CVE-2020-6287-Sap-Add-User

CVE-2020-6287-Sap-Add-User إضافة مستخدم مسؤول إلى بوابة SAP NetWeaver...

CVE-2023-33829

CVE-2023-33829: Stored-XSS-on-SCM-Manager-1.60 ملخص تم اكتشاف ثغرة في إصدار SCM Manager 1.2 = 1.60 تسمح للمهاجمين الذين سبق لهم التوثيق بصلاحيات الكتابة بتنفيذ كود JavaScript في حقول محددة. تم إنشاء هذا الدليل الإثباتي Proof of Concept في بيئة محلية باستخدام Docker لنشر SCM Manager 1.60. تم نشر...

SSH_Enum_CVE-2018-15473

استغلال تعداد أسماء مستخدمي SSH هذا السكربت هو نسخة معدلة من استغلال أصلي يسمح بتنفيذ تعداد لمستخدمي SSH على الخوادم الضعيفة OpenSSH 2.3 -u لتعداد المستخدمين من قائمة: python CVE-2018-15473.py -w 4. سيعرض السكربت النتائج في الطرفية. المتطلبات Python 3.x حزمة paramiko قم بتثبيتها باستخدام pip...

Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service

خدمة اختبار Spring Boot لـ CVE-2021-44228 هذا مشروع "Hello World" مخترق dirty hack باستخدام Spring Boot لاختبار أدواتك/حمولاتك/قدرات الكشف محليًا قبل استخدامها على الأهداف الإنتاجية. إصدار Log4j المُهيأ هو 2.13.0 بناء صورة Docker bash build.sh تشغيل صورة Docker docker run -p 8080:8080...

CVE-2026-18315-PoC

CVE-2026-18315-PoC Preuve de concept pour CVE-2026-18315 plugin WordPress TrueBooker = 1.2.6 : contournement d'autorisation sans authentification via une clé contrôlée par l'utilisateur conduisant à la prise de contrôle du compte...

diagspill

DiagSpill — Linux kernel SCTP sockdiag heap overflow tracking site Source for the DiagSpill patch-status tracker: a single-page site recording which distributions have shipped a fix for the SCTP peer transport-count overflow in the Linux kernel CVE-2026-74469, an unprivileged local-user path to a...

cve-2018-15473

CVE-2018-15473 OpenSSH حتى الإصدار 7.7 عرضة لثغرة تعداد المستخدمين بسبب عدم تأجيل الخروج للمستخدم غير الصالح حتى يتم تحليل الحزمة التي تحتوي على الطلب بالكامل، ذات الصلة بـ auth2-gss.c وauth2-hostbased.c وauth2-pubkey.c. تثبيت قد تحتاج إلى تثبيت الحزمة المكافئة openssl-dev الخاصة بتوزيعتك NOTE: i...

Exploit for CVE-2026-14378

CVE-2026-14378 — DevKit Pro authentication bypass PoC Proof-o...

CVE-2024-22274

CVE-2024-22274: تنفيذ التعليمات البرمجية عن بُعد بعد المصادقة في VMware vCenter Server يحتوي vCenter Server على ثغرة تنفيذ تعليمات برمجية عن بُعد بعد المصادقة. قد يستغل فاعل خبيث يتمتع بامتيازات إدارية على صدفة vCenter appliance هذه المشكلة لتشغيل أوامر عشوائية على نظام التشغيل الأساسي بصفة مستخد...

CVE-2017-7184

CVE-2017-7184 – Повышение привилегий в Linux Kernel XFRM без sudo Обзор Этот репозиторий содержит эксплойт для локального повышения привилегий proof-of-concept для CVE-2017-7184 , уязвимости ядра Linux в подсистеме netlink XFRM IPsec. Эксплойт демонстрирует, как непривилегированный пользователь...

CVE-2025-15602-PoC

CVE-2025-15602-PoC CVE-2025-15602-PoC هو إثبات مفهوم للثغرة CVE-2025-15602 في Snipe-IT. نص برمجي لسرد جميع المستخدمين ونص برمجي للاستيلاء على حساب مشرف فائق. السياق مستخدم لديه فقط صلاحية تعديل المستخدمين، يمكنه إساءة استخدامها لسردهم والاستيلاء على حساب المشرف الفائق. listusers.py لا تنس تغيير...

CVE-2024-22274

CVE-2024-22274 قم بتشغيل وإدخال عنوان IP المضيف والمنفذ واسم المستخدم وكلمة المرور. سيقوم الاستغلال بإنشاء مستخدم NinhPwn بكلمة مرور "NinhPwn123" ثم يقوم بتشغيل ssh مع شل الجذر. إصلاح حزم تثبيت python3: pip install pwinput, pip install paramiko, pip install time,pip install base64...

CVE-2025-2563

CVE-2025-2563 Le plugin User Registration & Membership pour WordPress avant la version 4.1.2 n'empêche pas les utilisateurs de définir leur rôle de compte lorsque le module complémentaire Membership est activé, ce qui entraîne un problème d'escalade de privilèges et permet à des utilisateurs non...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” تصعيد الامتيازات المحلي الحرج في مدير الامتيازات الأكثر استخدامًا في لينكس يمكن لأي مستخدم محلي حتى بدون أذونات sudoers أن يصبح root في ثوانٍ باستخدامsudo -R ⚠️ نظرة عامة CVE-2025-32463 المعروف أيضًا باسم "chroot-to-root " هو تصعيد امتيازات محلي خطير في sudo. يسمح لأي...

cve-2025-4615

CVE-2025-4615 — Analyse technique & Preuve de concept Vulnérabilité : Neutralisation inadéquate des entrées dans l'interface de gestion Web de PAN‑OS Avis du fabricant : https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0 : 6.9 MOYEN — Intégrité HAUTE, Disponibilité HAUTE CWE : CWE-83...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — تصعيد الصلاحيات في ووردبريس استغلال عملي لثغرة حرجة في ووردبريس باستخدام إضافة WooCommerce Payments. 📌 ملخص تسمح CVE-2023-28121 بإنشاء مستخدمين مسؤولين دون مصادقة عبر REST API. الخطورة: حرجة CVSS 9.8 التأثير: السيطرة الكاملة على الموقع النوع: تجاوز المصادقة / تصعيد الصلاحيات...

SOGo_web_mail-vulnerability-CVE-2025-50340

CVE-2025-50340: مرجع كائن مباشر غير آمن ثغرة IDOR في SOGo Webmail المُبلّغ: ميلاد صديق المنتج: SOGo الإصدارات المتأثرة: v5.6.0 التأثير: مرجع كائن مباشر غير آمن ثغرة IDOR → يسمح للمستخدم بإرسال رسائل بريد إلكتروني نيابة عن مستخدم آخر. ملخص تم اكتشاف ثغرة مرجع كائن مباشر غير آمن IDOR في SOGo Webmai...

CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/'...

CVE-2020-35847_CVE-2020-35848

Cockpit CMS Injection NoSQL CVE-2020-35847, CVE-2020-35848 Cockpit CMS avant la version 0.11.2 est vulnérable à une injection NoSQL dans /auth/resetpassword et /auth/newpassword qui permet l'extraction de jetons de réinitialisation de mot de passe, permettant l'énumération des informations...

CVE-2026-65660-Poc

MS SharePoint CVE-2026-65660 - Exploit d'injection de code via directive Register malveillante Description Ce dépôt fournit un exploit prêt pour la production pour CVE-2026-65660 Contrôle inapproprié de la génération de code, CWE-94 dans Microsoft SharePoint Server. La vulnérabilité provient d'un...