CVE-2024-46377

CVE-2024-46377 إثبات المفهوم لثغرة رفع الملفات التعسفية في Best House Rental Management System 1.0 نظرة عامة يشرح هذا السكريبت بلغة بايثون كيفية استغلال ثغرة رفع الملفات التعسفية في Best House Rental Management System 1.0. تسمح الثغرة للمهاجم برفع ملف ضار مثل قشرة ويب PHP وتنفيذ أوامر تعسفية على...

CVE-2021-3007-docker-poc

CVE-2021-3007 — ثغرة إلغاء تسلسل HTTP في Laminas/Zend RCE يحتوي هذا المستودع على إثبات مفهوم PoC قابل لإعادة الإنتاج بالكامل وقالب استغلال Nuclei خاص بثغرة CVE-2021-3007، وهي ثغرة حرجة في إلغاء تسلسل PHP ضمن Zend\Http\Response\Stream laminas-http قالب استغلال Nuclei ├── docker-compose.yml - بيئة...

CVE-2026-46275

CVE-2026-46725 — ثغرة RCE في امتداد TYPO3 ceselector حقن كائنات PHP عبر تجاوز ملف تعريف الارتباطunserialize → تنفيذ الأكواد عن بُعد 📋 جدول المحتويات حول الثغرة التفاصيل التقنية المتطلبات التثبيت الاستخدام أمثلة تنسيق الإخراج كيف يعمل المراجع إخلاء المسؤولية القانوني 🔍 حول الثغرة المجال| التفاصيل...

CVE-2019-15813

CVE-2019-15813 Ce conteneur a été créé pour expliquer et démontrer le fonctionnement de CVE-2019-15813 Sentrifugo Sentrifugo V3.2 Sentrifugo est un système de gestion des ressources humaines Comment installer docker-compose up Identifiants par défaut pour tester ----Super Admin---- Username :...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 إثبات مفهوم لربط الثغرات CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 التي طورها @watchTowr لتحقيق تنفيذ التعليمات البرمجية عن بُعد في Juniper JunOS ضمن منتجات SRX وEX Series. تابع فريق مختبرات watchTowr لأبحاثنا...

CVE-2024-4577

CVE-2024-4577 إثبات مفهوم تم تطويره بواسطة @watchTowr لاستغلال ثغرة حقن الوسائط في PHP CGI CVE-2024-4577 للحصول على تنفيذ تعليمات برمجية عن بُعد RCE على إصدار PHP ضعيف يعمل في بيئة ويندوز. تحليل تقني مفصل لهذه الثغرة Orange Tsi 🍊 تم اكتشاف هذه الثغرة بواسطة Orange Tsai @orange8361 من DEVCORE...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

CVE-2023-35840

CVE-2023-35840 elFinder 2.1.62 - ثغرة اجتياز المسار في موصل PHP LocalVolumeDriver الوصف ثغرة اجتياز المسار في موصل PHP LocalVolumeDriver. يمكن استغلال هذه الثغرة من خلال السماح للمستخدمين غير الموثوقين بالكتابة على نظام الملفات المحلي. توجد الثغرة في المعامل target الذي يحتوي على مسار مشفّر بتشفي...

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 هذه ثغرة تنفيذ برمجيات عن بُعد تحدث في وضع CGI للغة php، وهي مسجلة لاكتشاف أحداث حقن الوسائط Argument Injection الخاصة بثغرة PHP-CGI CVE-2024-4577 القادمة من عناوين IP خارجية إلى الخوادم الداخلية. وعند تشغيل php في وضع CGI على بيئة ويندوز، فإن ميزة...

CVE-2023-46818

CVE-2023-46818 تم اكتشاف مشكلة في ISPConfig قبل الإصدار 3.2.11p1. يمكن تحقيق حقن كود PHP في محرر ملف اللغة بواسطة مسؤول إذا تم تمكين adminallowlangedit. الاستخدام ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of CVE-2023-46818 ISPConfig = 3.2.11 - Code Injection Vulnerability b...

CVE-2019-11043

إعلان التحديث الرسمي: https://bugs.php.net/bug.php?id=78599 2. مقدمة من مجتمع المصادر المفتوحة: https://github.com/neex/phuip-fpizdam/...

