CVE-2022-0739

CVE-2022-0739 CVE-2022-0739 के लिए Python PoC एक्सप्लॉइट CVE-2022-0739 विशेषताएँ डेटाबेस मेटाडेटा लुकअप वर्डप्रेस उपयोगकर्ता क्रेडेंशियल डंप मनमाना ब्लाइंड क्वेरी इंजेक्शन 💉 उपयोग root@kitploit: usage: cve-2022-0739 -h -u URL -e EXEC options: -h, --help show this help message and exit -u URL, --u...

CVE-2019-7616

CVE-2019-7616 POC لـ CVE-2019-7616 / ESA-2019-09 - Blind SSRF هذا مجرد POC وليس أداة...

sqlpad-rce-exploit-CVE-2022-0944

استغلال SQLPad RCE يحتوي هذا المستودع على سكريبت استغلال لـ CVE-2022-0944 في SQLPad، وهي ثغرة أمنية تسمح بتنفيذ الأوامر عن بُعد RCE عبر نقطة النهاية /api/test-connection. نظرة عامة يوضح السكريبت المقدم exploit.py كيفية استغلال ثغرة RCE في SQLPad. يُرسل السكريبت حمولة إلى نقطة النهاية المصابة،...

XSSFire

XSSFire سكريبت مستقل لـ Blind XSS. كيف يعمل: السكريبت عبارة عن مزيج بين PHP و JavaScript، حيث يلتقط البيانات باستخدام JS ويرسلها إلى السكريبت نفسه، ثم ينشئ ملفات تقارير ويُسلّمها عبر تيليجرام. المتطلبات: 1. خادم ويب يعمل على Linux مع نطاق وشهادة SSL. 2. حساب تيليجرام لاستقبال تقارير BXSS لماذا...

CVE-2021-22911

CVE-2021-22911 حقن NoSQL أعمى قبل المصادقة يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد في Rocket Chat 3.12.1 طريقة getPasswordPolicy معرضة لهجمات حقن NoSQL ولا تتطلب مصادقة/تفويض. يمكن استخدامها للاستيلاء على الحسابات عن طريق تسريب رموز إعادة تعيين كلمة المرور. يؤدي الاستيلاء على حساب مسؤول إلى تنف...

CVE-2019-9053-exploit

CVE-2019-9053 — CMS Made Simple में अप्रमाणित SQL इंजेक्शन विवरण CVE-2019-9053 एक time-based blind SQL इंजेक्शन कमजोरी है जो CMS Made Simple के ≤ 2.2.9 संस्करणों को प्रभावित करती है। इसमें प्रमाणीकरण की आवश्यकता नहीं है। कमजोर पैरामीटर News मॉड्यूल moduleinterface.php में m1idlist है। हमलावर इसका...

CVE-2025-4396

CVE-2025-4396 — حقن SQL في Relevanssi أعمى زمني إخلاء مسؤولية: هذا المستودع مخصص لأغراض اختبار الاختراق المصرح به، والبحث الأمني، والتعليم فقط. الوصول غير المصرح به إلى أنظمة الحاسوب غير قانوني وغير أخلاقي. نظرة عامة إثبات مفهوم لاستغلال ثغرة حقن SQL أعمى زمني في إضافة WordPress Relevanssi 4.24.4...

Blind-Trust-CVE-2024-21413-Research

BLIND TRUST - إطار عمل محاكاة هجمات التصيد عبر Moniker Link أداة بحث أمني لمحاكاة حملات تصيد موجهة تستغل ثغرة Moniker Link المعروفة باسم CVE-2024-21413. صُممت لعمليات الفريق الأحمر المصرح بها واختبار الاختراق والتدريب على التوعية الأمنية. نظرة عامة BLIND TRUST هو إطار عمل لعمليات التصيد يساعد فرق...

WordPress Core 6.9-7.0.1 - Pre-Auth Batch-Route Confusion

WordPress core versions 6.9.0 through 6.9.4 and 7.0.0 through 7.0.1 are vulnerable to a pre-authentication route confusion issue in the REST API batch endpoint /?restroute=/batch/v1. A malformed nested batch request desynchronizes the batch router, allowing unauthenticated requests to reach...

Skype for Business 2019 (SfB) - Blind Server-side Request Forgery

Skype Pre-Auth Server-side Request Forgery SSRF vulnerability id: CVE-2023-41763 info: name: Skype for Business 2019 SfB - Blind Server-side Request Forgery author: hateshape severity: medium description: | Skype Pre-Auth Server-side Request Forgery SSRF vulnerability impact: | Unauthenticated...

