letsdefend-cve2024-3400-case-study

letsdefend-cve2024-3400-case-study استراتيجيات الكشف والتحليل والاستجابة لمحاولات استغلال CVE-2024-3400 التي تستهدف بوابات GlobalProtect في Palo Alto PAN-OS. يتضمن مؤشرات الاختراق IOCs وأنماط الاستغلال وإرشادات التخفيف. التحقيق في حادثة CVE-2024-3400 🔍 نظرة عامة يحتوي هذا المستودع على تحقيق مفصل...

CVE-2026-58455-PoC

CVE-2026-58455 — Dockwatch RCE non authentifié contournement d'authentification + injection de commande Preuve de concept pour CVE-2026-58455 : exécution de code à distance non authentifiée dans Dockwatch par Notifiarr, une interface web auto-hébergée de gestion de conteneurs Docker. Affecte tout...

CVE-2026-52618

CVE-2026-52618 — @webfer/mcp-ansible-drupal: OS command injection via executeDeployment extra vars spawncmd0, cmd.slice1, shell: true re-joins an argument array into a single /bin/sh -c string without escaping, so a shell metacharacter in an extraVars value supplied to the executeDeployment MCP...

CVE-2026-34910-unifi-poc

Preuve de concept CVE UniFi OS Preuve de concept pour les tests autorisés de deux vecteurs identifiés comme : CVE-2026-34910 : contournement d'authentification pouvant mener à une injection de commandes et à une exécution de code à distance via le gestionnaire de mise à jour de paquets...

CVE-2026-34908-check

نص كشف سلسلة تنفيذ الأوامر عن بعد غير الموثّق في خادم UniFi OS أداة كشف آمنة لسلسلة تنفيذ الأوامر عن بعد غير الموثّق في خادم UniFi OS الإصدار 5.0.6 وما دونه، التي تم الكشف عنها في النشرة الأمنية 064 من Ubiquiti: CVE| الفئة| الدور في السلسلة ---|---|--- CVE-2026-34908 / CVE-2026-34909| تحكم غير صح...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — أداة استغلال جماعي لـ Cockpit تنفيذ أوامر عن بُعد غير مصدق عبر حقن وسيط سطر أوامر SSH إصدارات Cockpit 327 – 359 | CVSS 9.8 حرج | CWE-78 أداة استغلال جماعي لـ CVE-2026-4631 على خدمة الويب Cockpit cockpit-ws، المنفذ 9090. تدعم وضع فحص الثغرات، وضع RCE مع التقاط مخرجات الأوامر عبر...

CVE-2021-3317

المعلومات عنوان الثغرة: Klog Server 2.4.1 - Command Injection مُوثَّق التاريخ: 26.01.2021 المؤلف: Metin Yunus Kandemir موقع البائع: https://www.klogserver.com/ الإصدار: 2.4.1 الوصف: https://docs.unsafe-inline.com/0day/klog-server-authenticated-command-injection CVE: 2021-3317 كيفية الاستخدام...

shellshock-poc-cve-2014-7169

CVE-2014-6271 - إثبات المفهوم لثغرة Shellshock ملخص CVSS 10.0. يقوم Bash بتحليل الأوامر التالية بشكل غير صحيح بعد تعريف دالة مخزنة في متغير بيئة، ويقوم بتنفيذها أثناء تهيئة الصدفة. السبب الجذري يمكن لمتغيرات بيئة Bash أن تشفر تعريفات الدوال: x=' :; ' عندما يستورد Bash هذا كمتغير بيئة ويقوم...

CVE-2022-46196

CVE-2022-46196 الوصف يستغل كود Python هذا ثغرة حقن أوامر غير مصادق عليها في إصدارات Cacti حتى الإصدار 1.2.22 وما يتضمنه. يستخدم argparse لتحليل الوسائط من سطر الأوامر، و requests للحصول على محتوى HTML لمثيل Cacti المستهدف، و BeautifulSoup لاستخراج رقم إصدار Cacti من محتوى HTML. إذا كان الإصدار...