CVE-2024-4577_PowerShell

CVE-2024-4577PowerShell يرجى الملاحظة: تأكد من أنك مخول لإجراء هذا النوع من اختبار الاختراق في البيئة المستهدفة، حيث أن استخدام تقنيات الهجوم دون إذن قد ينتهك القوانين ذات الصلة. البرنامج مخصص للأغراض التعليمية والبحثية فقط، يرجى استخدامه ضمن الحدود القانونية والأخلاقية. إذا كنت لا تفهم العواقب...

Vulnerable-Lab-Exploitation

مختبر الثغرات - الاستغلال مشروع عملي يوضح إعداد مختبر أمني افتراضي، واستطلاع الشبكة، واستغلال CVE-2012-1823. إعداد المختبر الثغري واستغلال PHP-CGI CVE-2012-1823 🎯 نظرة عامة على المشروع يوضح هذا المشروع إنشاء بيئة مختبر افتراضية معزولة تُستخدم لإجراء اختبار اختراق كامل الطيف. قمت بمحاكاة هجوم في...

CVE-2015-57115

CVE-2015-57115 مدقق جماعي لـ CVE-2015-57115 الوصف برنامج CVE-2015-57115 Checker Script هو أداة بلغة Python لاكتشاف الثغرات المتعلقة بـ CVE-2015-57115، وهي ثغرة اجتياز المسار path traversal في بعض تطبيقات PHP. يقوم البرنامج النصي بفحص عناوين URL متعددة للتحقق من وجود هذه الثغرة عن طريق إرسال طلبات...

Magento-CVE-2016-4010

تحليل واستغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد غير المصرح بها في Magento CVE-2016-4010 0x00 مقدمة في 17 مايو، كشف باحث الأمن الأجنبي Netanel Rubin عن ثغرة تنفيذ تعليمات برمجية عن بُعد غير مصرح بها في Magento CVE-2016-4010. تحتوي هذه الثغرة في الواقع على عدة ثغرات صغيرة وتسمح للمهاجم بتنفيذ...

Cloudflare-Bypass

Cloudflare-Bypass أداة تجاوز Cloudflare | PentestCore هي أداة لتجاوز Cloudflare يمكنك استخدامها للحصول على عنوان IP الأساسي لخادم الموقع. كيفية الاستخدام لينكس : أدخل الأمر التالي في الطرفية : git clone https://github.com/pentestcore/Cloudflare-Bypass.git cd Cloudflare-Bypass تثبيت php : apt-get...

exploit-CVE-2015-3306

ProFTPd 1.3.5 - modcopy تنفيذ أوامر عن بُعد ProFTPD هو خادم FTP عالي التهيئة لأنظمة التشغيل Unix وما يشابهها. نشأ ProFTPD من الرغبة في وجود خادم FTP آمن وقابل للتهيئة. كان مستوحى من إعجاب كبير بخادم الويب Apache. على عكس معظم خوادم FTP الأخرى في Unix، فهو ليس مشتقًا من قاعدة شفرة ftpd القديمة لنظ...

SUSE-SU-2026:4589-1 Security update for php-composer2

This update for php-composer2 fixes the following issues: - CVE-2026-59946: package bin entries with path segments can cause unintended host file permission modifications bsc1271152. - CVE-2026-59947: unsanitized URL credential handling in debug output within Composer can allow sensitive token...

HeimShell

هايمشيل CVE-2023-51803 هايمشيل هو استغلال لثغرة CVE-2023-51803، يستغل ثغرة رفع ملفات عشوائية في LinuxServer.io Heimdall الإصدارات ≤ 2.5.6. يقوم بالكشف التلقائي عن نسخة الهدف وإما تحذير من قابلية الاستغلال أو جلب شل PHP عن بُعد مُعرَّف بواسطة SHELLURL ≤ 2.2.2 : رفع الملفات العشوائية ممكن ولكن...

cve-2023-30212

cve-2023-30212 PoC لـ CVE-2023-30212 باستخدام Docker CVE-2023-30212 بيئة البناء وتقرير PoC 📌 نظرة عامة يغطي هذا التقرير إعداد بيئة ويب ضعيفة قائمة على Docker لثغرة CVE-2023-30212 غير الموجودة في Vulhub، وإثبات هذه الثغرة عبر PoC. رقم CVE : CVE-2023-30212 وصف الثغرة : إمكانية تنفيذ التعليمات...