CVE-2022-21907

CVE-2022-21907 الوصف - POC لثغرة CVE-2022-21907: ثغرة تنفيذ تعليمات برمجية عن بُعد في مكدس بروتوكول HTTP. - تم إنشاؤها بواسطة antx في 2022-01-17. التفاصيل - ثغرة تنفيذ تعليمات برمجية عن بُعد في مكدس بروتوكول HTTP. - مشابهة لـ https://github.com/antx-code/CVE-2021-31166CVE-2021-31166. - هذه...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 حقن أوامر. الحزمة pdfkit معرّضة لثغرة حقن الأوامر Command Injection حيث لا يتم تنقية عنوان URL بشكل صحيح. ملاحظة: تم إصلاح هذه المشكلة في الإصدار 0.8.7.2، ولكن تبيّن أن الإصلاح غير فعّال. إصدار الإصلاح المحدّث هو 0.8.7.2 إثبات المفهوم PoC ابدأ خادم...

CVE-2026-64638

🛡️ CVE-2026-64638 - XSS2Shell ثغرة XSS انعكاسية قبل المصادقة في ووردبريس مع إمكانية التصعيد إلى تنفيذ كود PHP 📌 نظرة عامة CVE-2026-64638 هي ثغرة XSS انعكاسية Cross-Site Scripting قبل المصادقة ذات خطورة عالية تؤثر على شاشة تسجيل الدخول في ووردبريس. في ظل ظروف محددة، يمكن ربط هذه الثغرة في سلسلة تؤد...

CVE-2024-24590-ClearML-RCE-CMD-POC

ClearML शोषण स्क्रिप्ट यह रिपॉजिटरी CVE-2024-24590 के लिए एक Python शोषण स्क्रिप्ट शामिल करती है। स्क्रिप्ट ClearML पर एक दुर्भावनापूर्ण pickle फ़ाइल अपलोड करने के लिए डिज़ाइन की गई है, जो रिवर्स शेल या कस्टम कमांड निष्पादित करती है। विशेषताएँ ClearML पर एक दुर्भावनापूर्ण pickle आर्टिफैक्ट अपलोड...

CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - تصعيد صلاحيات REST API إلى RCE إثبات المفهوم كامل الإصدار المتأثر: 5.0.0 إلى 7.2.0 متطلبات المستخدم: مستخدم من نوع Subscriber الطريقة: تصعيد الصلاحيات إلى Administrator وتشغيل RCE عبر REST API نقطة النهاية: /v1/members/me كيفية استخدام Docker git clone...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - حقن وسيطات PHP CGI على ويندوز "WorstFit" نظرة عامة CVE-2024-4577 هي ثغرة أمنية حرجة تسمح بتنفيذ الأوامر عن بُعد في تنفيذ PHP CGI على ويندوز. تتجاوز الإصلاح الأصلي لـ CVE-2012-1823 عبر استغلال تحويل صفحة الأكواد "Best-Fit" في ويندوز لتهريب وسيطات سطر الأوامر عبر سلسلة استعلام CGI...

CVE-2024-5082

نظرة عامة يحتوي هذا المستودع على برهان مفهوم بلغة بايثون لـ CVE-2024-5082 ، وهي ثغرة تنفيذ أوامر عن بُعد في Sonatype Nexus Repository Manager 2. تسمح الثغرة لمستخدم لديه صلاحية كافية بنشر قطعة أثرية Maven مصممة خصيصًا ووضع علامة عليها لمعالجتها بواسطة منشئ محتوى Velocity. عند استرداد القطعة...

MDaemon-Advisories

Avis de sécurité MDaemon Avis de sécurité MDaemon : CVE-2021-27180 XSS reflété CVE-2021-27181 Fixation de jeton CSRF CVE-2021-27182 Injection d'iframe CVE-2021-27183 Exécution de code à distance Ces vulnérabilités étaient déjà corrigées en janvier 2021 et sont publiées à des fins de CVE. Elles...

CVE-2026-41179

CVE-2026-47668 بيئة اختبار لثغرة RCE في rclone REF1: https://github.com/rclone/rclone/security/advisories/GHSA-jfwf-28xr-xw6q REF2: https://github.com/pssec-io/CVE-2026-41179 rce.py استغلال RCE عبر /operations/fdinfo، يعيد توجيه المخرجات إلى stderr لتسهيل الاستخدام ./rce.py uname -a exit status 1...

