exploit-cve

CVE-2024-39713: Rocket.Chat SSRF PoC الوصف ثغرة تزوير الطلب من الخادم SSRF تؤثر على نقطة نهاية خطاف الويب Twilio في Rocket.Chat قبل الإصدار 6.10.1. الروابط: https://nvd.nist.gov/vuln/detail/CVE-2024-39713 https://hackerone.com/reports/1886954 الاستخدام pip install -r requirements.txt python3...

CVE-2026-54356

CVE-2026-54356 — Budibase: إصدار عنوان URL موقّع لرفع S3 بشكل تعسفي من مستخدم مصادق يمكن لمستخدم مصادق بصلاحيات منخفضة دور BASIC في مساحة عمل Budibase منشورة استدعاء POST /api/attachments/:datasourceId/url والحصول على رابط رفع مسبق التوقيع من S3 موقَّع ببيانات اعتماد AWS من جانب الخادم الخاصة بمص...

CVE-2025-32433

🚨 CVE-2025-32433: Erlang/OTP SSH सर्वर में बिना प्रमाणीकरण के RCE गंभीर पूर्व-प्रमाणीकरण रिमोट कोड निष्पादन भेद्यता Erlang/OTP में निर्मित SSH डेमॉन में एक गंभीर खामी बिना प्रमाणीकरण के दूरस्थ हमलावरों को प्रमाणीकरण पूरा होने से पहले निर्मित SSH कनेक्शन प्रोटोकॉल संदेश भेजकर पूर्ण रिमोट कोड...

xss2shell-check

xss2shell-check كاشف غير تخريبي وبدون تبعيات لأولية الانعكاس CVE-2026-64638 "XSS2Shell" في ملف WordPress wp-login.php. الخلفية CVE-2026-64638 هو XSS انعكاسي قبل المصادقة في نواة WordPress ، أُعلن عنه من قبل PWN.AI في 2026-08-07 CVSS 8.9, CWE-79 وصُحِّح في 7.0.3 مع ترحيل التصحيح إلى كل فرع مدعوم...

CVE-2026-76070

CVE-2026-76070: Unauthenticated Pre-Auth Stack Buffer Overflow via Base64-Decoded Password in Netis NC63 login.cgi Leading to RCE Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76070 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 Wireless AC1200 Router Tested firmware:...

PoC-CVE-2025-55182

PoC: CVE-2026-33017 توجد ثغرة أمنية في تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة pre-authentication RCE في إصدارات React Server Components 19.0.0 و 19.1.0 و 19.1.1 و 19.2.0، بما في ذلك الحزم التالية: react-server-dom-parcel و react-server-dom-turbopack و react-server-dom-webpack. يقوم الكود...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket रिमोट कमांड निष्पादन RCE नल-बाइट आर्गुमेंट इंजेक्शन का तकनीकी विश्लेषण और प्रयोगशाला शोषण भेद्यता सारांश CVE-2022-36804 Atlassian Bitbucket सर्वर और डेटा सेंटर के REST API के भीतर एक उच्च/गंभीर आर्गुमेंट इंजेक्शन भेद्यता है। जबकि आधिकारिक NVD नेशनल भेद्यता डेटाबेस आधार...

CVE-2023-38831

CVE-2023-38831 CVE-2023-38831, WinRAR 6.23 में एक RCE है संदर्भ: https://github.com/z3r0sw0rd/CVE-2023-38831-PoC Google के TAG द्वारा पढ़ें: https://blog.google/threat-analysis-group/government-backed-actors-exploiting-winrar-vulnerability/ नवीनतम संवेदनशील संस्करण डाउनलोड करें: विंडोज x64 के लिए...

CVE-2023-38646

Metabase Pre-Auth RCE POC - CVE-2023-38646 تسمح Metabase مفتوحة المصدر قبل الإصدار 0.46.6.1 وMetabase Enterprise قبل الإصدار 1.46.6.1 للمهاجمين بتنفيذ أوامر تعسفية على الخادم. لقد كتبت النص مباشرة للحصول على شيل عكسي على جهاز المهاجم. الاستخدام يتطلب النص عنوان URL المستهدف، وعنوان IP للمهاجم،...

MetabaseRCE_CVE-2023-38646

Metabase प्री-ऑथ RCE CVE-2023-38646 PoC CVE-2023-38646 का एक प्रूफ ऑफ कॉन्सेप्ट, एक Metabase एक्सप्लॉइट जो उपयोगकर्ता को /api/session/properties में मिले सेटअप टोकन का उपयोग करके base64 में एन्कोडेड पेलोड भेजकर रिमोट कोड निष्पादन RCE करने की अनुमति देता है। उपयोग ./MetabaseRCECVE-2023-38646 -u...

