vBulletin-5.x-0day-pre-auth-RCE-exploit

vBulletin-5.x-0day-pre-auth-RCE-exploit الإصدارات المتأثرة: vBulletin 5.0.05.5.4 الـ PoC كما يلي: !/usr/bin/python vBulletin 5.x 0day pre-auth RCE exploit This should work on all versions from 5.0.0 till 5.5.4 Google Dorks: - site:.vbulletin.net - "Powered by vBulletin Version 5.5.4" import...

SleuthQL

وصف SleuthQL SleuthQL هو سكربت بلغة python3 لتحديد المعاملات والقيم التي تحتوي على صيغة شبيهة بـ SQL. وبمجرد تحديدها، يقوم SleuthQL بإدراج معرّفات SQLMap في كل معامل تم فيه تحديد المتغيرات الشبيهة بـ SQL. أنواع الطلبات المدعومة يتطلب SleuthQL تصديرًا لسجل الوكيل في Burp. للحصول على هذا التصدير،...

discuz-ml-rce

discuz-ml-rce الأنظمة والإصدارات المتأثرة: Discuz!ML V3.2-3.4 وDiscuz!x V3.2-3.4 سبب الثغرة: لا يقوم نظام Discuz!ML بتصفية محتوى معامل language المُستلَم من الحقل l داخل ملف تعريف الارتباط cookie، مما يؤدي إلى تسلسل النصوص string concatenation وتنفيذ كود PHP. يظهر حقل xxxxxxxxlanguage ضمن حقول مل...

CVE-2011-1473-POC

CVE-2011-1473-POC CVE-2011-1473 POC स्क्रिप्ट उपयोग python3 poc-CVE-2011-1473.py --target TARGETHOST --count 5 --debug...

CVE-2024-50961

كشف البيانات الحساسة CVE-2024-50961 الوصف في DonWeb Ferozo Hosting v1.1، يمكن للمهاجم عن بُعد استغلال معاملات URL للوصول إلى بيانات حساسة، بما في ذلك بيانات اعتماد قاعدة البيانات. تشمل نواقل الهجوم التنصت على الشبكة، وسجلات الخادم، وسجل المتصفح، مما قد يعرّض المؤسسات لاختراقات أمنية كبيرة وانتهاك...

CVE-2024-9796

CVE-2024-9796 वर्डप्रेस WP-Advanced-Search = 5.0.12 time-based blind IF - comment Payload: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=13672261755853'...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

قالب Nuclei لاستغلال F5 BIG-IP iControl REST لتجاوز المصادقة وتنفيذ الأوامر عن بُعد RCE | معامل الأوامر CVE-2022-1388 هو ثغرة لتجاوز المصادقة في مكوّن REST بواجهة iControl API الخاصة بـ BIG-IP، وقد حصلت على درجة CVSSv3 تبلغ 9.8. تُستخدم واجهة برمجة تطبيقات iControl REST لإدارة و تكوين أجهزة BIG-I...

XSS-CVE-2022-30489

WAVLINK WN535G3 पोस्ट XSS CVE-2022-30489 का उपयोग करें पेलोड POST /cgi-bin/login.cgi HTTP/1.1 Host: 98.127.66.193 Content-Length: 255 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://98.127.66.193 Content-Type: application/x-www-form-urlencoded User-Agent: Mozilla/5.0 Windows ...

CVE-2023-34598

Gibbon v25.0.0 - تضمين ملفات محلية - CVE-2023-34598 Gibbon الإصدار 25.0.0 عرضة لثغرة تضمين الملفات المحلية LFI حيث يمكن تضمين محتوى عدة ملفات موجودة في مجلد التثبيت في استجابة الخادم. إثبات المفهوم لاستغلال الثغرة، يحتاج المهاجم إلى التلاعب بمعامل "q" للاستعلام عن ملف محلي. يؤدي هذا التلاعب إلى...