CVE-2023-34960

CVE-2023-34960 حقن أوامر غير مصادَق عليه بشكل جماعي Chamilo لقطة الشاشة المتطلبات Python3.7+ أنظمة التشغيل المدعومة Linuxer Wingays ابدأ باستخدام $ git clone https://github.com/Pari-Malam/CVE-2023-34960 $ cd CVE-2023-34960 $ pip/pip3 install -r requirements.txt $ python/python3 exploit.py ملاحظات...

CVE-2018-10562

CVE-2018-10562 استغلال CVE-2018-10562 حول تنفيذ الأوامر عن بُعد على أجهزة توجيه GPON المنزلية CVE-2018-10561: تجاوز المصادقة CVE-2018-10562: حقن الأوامر التبعيات المطلوبة requests urllib2 ssl re لقطات الشاشة...

ivanti-CVE-2024-21887

ivanti-CVE-2024-21887 مدقق POC لـ ivanti CVE-2024-21887 حقن الأوامر...

poc-rebar3

Injection shell Rebar3 CVE-2020-13802 Preuve de concept git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean Crédits Alexey Pronin @vulnbe Références Analyse de la vulnérabilité Rebar3 PR de correction de la vulnérabilité CVE-2020-13802 CWE-78: Neutralisation incorrecte...

TP-Link-ArcherC5-RCE

TP-Link Archer C5: تنفيذ أوامر عن بُعد RCE بعد المصادقة عبر رفع ملف إعداد خبيث CVE-2018-19537 الوصف توجد ثغرة تنفيذ أوامر عن بُعد RCE بعد المصادقة في جميع إصدارات البرنامج الثابت المنشورة لجهاز التوجيه TP-Link Archer C5. من خلال رفع ملف إعداد مُصمَّم بشكل خبيث، يمكن للمهاجم حقن أوامر نظام التشغيل...

CVE-2026-52616

CVE-2026-52616 — mcp-nmap-server: OS command injection via runnmapscan The runnmapscan MCP tool builds its command by string interpolation of the target and additionalFlags parameters and runs it through childprocess.exec, i.e. /bin/sh -c. ⚠ Read this first — duplicate identifier This vulnerabili...

CVE-2024-10914

CVE-2024-10914 تم العثور على ثغرة أمنية في أجهزة D-Link DNS-320 وDNS-320LW وDNS-325 وDNS-340L حتى تاريخ 20241028. تم تصنيفها على أنها خطيرة. تتأثر بهذه الثغرة الوظيفة cgiuseradd الموجودة في الملف /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. يؤدي التلاعب بالوسيط name إلى حقن أوامر نظام التشغيل. يمكن شن...

CVE-2024-55503

CVE-2024-55503 تطبيق Termius على MacOS - حقن أوامر عبر dylib الوصف تسمح مشكلة في Termius قبل الإصدار v.9.9.0 لمهاجم محلي بتنفيذ كود عشوائي عبر سكربت مخصص لمكوّن DYLDINSERTLIBRARIES باستخدام dylib. DYLDINSERTLIBRARIES=exploitcombined.dylib /Applications/Termius.app/Contents/MacOS/Termius إعادة...

CVE-2026-94095

Netcore NBR200V2 - Injection de commande à distance dans la fonctionnalité de diagnostic Traceroute CVE-2026-94095 Champ| Valeur ---|--- Fournisseur| Netcore Modèle| NBR200V2 Version du firmware| V1.3.241127.071246 Composant affecté| /usr/bin/networktools Type de vulnérabilité| Injection de...

CVE-2026-19586

CVE-2026-19586 PoC TP-Link Omada SSL VPN RCE non authentifiée CVE-2026-19586 Aperçu Une vulnérabilité d'injection de commande CWE-78 dans le chemin d'authentification du SSL VPN du firmware des passerelles TP-Link Omada permet à un attaquant non authentifié d'exécuter des commandes arbitraires en...

CVE-2025-32375

إعداد الإصدار الضعيف. شغّل الحاوية الضعيفة: docker compose up أنشئ مستمعًا مثل ncat: ncat -klnv 1337 شغّل الاستغلال: python3 exploit.py يجب أن تستقبل طلب HTTP في نافذة ncat يتضمن مخرجات أمر نظام التشغيل id افتراضيًا إذا كان كل شيء يعمل كما هو متوقع. إشادات تم العثور على الثغرة بواسطة SeaW1nd...