mcp-pwn

CVE-2026-23744 — تنفيذ التعليمة البرمجية عن بُعد غير الموثوق في MCPJam ملخص MCPJam هي أداة مفتوحة المصدر لمفتش ووكيل MCP بروتوكول سياق النموذج تستخدم للاتصال وإدارة وتصحيح خوادم MCP. الإصدارات = 1.4.3 ناقل الهجوم| شبكة — لا تتطلب مصادقة تاريخ الكشف| 2026-01-15 التحليل الفني تقبل نقطة النهاية...

CVE-2024-21533-PoC-ggit

ثغرة حقن الوسائط CVE-2024-21533 في ggit يصف ggit نفسه بأنه: Local promise-returning git command wrappers الموارد: كود المصدر على GitHub للمشروع: https://github.com/bahmutov/ggit حزمة npm للمشروع: https://www.npmjs.com/package/ggit مقالة تحليلية حول ثغرة حقن الوسائط هذه:...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 PAN-OS: ثغرة حقن أوامر نظام التشغيل في GlobalProtect أداة Pan-OS Checker هي لتحديد إصدار برنامج Palo Alto PAN-OS الخاص ببوابة GlobalProtect أو واجهة الإدارة عن بُعد. قبل تشغيل السكريبت، تأكد من وجود ملف version-table.txt في نفس الدليل. python3 panos-check.py -h -v -s -...

CVE-2026-39808

CVE-2026-39808 Fortinet FortiSandbox 4.4.0-4.4.8 - Injection de commandes OS via le point de terminaison tracer-behavior Fortinet FortiSandbox est une solution avancée de protection contre les menaces qui crée des environnements isolés pour analyser les fichiers suspects, les URL et le trafic...

CVE-2024-10915

CVE-2024-10915 - استغلال حقن الأوامر في أجهزة D-Link NAS يستهدف هذا الاستغلال المكتوب بلغة بايثون ثغرة حقن أوامر في عدة منتجات D-Link NAS عبر نقطة النهاية /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. تسمح الثغرة للمهاجمين غير المصادق عليهم بتنفيذ أوامر نظام عشوائية على الجهاز المتأثر. الوصف تؤثر...

CVE-2025-64328_FreePBX-framework-Command-Injection

CVE-2025-64328 حقن أوامر موثقة في FreePBX في وحدة framework مستودع بسيط لإثبات المفهوم لـ CVE-2025-64328 حقن أوامر موثقة في FreePBX في وحدة framework. الشرح الكامل هنا: https://theyhack.me/CVE-2025-64328-FreePBX-Authenticated-Command-Injection/ curl إثبات المفهوم $ curl -s \ -XPOST --cookie-jar...

cve-2007-2447

CVE-2007-2447 المتطلبات pysmb معلومات يؤثر CVE-2007-2447 على Samba من الإصدار 3.0.0 إلى 3.0.25rc3. يسمح للمهاجمين بتنفيذ أوامر الشل في معامل اسم المستخدم. الاستخدام افتح منفذ استماع من اختيارك، قم بإعداد المتغيرات في السكريبت وقم بتنفيذ السكريبت...

CVE-2023-30258-magnus-billing-v7-exploit

استغلال Magnus Billing System v7 تقوم هذه الأداة النصية بلغة بايثون بأتمتة استغلال ثغرة حقن الأوامر في نظام Magnus Billing الإصدار 7، وتحديداً في ملف icepay.php الموجود في المسار /mbilling/lib/icepay/icepay.php. يستغل الاستغلال المعامل democ لتنفيذ أوامر عشوائية على النظام المستهدف، مما يؤدي في...

CVE-2020-8250

CVE-2020-8250: تصعيد الامتيازات عبر حقن الأوامر في عميل Pulse Secure VPN لنظام لينكس الملف الثنائي القابل للتنفيذ ذو الامتيازات الجذرية pulsesvc، يحتوي على دالة "doupload" التي تمرر متغير البيئة "HOME" بشكل غير آمن إلى system. من خلال تغيير متغير "HOME" لاحتواء أحرف شل خاصة مثل: "" أو "$"، يمكن...

