CVE-2026-24061

CVE-2026-24061: GNU InetUtils telnetd تجاوز المصادقة - تحليل معمق الملخص التنفيذي CVE-2026-24061 هي ثغرة أمنية حرجة CVSS 9.8 في تجاوز المصادقة عن بُعد في GNU InetUtils telnetd تسمح للمهاجمين غير المصادق عليهم بالحصول على وصول جذري فوري. تنبع الثغرة من عدم كفاية تعقيم متغير البيئة USER، الذي يُمرَ...

CVE-2026-6274

CVE-2026-6274: تجاوز المصادقة في Redline WR3200 English | Turkish يحتوي هذا المستودع على التفاصيل التقنية وإثبات المفهوم PoC لثغرة CVE-2026-6274. توجد الثغرة في أجهزة توجيه Redline WR3200 قبل إصدار البرنامج الثابت v7.1.8 وتسمح للمهاجم بتجاوز المصادقة وتغيير كلمة مرور المسؤول دون معرفة بيانات...

cpanelCVE-2026-41940

🔴 cPanelCVE CVE-2026-41940 — تجاوز المصادقة في cPanel و WHM CVSS 10.0 حرج · مؤكد في البرية · تسجيل دخول تلقائي كجذر 📖 نظرة عامة cPanelCVE هو استغلال إثبات مفهوم لثغرة CVE-2026-41940، وهي ثغرة حرجة من نوع حقن CRLF في ملفات الجلسات في cPanel و WHM تسمح بـ تجاوز كامل لمصادقة الجذر على منفذ WHM Web...

CVE-2020-29607

CVE-2020-29607-Exploit Titre de l'exploit : Pluck CMS 4.7.13 - Exécution de code à distance par téléchargement de fichier Authentifié Description de la CVE : Une vulnérabilité de contournement de la restriction de téléchargement de fichiers dans Pluck CMS antérieur à 4.7.13 permet à un utilisateu...

CVE-2025-63579

CVE-2025-63579 Accès non autorisé à tous les noms d'utilisateur et mots de passe saisis dans la fonctionnalité Carnet d'adresses présente sur les imprimantes Kyocera Command Center RX. Description L'utilisation non autorisée des imprimantes Kyocera permet d'exporter toutes les informations stocké...

EUVD-2026-66863

Joomla Extension - joomlaeventmanager.net - Cross-user event and venue takeover through forged form fields in Joomla Event Manager 5.0.1 - A registered user with edit-own rights the eventowner=1 setting or core.edit.own can POST another user's record id together with their own id as createdby and...

CVE-2026-24061

CVE-2026-24061 — Обход аутентификации в inetutils-telnetd Эксплойт proof-of-concept для уязвимости обхода аутентификации в GNU inetutils-telnetd. Обзор CVE-2026-24061 — это критическая уязвимость обхода аутентификации, затрагивающая inetutils-telnetd версий 1.9.3–2.7. Она позволяет удалённому...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - استغلال تجاوز المصادقة وتنفيذ الأوامر عن بُعد في Cobbler عبر XMLRPC ⚠️ تنفيذ تعليمات برمجية عن بُعد خطير عبر تجاوز المصادقة في Cobbler 🛠️ تنفيذ الإثبات العملي بواسطة @dollarboysushil 💡 نظرة عامة Cobbler، خادم تثبيت Linux الذي يتيح الإعداد السريع لبيئات تثبيت الشبكة، يحتوي على ثغرة...

CVE-2024-7029

PoC-инструмент для эксплуатации CVE-2024-7029 на устройствах AvTech 🎤 Перевод README Английский فارسی 📸 Скриншот 💎 Введение CVE-2024-7029 подчеркивает серьезную проблему безопасности в устройствах AVTech, где злоумышленники могут обойти аутентификацию и удаленно выполнять произвольные команды. Эт...

CVE-2023-20198

CVE-2023-20198 سكريبت استغلال تم تطويره لاستغلال ثغرة اليوم الصفري CVE-2023-20198 في نظام Cisco IOS XE. لقد استغل القراصنة هذه الثغرة على نطاق واسع، حيث تقوم بإنشاء مستخدم بصلاحيات مستوى 15 عن طريق تجاوز المصادقة. محتوى XML ضار هو ما يُحدث هذا الاستغلال في نقطة نهاية webui الخاصة بـ Cisco. هذه...

stegcrack

Stegcrack Stegcrack هو برنامج مفتوح المصدر لاستغلال ثغرة أمنية في Steghide تحديدًا CVE-2021-27211. يكتشف Stegcrack ما إذا كان ملف معين يحتوي على بيانات مخفية باستخدام Steghide، ويمكنه أحيانًا استخراج البيانات المخفية بالكامل، كل ذلك بدون كلمة مرور. التثبيت استنساخ هذا المستودع root@kitploit: git...