CVE-2025-45809-PoC

CVE-2025-45809 — حقن SQL في LiteLLM عبر /key/block حقن أعمى زمني LiteLLM الإصدار v1.65.4 ما قبل v1.81.0 يحتوي المعامل key في نقاط /key/block و /key/unblock على ثغرة حقن SQL. يمكن للمهاجم استغلال تقنية الحقن الأعمى الزمني لسرقة محتوى قاعدة البيانات وقراءة ملفات الخادم...

CVE-2026-39492

CVE-2026-39492 — ماسح حقن SQL الأعمى لإضافة WP Maps حقن SQL أعمى قائم على الزمن بدون مصادقة عبر تجاوز Backtick ← استخراج قاعدة البيانات نظرة عامة CVE-2026-39492 هي ثغرة حقن SQL أعمى Blind SQL Injection بدون مصادقة بدرجة خطورة حرجة CVSS 9.3 في إضافة WP Maps wp-google-map-plugin بالإصدارات ≤ 4.9.1...

wp2shell

wp2shell حقن SQL أعمى عبر الخلط في مسارات REST للدفعات في WordPress — سلسلة استغلال آلية. CVE-2026-63030 / CVE-2026-60137 | ---|--- الإصدارات المتأثرة| WordPress 6.9.0 – 6.9.4 و 7.0.0 – 7.0.1 الإصدار المُصلَح| WordPress 6.9.5 / 7.0.2 نقطة الحقن| حقن SQL عبر authornotin من معامل authorexclude المخ...

CVE-2026-71204-PoC

CVE-2026-71204 — changedetection.io: حذف خانة اختيار في حفظ /settings يُعطّل فرض مفتاح API بصمت المنتج: dgtlmoon/changedetection.io — v0.55.7 الملفات: changedetectionio/blueprint/settings/init.py, changedetectionio/forms.py CWE: CWE-284 — التحكم غير السليم في الوصول CVSS 3.1:...

WP-Contest-Gallery-28.1.4-Exploit

⚠️ परीक्षणाधीन यह PoC सक्रिय रूप से परीक्षण और परिष्कृत किया जा रहा है। सुविधाएँ रिलीज़ के बीच बदल सकती हैं। CVE-2026-3180 WordPress Contest Gallery — अप्रमाणित ब्लाइंड SQL इंजेक्शन CVE-2026-3180 के लिए प्रूफ-ऑफ-कॉन्सेप्ट मूल्यांकन उपकरण लेखक: Sudeepa Wanigarathna · मूल खोज: cardosource !IMPORTANT...

CVE-2026-26980

CVE-2026-26980 ★ CVE-2026-26980 برهان ثغرة حقن SQL في Content API لنظام Ghost CMS من TryGhost ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c نظرة عامة CVE-2026-26980 هي ثغرة حقن SQL غير مصادق عليها في Content API لنظام TryGhost Ghost CMS. يمكن الوصول إلى المسار...

CVE-2024-51482-PoC

CVE-2024-51482-PoC استغلال حقن SQL أعمى قائم على الوقت مع مصادقة لـ ZoneMinder v1.37. = 1.37.64 نظرة عامة هذا هو إثبات مفهوم لاستغلال CVE-2024-51482، وهي ثغرة حقن SQL أعمى قائم على الوقت في وظيفة إدارة الأحداث في ZoneMinder. يتطلب الاستغلال مصادقة ويستخدم استعلامات SLEEP الشرطية لاستخراج البيانات...

CVE-2026-63030-wp2r00t

wp2r00t - برهان مفهوم لثغرة SQLi عمياء عبر مسار الباتش في REST لووردبريس برهان مفهوم مستقل لثغرة SQLi عمياء غير موثقة يمكن الوصول إليها من خلال نقطة نهاية الباتش في REST لووردبريس /wp-json/batch/v1. إنه تطبيق مستقل مبني على آليات الثغرة المنشورة. الاستشارة الرسمية : إصدار أمان ووردبريس |...

CVE-2026-63030

CVE-2026-63030 : wp2shell Exploit d'injection SQL par désynchronisation de l'API Batch WordPress Outil de preuve de concept pour extraire les utilisateurs et les hashs de mots de passe via la vulnérabilité CVE-2026-63030 wp2shell. Informations sur la vulnérabilité CVE : CVE-2026-63030 wp2shell CV...

CVE-2025-48932-Invision-Community-SQLi-Exploit

🔓 CVE-2025-48932 - استغلال حقن SQL في Invision Community ⚡ نظرة عامة على الثغرة الحرجة CVE-2025-48932 هي ثغرة حقن SQL أعمى حرجة بدون مصادقة تم اكتشافها في Invision Community الإصدارات ≤ 4.7.20. يسمح هذا الاستغلال للمهاجمين عن بُعد بما يلي: 🔍 استخراج معلومات حساسة من قاعدة البيانات 👤 سرقة بيانات...