تفصيلي لما يلي: CVE-2024-46210 - تخزين البرمجة النصية عبر المواقع Stored XSS عبر رفع الملفات في وحدة MediaPool CVE-2024-46209 - تنفيذ تعليمات برمجية عشوائية موثقة...

CVE-2019-16941

CVE-2019-16941 إثبات المفهوم Proof-of-Concept: تتطلب هذه الثغرة الأمنية عدة شروط متعددة وغير محتملة نسبياً لكي يتم تفعيلها، وهو ما يحدّ من قابلية استغلالها. ومع ذلك، فإن تجهيز حمولة payload يتطلب جهداً وفهماً بسيطين، نظراً لإمكانية أن تؤدي إلى تنفيذ تعليمات برمجية عشوائية. إنشاء الحمولة: من أجل...

CVE-2024-4367-hands-on-01

!IMPORTANT هذا المستودع مخصّص لتعلّم الثغرات الأمنية. يرجى تنفيذ هذا التدريب العملي على جهاز مناسب تمتلك إدارته. لا تقم أبدًا بأي أعمال غير قانونية. كما أن المؤلف غير مسؤول عن أي أضرار أو التزامات تنشأ عن هذا المستودع. CVE-2024-4367-hands-on تدريب عملي لتجربة CVE-2024-4367 إنشاء poc.pdf...

CVE-2026-83534

PostgreSQL Anonymizer contains a privilege escalation vulnerability in the anon.anonymize_database_parallel() function, allowing the owner of a table to execute arbitrary code with superuser privileges. The CVSS 3.1 score is 6.4 (MEDIUM) , with a network attack vector, high complexity, high privi...

CVE-2026-19633

PostgreSQL Anonymizer is a PostgreSQL extension for data masking. This vulnerability allows unprivileged masked users to execute arbitrary code by abusing operators, domain casts, or view subqueries that carry untrusted expressions. When these objects are evaluated within the extension's masking ...