CVE-2022-26134

CVE-2022-26134 ثغرة تنفيذ تعليمات برمجية عن بُعد RCE غير مصادق عليها في Atlassian Confluence ملخص الثغرة في الإصدارات المتأثرة من Confluence Server و Data Center، توجد ثغرة حقن OGNL تسمح لمهاجم غير مصادق بتنفيذ تعليمات برمجية عشوائية على مثيل Confluence Server أو Data Center. الإصدارات المتأثرة...

CVE-2021-26084

Confluence Server Webwork Pre-Auth OGNL Injection CVE-2021-26084 Confluence एक वेब-आधारित कॉर्पोरेट विकी है जिसे ऑस्ट्रेलियाई सॉफ्टवेयर कंपनी Atlassian द्वारा विकसित किया गया है। एक OGNL इंजेक्शन भेद्यता मौजूद है जो एक अप्रमाणित हमलावर को Confluence Server या Data Center इंस्टेंस पर मनमाना कोड...

CVE-2026-48842

CVE-2026-48842 PoC — حقن SQL قبل المصادقة في virtuserquery الخاص بـ Roundcube إثبات مفهوم PoC لـ CVE-2026-48842 ، وهو حقن SQL قبل المصادقة في إضافة virtuserquery الاختيارية في Roundcube Webmail. تقوم الأداة بشيئين وترفض التخمين في أيٍّ منهما: 1. تؤكد الحقن عبر فرق صحيح/خطأ وليس عبر sleep واحد. 2...

CVE-2023-31714

CVE-2023-31714 - Chitor-CMS 1.1.2 प्री-ऑथ SQL इंजेक्शन msd0pe द्वारा खोजा गया https://github.com/waqaskanju/Chitor-CMS प्रोजेक्ट द्वारा waqaskanju chitor1.1.py 69d3442 कमिट के बाद से पैच किया गया 2023/04/13 SQL इंजेक्शन /editschool.php?id= एंडपॉइंट में पाया गया और इसे किसी प्रमाणीकरण की आवश्यकता...

bitbucket-test

CVE-2022-36804 की जाँच करने के लिए Docker कंटेनर एक रिमोट कोड निष्पादन भेद्यता का पुनर्निर्माण जहाँ Bitbucket उपयोगकर्ता इनपुट को सैनिटाइज़ करने में विफल रहता है, जो हमलावरों को Git फ्लैग इंजेक्ट करने और दूरस्थ रूप से कोड निष्पादित करने की अनुमति देता है। यह रिपॉजिटरी दस्तावेज करता है कि कैसे मैं...

JFrog_CVE-2026-65615-ByGLM

استغلال RCE قبل المصادقة في JFrog Artifactory عبر السلسلة الكاملة CVE-2026-42018 / CVE-2026-65616 / CVE-2026-65615 للاستخدام فقط في اختبارات الأمان المصرح بها، وأبحاث الدفاع، والتعليم الأمني. تم إصلاح سلسلة الثغرات هذه من قبل المورد يُنصح بالترقية إلى 7.161.15+، لذا يُرجى إعادة إنتاجها فقط في بيئ...

claude-code-security-audit

Claude Code Security Audit & CVE-2026-21852 Scanner A security audit and environment hardening tool for Anthropic's Claude Code agentic CLI. Scans repositories for CVE-2026-21852 pre-trust execution surfaces, hook hijacking, malicious base URL redirection, and unauthenticated token exfiltration...

randy

Randy ما هو؟ هذا استغلال RCE قبل المصادقة لـ Inductive Automation Ignition الذي يؤثر على الإصدارات = 8.1.16. لقد فشلنا في استغلال الثغرات في Pwn2Own Miami 2022 بسبب استغلال غير محكم وعدم وجود بيئة تصحيح، لكن منذ ذلك الحين وجدنا الوقت والطاقة لتحسينه! المؤلفون Chris Anastasio و Steven Seeley mrme ...

DashOverride

DashOverride ما هذا هذا استغلال لتنفيذ الأوامر عن بُعد RCE قبل المصادقة لبرنامج VMware vRealize Operations Manager vROPS ويؤثر على الإصدارات التشغيل researcher@mars:$ ./poc.py + usage: ./poc.py + eg: ./poc.py 192.168.2.196 192.168.2.234 uuncuybis9 مثال !Running DashOverridehttps://ass...

CVE-2026-105215

ZITADEL before 3.4.14 and 4.x before 4.16.2 contains an authentication bypass in the hosted Login V1 UI because the 'external account not found' registration endpoint trusts client-supplied external identity fields without a completed IdP callback. Unauthenticated attackers can submit forged...