CVE-2026-60206

🚨 CVE-2026-60206 — الاستيلاء على WebLogic عبر SAML ثغرة مصادقة SAML في Oracle WebLogic Server تحليل تقني لثغرة CVE-2026-60206 التي تؤثر على Oracle WebLogic Server. 📖 نظرة عامة CVE-2026-60206 هي ثغرة حرجة CVSS 9.9 تؤثر على Oracle WebLogic Server. وفقًا لـ Oracle، يمكن لمهاجم مصادَق منخفض الامتياز...

CVE-2024-24919

CVE-2024-24919 أنا لست مسؤولاً عن أي شيء : التثبيت git clone https://github.com/LucasKatashi/CVE-2024-24919 && cd CVE-2024-24919 python3 -m pip install -r requirements.txt && chmod +x CVE-2024-24919.py ./CVE-2024-24919 استعلام FOFA title="Check Point SSL Network Extender"...

CVE-2025-0282-Full-version

Storks : Outil d'exploitation de vulnérabilité d'exécution de code à distance Aperçu Storks est un outil Proof-of-Concept PoC basé sur Python conçu pour démontrer une vulnérabilité critique d'exécution de code à distance RCE, identifiée sous le nom CVE-2025-0282 , dans un équipement réseau...

bleeding_onions

BleedingOnions تتبع مرحلات الخروج والحراسة الحواف لشبكة تور لـ CVE-2014-0160. https://encrypted.redteam.net/bleedingonions/ شكر خاص لـ: Stem، مكتبة تحكم بلغة بايثون لـ Tor https://stem.torproject.org/. نص بيرل لـ Steffen Ullrich للتحقق من CVE-2014-0160...

CVE-2019-9053

CVE-2019-9053 كود محسن لاستغلال حقن SQL من Daniele Scanu التغييرات التالية تم تطبيقها: إضافة متغير التحكم بالوقت -t أو --time الذي يتيح للمستخدم تمديد توقيت حقن SQL مفيد إذا كانت الشبكة بين المضيفين تعاني من تأخيرات في نقل الحزم إضافة معالجة استثناءات الشبكة: لإعادة المحاولة في حالة فقدان...

USN-8851-3: Linux kernel (Azure) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - Network file system NFS server daemon; - IPv6 networking; - Netfilter; CVE-2025-38724, CVE-2026-53131, CVE-2026-532...

CVE-2021-36630

CVE-2021-36630 أجهزة سلسلة SmartZone من Ruckus بها مخاطر أمنية. بعد إخطار الشركة المصنعة، قاموا بتنظيم موظفين فنيين بنشاط لإجراء التحقيقات. خلال هذه الفترة، قدمنا أيضًا اقتراحات أمنية وطرق تحقق عدة مرات. في 19 يوليو، أصدرت الشركة إعلانًا أمنيًا رسميًا. إرسال الطلب أمر الهجوم: echo "" | nc -4u...

CVE-2023-20887

استغلال CVE-2023-20887 VMWare vRealize Network Insight - تنفيذ كود عن بُعد قبل المصادقة CVE-2023-20887 الاستخدام usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l...

CVE-2023-20887

CVE-2023-20887 POC لـ CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight استغلال تنفيذ برمجيات عن بُعد غير مصادق عليه التحليل الفني يمكن العثور على تحليل السبب الجذري للثغرة في مدونتي:...

cve-2020-11060-poc

CVE-2020-11060 هذا النص البرمجي هو استغلال مبني على Python 3.x للثغرة CVE-2020-11060 في إصدارات GLPI 0.85-9.4.5. التطبيق الأصلي: 0xdreadnaught إعادة هيكلة لـ Python 3: n3rada PoC الأصلي في ExploitDB أصبح الآن مهملاً لأنه استخدم Python 2.x. تم تقديم الإصدار الجديد، وسيتم إضافة رابط هنا عند قبوله إ...

cyber-decoy

cyber-decoy A containerized network decoy honeypot that advertises SSH , RDP , and SMB , observes every inbound connection with eBPF , and reverse-proxies each session into an isolated decoy container. The design separates two concerns: 1. Observation. An eBPF TC classifier attached to the broker...