CVE-2021-23369

CVE-2021-23369 Handlebars CVE-2021-23369 कमजोरी pip install requests URL दर्ज करें : कमजोरी का विवरण हैंडलबार्स पैकेज 4.7.7 से पहले के संस्करणों में अविश्वसनीय स्रोत से टेम्पलेट संकलित करने के लिए कुछ संकलन विकल्प चुनने पर रिमोट कोड निष्पादन RCE की कमजोरी है।...

CVE-2019-15642

CVE-2019-15642 تنفيذ التعليمات البرمجية عن بُعد في Webmin مُصادق عليه استخدام python: python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" 0x01 docker لـ Webmin cd /vulhub/webmin/CVE-2019-15107 docker-compose up -d root@9460493fa985:/ passwd root Webmin username=root,password=root...

CVE-2015-1578-PoC

CVE-2015-1578-PoC نظرة عامة هذا استغلال لإثبات المفهوم PoC لثغرة CVE-2015-1578 ، وهي ثغرة تجاوز سعة المخزن المؤقت في Achat 0.150 beta7 على نظام ويندوز. يؤدي استغلال هذه الثغرة إلى تنفيذ تعليمات برمجية عن بُعد عبر حزمة UDP مُعدّة خصيصًا. الغرض يهدف هذا الـ PoC إلى تقديم مثال نظيف وبسيط ومنظم جيدًا...

Blackash-CVE-2025-0282

Blackash-CVE-2025-0282 الوصف ثغرة تجاوز سعة المخزن المؤقت المبنية على المكدس في Ivanti Connect Secure قبل الإصدار 22.7R2.5، وIvanti Policy Secure قبل الإصدار 22.7R1.2، وIvanti Neurons for ZTA gateways قبل الإصدار 22.7R2.3 تتيح لمهاجم غير مصادق عن بُعد تحقيق تنفيذ برمجيات عن بُعد. المقاييس CNA:...

CVE-2024-4577

CVE-2024-4577 - حقن وسائط PHP CGI وتنفيذ الأوامر عن بُعد RCE ملخص CVE-2024-4577 هي ثغرة حقن وسائط في PHP CGI حرجة تؤثر على أنظمة ويندوز التي تشغّل PHP في وضع CGI. تسمح هذه الثغرة للمهاجمين عن بُعد بحقن وسائط في سطر أوامر PHP عبر عناوين URL مصممة خصيصًا، مما يؤدي إلى تنفيذ الأوامر عن بُعد RCE. يحت...

CVE-2025-44608

CVE-2025-44608 مشروع CloudClassroom-PHP الإصدار 1.0 عرضة لـ RCE عبر حقن SQL. البائع: https://github.com/mathurvishal/CloudClassroom-PHP-Project رابط البرنامج: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC الخطوة 1: انتقل إلى عنوان URL المتأثر وقم...

CVE-2023-21716

CVE-2023-21716 ثغرة تلف الكومة في جدول الخطوط RTF في Microsoft Word ثغرة داخل wwlib من Microsoft Office تسمح للمهاجمين بتنفيذ تعليمات برمجية عن بعد بامتيازات الضحية الذي يفتح مستند RTF ضار. يمكن للمهاجم تسليم هذا الملف كمرفق بريد إلكتروني أو وسائل أخرى. خلفية Microsoft Word هو تطبيق معالجة النصوص...

Ofbiz-RCE

📌 استغلال ثغرة RCE في Apache OFBiz CVE-2024-38856 يتيح هذا السكريبت بلغة Python استغلال ثغرة تنفيذ الأوامر عن بعد RCE في Apache OFBiz الإصدارات الأقدم من 18.12.15، عبر وصول غير مصرح به إلى نقطة النهاية /webtools/control/forgotPassword/ProgramExport. 🛠️ الوصف CVE : CVE-2024-38856 نوع الخطأ : تفويض...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails में Action Pack, 3.2.22.2 से पहले, 4.x में 4.1.14.2 से पहले, और 4.2.x में 4.2.5.2 से पहले के संस्करणों में, दूरस्थ हमलावरों को एप्लिकेशन के render method के अप्रतिबंधित उपयोग का लाभ उठाकर मनमाना Ruby कोड निष्पादित करने की अनुमति देता है।...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 الوصف ثغرة تنفيذ تعليمات برمجية عن بُعد غير مصرح بها في Confluence: CVE-2022-26134 Confluence هو نظام ويكي مؤسسي قائم على الويب تم تطويره بواسطة شركة البرمجيات الأسترالية Atlassian. في 02 يونيو 2022، أصدرت Atlassian إشعارًا أمنيًا لتطبيقات Confluence Server و Data Center...