CVE-2022-30525

CVE-2022-30525 Injection de commandes à distance dans le pare-feu Zyxel Un exploit basé sur python pour CVE-2022-30525 Résumé de la vulnérabilité NIST Une vulnérabilité d'injection de commandes OS dans le programme CGI des versions de firmware Zyxel USG FLEX 100W de 5.00 à 5.21 Patch 1 incluse, d...

CVE-2016-5640

CVE-2016-5640 وحدة Metasploit لاختراق Crestron AirMedia AM-100 RCE CVE-2016-5640 وحدة لاستغلال ثغرة حقن الأوامر عن بُعد في صفحة التشخيص اللاسلكي لأجهزة Crestron AirMedia AM-100 ذات إصدار البرنامج الثابت 1.4.0.13. يتم تنفيذ الأوامر باستخدام الحساب الذي يدير الخدمة أي عادةً root. وحدة استغلال قديمة...

DrayTek Vigor - Command Injection

DrayTek Gateway devices Vigor2960, Vigor300B, etc. are vulnerable to command injection via the session parameter in the /cgi-bin/mainfunction.cgi/apmcfgupload endpoint. An attacker can inject arbitrary commands and retrieve their output. id: CVE-2024-12987 info: name: DrayTek Vigor - Command...

Raisecom MSG1200, MSG2100E, MSG2200 and MSG2300 3.90 - Command Injection

A vulnerability, which was classified as critical, was found in Raisecom MSG1200, MSG2100E, MSG2200 and MSG2300 3.90. This affects an unknown part of the file listbaseconfig.php of the component Web Interface. The manipulation of the argument template leads to os command injection. It is possible...

Node.JS System Information Library <5.3.1 - Remote Command Injection

Node.JS System Information Library System before version 5.3.1 is susceptible to remote command injection. Node.JS npm package "systeminformation" is an open source collection of functions to retrieve detailed hardware, system and OS information. id: CVE-2021-21315 info: name: Node.JS System...

SolarView Compact 6.00 - OS Command Injection

SolarView Compact 6.00 was discovered to contain a command injection vulnerability, attackers can execute commands by bypassing internal restrictions through downloader.php. id: CVE-2023-23333 info: name: SolarView Compact 6.00 - OS Command Injection author: Mr-xn severity: critical description: ...

Exploit_CVE-2025-37164

ExploitCVE-2025-37164 ! أُنشئ هذا السكربت لأغراض تعليمية فقط استغلال CVE-2025-37164 الوصف : يوفر هذا السكربت استغلالًا بسيطًا لثغرة CVE-2025-37164 التي تؤثر على HPE OneView، ويمكن استخدامه للتحقق مما إذا كان أحد الأصول معرضًا للخطر. الاستخدام : git clone...

CVE-2019-19781-CitrixRCE

مهاجم تنفيذ التعليمات البرمجية عن بُعد غير المصرح به في Citrix - CVE-2019-19781 المراجع: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ تجاوز: 1 - البرامج النصية المحذوفة / المعدلة في: /vpn/../vpns/portal/scripts/ 2 - مشكلات الشرطة المائلة للأمام "/" بعد...

Vulnerability-DLink-CVE-2025-14659

CVE-2025-14659 : Analyse de l'injection de commandes dans le démon DHCP de D-Link Projet Recreate CVE | Sécurité Offensive Auteur : Peter Lin Date : Mai 2026 Présentation du projet : CVE-2025-14659 a signalé une vulnérabilité d'injection de commandes ciblant le composant démon DHCP présent dans l...

CVE-2023-26866

CVE-2023-26866 الوصف تعتبر وحدة WR-1200 الداخلية من GreenPacket OH736 ووحدة OT-235 مع إصدارات البرامج الثابتة M-IDU-1.6.0.3V1.1 و MH-46360-2.0.3-R5-GP على التوالي معرضة لحقن الأوامر عن بُعد. يتم تنفيذ الأوامر باستخدام تنفيذ ما قبل تسجيل الدخول ويتم تنفيذها بصلاحيات الجذر مما يسمح بالسيطرة الكاملة...

CVE-2026-105134: Improper Neutralization of Special Elements used in an OS Command

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack...