CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: تجاوز المصادقة وتنفيذ الأكواد عن بُعد في Apache Superset تُعد Apache Superset أداة مفتوحة المصدر واسعة الاستخدام لتصور البيانات واستكشافها، وقد تم تحديد نقاط ضعف أمنية محتملة فيها قد تؤدي إلى تجاوز المصادقة وتنفيذ الأكواد عن بُعد RCE. قد تمكّن هذه الثغرات الجهات الخبيثة من الحصول...

CVE-2023-45612-PoC

CVE-2023-45612 إثبات المفهوم يحتوي هذا المستودع على إثبات مفهوم PoC للثغرة CVE-2023-45612 التي سمحت بـ XXE في التهيئة الافتراضية لـ ContentNegotiation في ktor. ينقسم إثبات المفهوم إلى جزئين: server/، يحتوي على مثال لخادم Ktor يستخدم إصدارًا متأثرًا من Ktor، مع نقطة نهاية قابلة للهجوم client/، يحت...

NoSQLMap

NoSQLMap NoSQLMap एक ओपन सोर्स Python उपकरण है जो NoSQL डेटाबेस और NoSQL का उपयोग करने वाले वेब अनुप्रयोगों में इंजेक्शन हमलों का ऑडिट और स्वचालित करने के साथ-साथ डिफ़ॉल्ट कॉन्फ़िगरेशन कमजोरियों का शोषण करने के लिए डिज़ाइन किया गया है, ताकि डेटाबेस से डेटा का खुलासा या क्लोन किया जा सके। मूल रूप ...

CVE-2019-0232

CVE-2019-0232 익스플로잇 Windows의 Apache Tomcat CGI 서블릿에서의 원격 코드 실행 RCE 참조 : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ root@kitploit: Apache Tomcat은 CGI 서블릿에 취약점이 있어 원격 코드 실행RCE이 가능합니다. 이는 Windows에서 비기본 설정과 배치 파...

CVE-2020-2551

CVE-2020-2551 ثغرة تنفيذ الأوامر عن بعد في ويبلوجيك باستخدام IIOP 0x01 تمكين IIOP الافتراضي 0x02 عرض إثبات المفهوم PoC...

Lotus Domino R5 and R6 WebMail - Information Disclosure

Lotus Domino R5 and R6 WebMail with 'Generate HTML for all fields' enabled which is by default allows remote attackers to read the HTML source to obtain sensitive information including the password hash in the HTTPPassword field, the password change date in the HTTPPasswordChangeDate field, and t...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: BRIEF OVERVIEW ::. Evilgrade is a modular framework that allows the user to take advantage of poor upgrade implementations by injecting fake updates. It comes with pre-made binaries agents, a working default configuration...

fastjson-cve

مشروع إعادة إنتاج CVE-2026-16723 نظرة عامة يعيد هذا المشروع إنتاج CVE-2026-16723 — ثغرة حرجة لتنفيذ الأكواد عن بُعد RCE في fastjson 1.2.68 حتى 1.2.83. تسمح الثغرة بتنفيذ الأكواد عن بُعد RCE تحت الإعدادات الافتراضية دون الحاجة إلى تفعيل AutoType أو وجود أدوات gadgets مسبقة في مسار الفئات classpath...

SCAT

SCAT أداة الحصول على بيانات اعتماد HP SiteScope ما هذا؟ أداة تستغل ثغرة تنفيذ تعليمات برمجية عن بُعد في التثبيتات الافتراضية لـ HP SiteScope الإصدار 11.32 وغيره لسرقة بيانات الاعتماد المخزنة في SiteScope. ما هي ثغرة تنفيذ التعليمات البرمجية عن بُعد؟ يقوم HP SiteScope افتراضيًا بتمكين Java...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

Apache-Solr-Arbitrary-File-Read

قراءة ملف تعسفية في Apache Solr Hit Counter Apache Solr اختصارًا لـ Searching On Lucene with Replication هو محرك بحث مجاني ومفتوح المصدر يعتمد على مكتبة Apache Lucene، ومكتوب بلغة Java. يوفر Apache Solr واجهات برمجة تطبيقات RESTful بصيغتي XML/HTTP وJSON، بالإضافة إلى مكتبات عملاء للعديد من لغات...