CVE-2024-38063-POC

مرسل حزم الثغرات الأمنية IPv6 لفساد الذاكرة CVE-2024-38063 تم تصميم هذا السكريبت بلغة Python لإرسال حزم مُصمّمة لاستهداف ثغرات فساد الذاكرة المحتملة CVE-2024-38063. يستخدم السكريبت مكتبة Scapy لإنشاء وإرسال حزم IPv6، مع إمكانية استخدام عناوين MAC محددة اختيارياً. يمكن للسكريبت التعامل مع واجهات...

CVE-2021-4045

TP-Link Tapo c200 1.1.15 - تنفيذ الأوامر عن بعد RCE CVE-2021-4045 🔐 "PWNTAPO: كشف حقن الأوامر في كاميرات TP-Link Tapo C200 = v1.1.16 Build 211209" 🔓 اقرأ عن الثغرة من exploit db هذه ثغرة حقن أوامر تؤثر على جميع إصدارات البرامج الثابتة لكاميرات TP-Link Tapo c200 الأقل من 1.1.16 Build 211209 Rel...

CVE-2022-21907

CVE-2022-21907 الوصف POC لـ CVE-2022-21907: ثغرة تنفيذ التعليمات البرمجية عن بُعد في حزمة بروتوكول HTTP. أُنشئ بواسطة Malwareman في 2022-09-17. التفاصيل ثغرة تنفيذ التعليمات البرمجية عن بُعد في حزمة بروتوكول HTTP. مشابهة لـ https://github.com/antx-code/CVE-2021-31166CVE-2021-31166. هذه المشكلة...

cve-2020-0796

تحديد وتخفيف ثغرة CVE-2020-0796 في الطيران CVE-2020-0796 هي ثغرة تنفيذ تعليمات برمجية عن بُعد قبل التحقق تقع في بروتوكول اتصال شبكة كتلة رسائل الخادم 3.0 SMBv3، ولن تعالج Microsoft هذه المشكلة كجزء من تحديثات الثلاثاء مارس 2020. الاستخدام python3 cve-2020-0796-scanner.py IP ما الأجهزة التي تتأثر ...

kernel: vxlan: require CAP_NET_ADMIN in the device netns for changelink

A flaw was found in the Linux kernel's VXLAN Virtual Extensible LAN implementation. A local attacker, with CAPNETADMIN network administration capability in one network namespace, could exploit an incorrect privilege check in the rtnl changelink path. This allows the attacker to modify the...

kernel: net: ip6_gre: require CAP_NET_ADMIN in the device netns for changelink

A flaw was found in the Linux kernel's ip6gre and ip6erspan tunnel drivers. The changelink functions in these drivers do not adequately verify administrative capabilities CAPNETADMIN across different network namespaces. This allows a local attacker, who has CAPNETADMIN in one network namespace bu...

kernel: net: ip_gre: require CAP_NET_ADMIN in the device netns for changelink

A flaw was found in the Linux kernel's IP Generic Routing Encapsulation ipgre component. This vulnerability allows a local attacker with network administration capabilities in one network namespace to modify a tunnel residing in a different network namespace where they lack privileges. This is du...

CVE-2022-27925

CVE-2022-27925 الوصف في 10 مايو 2022، أصدرت Zimbra الإصدارين 9.0.0 patch 24 و8.8.15 patch 31 لمعالجة العديد من الثغرات الأمنية في Zimbra Collaboration Suite، بما في ذلك CVE-2022-27924 التي كتبنا عنها سابقًا وCVE-2022-27925. في البداية، وصفت Zimbra الثغرة CVE-2022-27925 بأنها هجوم اجتياز مسار path...

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2 ثغرة تنفيذ أوامر عن بُعد RCE حرجة في MCPJam Inspector 3.تشغيل الاستغلال python3 CVE-2026-23744.py -u -i -p 4.للاستخدام الأفضل، أنصح بتحديث الطرفية إلى واحدة كاملة الوظائف، وإلا لن تتمكن من استخدام أوامر مثل ctrl^c مثال استخدم هذا الاستغلال فقط في بيئ...