CVE-2026-21510-CVSS-8.8-Important-Windows-Shell-security-feature-bypass

CVE-2026-21510 - ثغرة تجاوز ميزة الأمان في Windows Shell اقتراح عنوان المستودع: CVE-2026-21510-Windows-Shell-Bypass-Analysis يوفر هذا الملف نظرة عامة شاملة عن CVE-2026-21510 ، وهي ثغرة يوم-الصفر عالية الخطورة ويتم استغلالها بنشاط، وقد قامت Microsoft بتصحيحها في إصدار Patch Tuesday لشهر فبراير 202...

CMD_Bypass_Assessment

تحليل طرق تجاوز CMD تحليل طرق تجاوز CMD هو سكريبت PowerShell يختبر تلقائيًا طرق تجاوز CMD على أنظمة ويندوز ويُقيّم النتائج. يتحقق السكريبت من طرق تجاوز CMD المختلفة ويحفظ النتائج في ملف نصي، مع تقديم توصيات أمنية. الاستخدام لتشغيل سكريبت PowerShell، افتح جلسة PowerShell. أضف ملف السكريبت إلى جلسة...

CVE-2026-29000-Python-PoC-pac4j-JWT-AuthenticationBypass-Poc

CVE-2026-29000 – Contournement de l'authentification JWT pac4j PoC Python Preuve de concept Python pour CVE-2026-29000 , un contournement critique de l'authentification affectant les applications utilisant le module JWT pac4j. La vulnérabilité permet aux attaquants de s'authentifier en tant...

CVE-2026-29861

CVE-2026-29861 🛡️ Divulgation CVE : CVE-2026-29861 — Injection SQL dans PHP-MYSQL-User-Login-System Date de divulgation : 10 avril 2026 Identifiant CVE : CVE-2026-29861 Gravité : CRITIQUE CVSS 9.8 🧩 Résumé Une vulnérabilité critique d'injection SQL existe dans PHP-MYSQL-User-Login-System v1.0, plu...

CVE-2021-40346

CVE-2021-40346 헤더 요청 내부 표현의 정수 오버플로로 인해 HTTP 요청 스머글링이 가능합니다. 이 저장소는 docker-compose로 구축된 PoC를 제공하며, 두 개의 docker 이미지를 사용합니다: 취약한 버전의 HaProxy이 경우 2.2.16와 WSGI로 Gunicorn을 사용하는 Flask 웹 서버입니다. 이 취약점을 악용하여 HaProxy가 사용자 정의 규칙을 통해 차단하는 /admin 페이지에 접근할 수 있습니다. POC 요구 사항 Docker 🐳 Docker compose 🐳 환경 포트 8000...

CVE-2026-27199-werkzeug-safe-join-bypass-PoC

PoC CVE-2026-27199 : Contournement des noms de périphériques Windows dans safejoin de Werkzeug Statut : Divulgué publiquement. Corrigé dans werkzeug 3.1.6. Sévérité : Modérée Signaleur : @alimezar Avis de sécurité : GHSA-29vq-49wr-vm6x Versions concernées...

CVE-2026-26417

CVE-2026-26417 تحكم وصول مكسور في وظيفة إعادة تعيين كلمة المرور ملخص الثغرة تم تحديد ثغرة تحكم وصول مكسور في Tata Consultancy Services TCS – Cognix Recon Client v3.0. سمحت المشكلة للمستخدمين المصادق عليهم بإعادة تعيين كلمات مرور حسابات مستخدمين عشوائية عن طريق إرسال طلبات API مصممة خصيصًا دون...

CVE-2026-26416

CVE-2026-26416 ثغرة تجاوز التفويض تؤدي إلى تصعيد الامتيازات ملخص الثغرة تم تحديد ثغرة تصعيد امتيازات في Tata Consultancy Services TCS – Cognix Recon Client v3.0. تسمح هذه المشكلة للمستخدمين المصادق عليهم برفع امتيازاتهم عبر حدود الأدوار المحددة من خلال التلاعب بطلبات API مصممة بعناية. نشأت الثغرة...

CVE-2025-60375

CVE-2025-60375 — تجاوز المصادقة في PerfexCRM معرف الاستشارة: perfexcrm-auth-bypass-2025 CVE: CVE-2025-60375 المنتج: PerfexCRM الإصدارات المتأثرة: الإصدارات السابقة للإصدار 3.3.1 3.3.1 أبلغ عنها: Ajansha Shankar, Ahamed Yaseen المراجع: ورقة غش المصادقة من OWASP —...