CVE-2026-84736

In the current development version of Eclipse aeriOS, for which no official release has yet been published, the Federator component disables TLS certificate validation for outbound HTTPS connections by default. When the TLSCERTIFICATEVALIDATION environment variable is unset or set to false, the...

SUSE CVE-2026-55857

MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. Prior to 2.7.14, 3.3.5, 3.4.3, and 3.5.9, PAM dialog authentication can be coerced into transmitting the account password over an insecure connection. The mysqlclearpassword plugin is gated behin...

Hadoop-YARN-RCE

ثغرة RCE بدون مصادقة في Apache Hadoop YARN ResourceManager توجد ثغرة وصول غير مصرَّح به في Apache Hadoop YARN ResourceManager عندما تكون واجهة REST API المنفذ الافتراضي 8088 أو منافذ RPC مكشوفة دون تفعيل المصادقة. افتراضيًا، يترك Hadoop وحدات تحكم الويب HTTP وخدمات RPC دون حماية. وهذا يسمح...

hekate

Hekate - استغلال تنفيذ التعليمات البرمجية عن بُعد في VMWare Workspace ONE Access ستيفن سيلي من معهد أبحاث الثغرات الأمنية Qihoo 360 خادم MySQL الخادع الأصلي بواسطة LandGrey التفاصيل يُنطق Hekate كـ heh-ka-teh التاريخ: Tue Feb 22 13:37:00 CST 2022 الإصدار: 21.08.0.1 الأحدث الملف:...

exploit-CVE-2026-23744

exploit-CVE-2026-23744 MCPJam Inspector는 MCP 서버를 위한 로컬 우선 개발 플랫폼입니다. 1.4.2및 이전 버전에서 RCE 결함으로 인해 공격자가 조작된 HTTP 요청을 보내 MCP 서버를 설치하고 원격으로 코드를 실행할 수 있습니다. 이는 서비스가 기본적으로 127.0.0.1 대신 0.0.0.0에서 수신 대기하기 때문입니다. 실행 방법: 1. 해당 포트와 IP를 설정합니다. 2. 공격자 머신에 리스너를 설정합니다예: "nc -lvnp 4444" 또는 임의의 공격자 포트. 3. --target...

CVE-2026-63563

CVE-2026-63563 - Modification non authentifiée du carnet d'adresses sur les imprimantes multifonctions Sharp MX/BP Avis du fabricant : Sharp Product Security Advisory 2026-004 publié le 31 juillet 2026 Résumé Les imprimantes multifonctions des séries Sharp MX/BP exposent le carnet d'adresses via...

CVE_2021_27850_POC

استخدام الأوامر root@kitploit: git clone https://github.com/Ovi3/CVE202127850POC.git cd CVE202127850POC/ gradlew runnbaleJar java -jar ./build/libs/CVE202127850POC-1.0-SNAPSHOT.jar Usage: java TapestryExploit Tapestry Key DNS URL java TapestryExploit Tapestry Key CB2 Command 假设 hmac key为 change...

Lack of transparency in JFrog Artifactory

JFrog has identified a vulnerability in JFrog Artifactory. This vulnerability resides in the default configuration of JFrog Artifactory, where insufficient authentication controls are in place. As a result, an unauthenticated attacker can escalate their privileges to administrative level using...

CVE-2026-19723

The Social Media Share Buttons & Social Sharing Icons WordPress plugin (before 3.0.1 ) contains a Reflected Cross-Site Scripting vulnerability via the Pin It Share Handler . The root cause is a failure to properly escape a value taken from the incoming request before outputting it in an inline Ja...