CVE-2023-50094_POC

reNgine 2.2.0 - حقن الأوامر - CVE-2023-50094 الوصف يستغل هذا النص البرمجي بلغة Python ثغرة حقن الأوامر الموثقة في reNgine 2.2.0. يستهدف الاستغلال المعامل nmapcmd في إعدادات محرك المسح، مما يسمح للمهاجمين بتنفيذ أوامر عشوائية. الميزات واجهة سطر أوامر سهلة الاستخدام CLI إدخال مرن لعنوان URL الأساسي...

CVE-2026-65694-PoC

CVE-2026-65694 — قراءة ملفات تعسفية غير مصادق عليها في Microweber CMS إثبات مفهوم لـ CVE-2026-65694 ، وهي ثغرة اجتياز مسار غير مصادق عليها ← قراءة ملفات تعسفية في Microweber CMS. يمكن لمهاجم غير مصادق قراءة أي ملف يمكن لمستخدم خادم الويب الوصول إليه — ملف Laravel .env APPKEY، بيانات اعتماد قاعدة...

CVE-2026-1434

CVE-2026-1434: Omega-PSIR معرضة لـ XSS المنعكس عبر معامل lang. يمكن للمهاجم صياغة... نظرة عامة الحقل| التفاصيل ---|--- CVE ID| CVE-2026-1434 الشدة| MEDIUM النشرة| N/A اكتشفه| Lukasz Rybak المنتجات المتأثرة اطلع على النشرة للحصول على التفاصيل. تصنيف CWE CWE-79: تحييد غير صحيح للإدخال أثناء توليد...

trevorc2

trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...

CVE-2025-4578

CVE-2025-4578 File Provider = 1.2.3 - حقن SQL بدون مصادقة الوصف إضافة File Provider الخاصة بـ WordPress معرضة لثغرة حقن SQL عبر معامل 'fileId' في جميع الإصدارات حتى 1.2.3 وما يشملها، وذلك بسبب عدم كفاية تهريب escaping المعامل الذي يقدمه المستخدم وعدم كفاية إعداد استعلام SQL الموجود. وهذا يتيح...

CVE-2025-22954

Koha CVE-2025-22954: lateissues-export.pl में SQL इंजेक्शन अवलोकन यह रिपॉजिटरी CVE-2025-22954 के लिए एक प्रूफ ऑफ कॉन्सेप्ट प्रदान करती है, जो कोहा के संस्करण 24.11.02 से पहले के संस्करणों में एक गंभीर CVSS 10.0 SQL इंजेक्शन भेद्यता है। यह भेद्यता C4/Serials.pm में GetLateOrMissingIssues फ़ंक्शन म...

CVE-2024-3605

CVE-2024-3605 WP Hotel Booking = 2.1.0 - حقن SQL غير مصادق عليه الوصف إن إضافة WP Hotel Booking لووردبريس معرضة لحقن SQL عبر المعامل 'roomtype' من نقطة نهاية REST API /wphb/v1/rooms/search-rooms في جميع الإصدارات حتى الإصدار 2.1.0 وما يشتمل عليه، وذلك بسبب عدم كفاية الهروب في المعامل المقدم من...

CVE-2024-2242

CVE-2024-2242 Contact Form 7 history.pushState'', '', '/'; document.forms0.submit;...

CVE-2023-41652

CVE-2023-41652 RSVPMarker = 10.6.6 - حقن SQL بدون مصادقة الوصف: إن إضافة RSVPMarker الخاصة بـ WordPress معرّضة لثغرة حقن SQL عبر معامل 'email' في الإصدارات حتى 10.6.6 ضمنًا، وذلك بسبب عدم كفاية تهريب المعامل الذي يقدمه المستخدم والافتقار إلى التحضير الكافي لاستعلام SQL القائم. وهذا يتيح للمهاجمين...

CVE-2024-50498

CVE-2024-50498 WP Query Console body background-color: fff; color: 222; font-family: sans-serif; pre margin: 0; font-family: monospace; a:link color: 009; text-decoration: none; background-color: fff; a:hover text-decoration: underline; table border-collapse...

CVE-2022-45808

CVE-2022-45808 إضافة LearnPress = 5.0.12 AND time-based blind que...