CVE-2018-14667

CVE-2018-14667 بعد قضاء وقت طويل في فهم واستغلال هذا الثغرة CVE بشكل صحيح، قررت بناء مستودع حول خلل RCE في RichFaces 3.X ومشاركة الخطوات التفصيلية مع المجتمع. 0x00 : مقدمة حول خلل RichFaces 3.X في يوم الاثنين، 19 نوفمبر، نشر Joao F M Figueiredo مقالًا مفصلاً...

https-github.com-pravin-pp-log4j2-CVE-2021-45105-1

تطبيق Log4j2 قابل للثغرة CVE-2021-45105 الإصدارات المتأثرة: جميع الإصدارات من 2.0-beta9 إلى 2.16.0 هذا التطبيق مبني على تطبيق Spring Boot ويحتوي على الثغرة CVE-2021-45105 يستخدم Log4j 2.16.0 تشغيل التطبيق قم بتشغيله: Import the project in Java IDE as a maven project Run CVEMainApplication.java as...

CVE-2025-50944

CVE-2025-50944 التحقق غير السليم من سلسلة الشهادات في تطبيق EagleEyes Lite لنظام أندرويد 1. نظرة عامة الاسم : EagleEyesLite الإصدار : 2.0.0 البائع : AVTECH CWE : CWE-295: التحقق غير السليم من الشهادات CVSS : 8.8 عالية سلسلة المتجهات : CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 2. الملخص يفشل...

dashbuilder

Dashbuilder Dashbuilder هو تطبيق ويب متعدد الأغراض للوحات المعلومات والتقارير يتيح لك: التكوين المرئي والتخصيص للوحات المعلومات دعم أنواع مختلفة من التصورات باستخدام عدة مكتبات للرسوم البيانية محرر شامل الميزات لتعريف تصورات الرسوم البيانية تعريف جداول تقارير تفاعلية استخراج البيانات من الأنظمة...

text4shell-poc

تطبيق اختبار CVE-2022-42889 PoC هذا تطبيق ضعيف تم تطويره كإثبات مفهوم Proof of Concept للثغرة الأمنية CVE-2022-42889. تثبيت Maven لتشغيل هذا ستحتاج إلى: JDK 17 أو أحدث Maven 1. استنساخ مستودع git git clone https://github.com/securekomodo/text4shell-poc.git cd text4shell-poc 2. تنفيذ تثبيت Maven...

Vehicle-Service-Management-System-Settings-Stored-Cross-Site-Scripting-XSS

CVE-2021-46074 Titre de l'exploit: Vehicle Service Management System - 'Settings' Stored Cross Site Scripting XSS Auteur de l'exploit: SANU P.L CVE: CVE-2021-46074 CVSS : 4.8 MOYEN Références : https://www.plsanu.com/vehicle-service-management-system-settings-stored-cross-site-scripting-xss...

Log4jUnifi

Log4jUnifi Exploitation de CVE-2021-44228 dans l'application réseau Unifi pour l'exécution de code à distance et plus. Un autre Log4j dans le feu : Unifi Pourquoi ? Les preuves de concept pour cette vulnérabilité sont dispersées et doivent être réalisées manuellement. Ce dépôt automatise le...

CVE-2017-12617

CVE-2017-12617 نسخة محدثة من هذا المستودع: https://github.com/cyberheartmi9/CVE-2017-12617 تم تحديثه ليعمل مع Python3 تشغيل python3 CVE-2017-12617.py -u http://127.0.0.1 python3 CVE-2017-12617.py --url http://127.0.0.1 python3 CVE-2017-12617.py -u http://127.0.0.1 -p pwn python3 CVE-2017-12617.py...

resteasy-core: RESTeasy SourceProvider remote unauthenticated file read

A flaw was found in RESTEasy's SourceProvider. This vulnerability allows an unauthenticated attacker to perform an unauthenticated remote file read. By sending a specially crafted XML body with a DOCTYPE declaration referencing external entities to an endpoint that accepts application/xml and...

CVE-2026-8181

CVE-2026-8181 — Burst Statistics 3.4.0 – 3.4.1.1 — تجاوز المصادقة المؤدي إلى الاستيلاء على حساب المسؤول ملخص الثغرة إضافة ووردبريس Burst Statistics في الإصدارات 3.4.0 إلى 3.4.1.1 معرّضة لثغرة تجاوز مصادقة دون الحاجة لمصادقة مسبقة تؤدي إلى الاستيلاء الكامل على حساب المسؤول. تتيح هذه الثغرة الحرجة...

SecureShopProj

SecureShop - Vulnerable E-Commerce Application Security Lab S...

CVE-2025-55182_Vulnerable-Application

مختبر CVE-2025-55182 القابل للاختراق مختبر اختبار تعليمي يستخدم مكونات خادم React القابلة للاختراق لإظهار الثغرات الأمنية في أطر العمل الحديثة. ⚠️ تنبيه مهم هذا التطبيق ضعيف عمداً ويجب استخدامه للأغراض التعليمية فقط في بيئات خاضعة للرقابة. لا تستخدمه في الإنتاج ولا تعرضه للإنترنت العام. 🎯 الغرض...

CyberPup

CyberPup تطبيق أمن سيبراني مجاني ومفتوح المصدر للأشخاص العاديين. يساعد CyberPup المستخدمين غير التقنيين في تأمين حياتهم الرقمية من خلال قوائم مراجعة موجهة، ودروس صغيرة الحجم، وأدوات مثل التحقق من الاختراقات. جميع الإرشادات مستندة إلى أطر معروفة من ACSC و CISA و NIST - مترجمة إلى لغة بسيطة يمكن لأ...

reconvault

ReconVault 🔍 The recon notes organizer bug bounty hunters actually asked for. ReconVault is a dark-themed, terminal-aesthetic desktop app for Linux built for security researchers, bug bounty hunters, and CTF players. Ditch the scattered text files and spreadsheets — organize every target's...

rails-cve-2012-5664-test

عرض توضيحي لثغرة Rails CVE-2012-5664 يعرض هذا التطبيق التوضيحي كيفية عمل ثغرة Rails CVE-2013-5664. مزيد من المعلومات: http://blog.phusion.nl/2013/01/03/rails-sql-injection-vulnerability-hold-your-horses-here-are-the-facts...

GeoServer and GeoTools - Remote Code Execution

GeoTools is an open source Java library that provides tools for geospatial data. Prior to versions 31.2, 30.4, and 29.6, Remote Code Execution RCE is possible if an application uses certain GeoTools functionality to evaluate XPath expressions supplied by user input. Versions 31.2, 30.4, and 29.6...

CLEANSTART-2026-IL67419 Netty is an asynchronous, event-driven network application framework

CVE-2026-42580 affects multiple packages. Netty is an asynchronous, event-driven network application framework. See references for individual vulnerability details...

PT-2026-108306

Name of the Vulnerable Software and Affected Versions SumatraPDF versions prior to 3.6.2 Description The ChmFile::GetCharZ function narrows file-controlled unsigned string offsets from /WINDOWS and /IVB to signed integers without performing a lower-bound check. If an offset becomes negative, the...

PT-2026-108134

An out-of-bounds read in SCRAM authentication response parsing in the MongoDB C Driver can read one byte beyond a fixed-size buffer when processing a malformed server-final message. A server or network intermediary able to provide this message before server-signature verification can cause the...

PT-2026-107987

Parse Server 8.2.2 before 8.6.92 and 9.0.0 before 9.10.1-alpha.12 contains an information disclosure vulnerability in which GraphQL validation error messages reveal hidden class names when public introspection is disabled. Unauthenticated attackers holding only the public Application Id can send...