CVE-2024-4577

CVE-2024-4577 ملفات إعداد البيئة وملفات PHP --poc-- Invoke-WebRequest -Method POST -Headers @"Content-Type" = "application/x-www-form-urlencoded" -Body "" -Uri "http://localhost/test.php?%ADd+allowurlinclude%3D1+%ADd+autoprepend file%3Dphp://input"...

Axelor-vulnerability-CVE-2025-50341

CVE-2025-50341: حقن SQL في Axelor معرف CVE: CVE-2025-50341 المبلغ: Milad Seddigh المنتج: Axelor الإصدارات المتأثرة: v5.2.4 التأثير: حقن SQL → استخراج محتوى قاعدة البيانات. الملخص تم اكتشاف ثغرة حقن SQL قائمة على القيم المنطقية Boolean في المعامل "domain" في Axelor. يمكن للمهاجم التلاعب بمنطق...

CVE-2024-43965

CVE-2024-43965 SendGrid for WordPress = 1.4 - ثغرة حقن SQL بدون مصادقة الوصف الملحق SendGrid for WordPress لووردبريس معرض لثغرة حقن SQL في الإصدارات حتى 1.4 بما فيها ذلك، وذلك بسبب عدم كفاية الهروب من المعامل المقدم من المستخدم وقلة الإعداد المناسب لاستعلام SQL الموجود. هذا يجعل من الممكن للمهاجم...

cve-2023-5044

CVE-2023-5044 إثبات المفهوم لاستغلال Ingress Nginx هذا برنامج Go سريع لاستغلال الثغرة CVE الأخيرة في وحدة التحكم Ingress Nginx. التفاصيل حول كيفية القيام بذلك موجودة بالفعل عبر مدونة Rory McCune على https://raesene.github.io/blog/2023/10/29/exploiting-CVE-2023-5044/، هذا فقط يؤتمت العملية قليلاً...

CVE-2025-55182-exploit

CVE-2025-55182-exploit En résumé Ceci est réservé aux tests de pénétration légaux. Ne vous engagez dans aucune activité illégale. Comment utiliser python3 exploit.py Démonstration vidéo...

CVE-2025-34030-PoC

CVE-2025-34030 - ثغرة تنفيذ الأوامر عن بعد RCE في sar2html عبر معامل 'plot' CVSS: 10.0 حرجة الثغرة: حقن أوامر نظام التشغيل OS Command Injection لغة البرمجة: PHP كود الاستغلال: Python المراجع: https://nvd.nist.gov/vuln/detail/CVE-2025-34030...

CVE-2024-4577

فقط للبحث إثبات المفهوم لإعداد XAMPP الافتراضي curl -v -d "" http://127.0.0.1/php-cgi/php-cgi.exe/?%add+allowurlinclude%3Don+-d+autoprependfile%3Dphp%3A//input+-d+cgi.forceredirect%3D0...

CVE-2025-65094

CVE-2025-65094: WBCE CMS عرضة لتصعيد الامتيازات عبر التلاعب بمعرف المجموعة IDOR نظرة عامة الحقل| التفاصيل ---|--- معرف CVE| CVE-2025-65094 الخطورة| HIGH التنبيه| عرض التنبيه تم اكتشافه بواسطة| Lukasz Rybak المنتجات المتأثرة WBCE/WBCECMS التفاصيل الملخص يمكن للمستخدم ذي الامتيازات المنخفضة في WBCE...

CVE-2022-46104---POC

CVE-2022-46104 https://www.sourcecodester.com/ تم اكتشاف ثغرة XSS في صفحة loginn.php في مشروع نظام إدارة الموارد البشرية: حمولة التنفيذ: http://localhost/hrm/loginn.php?msg=%3Cscript%3Ealert%27XSS%27%3C/script%3E...

CVE-2025-52289

CVE-2025-52289: ثغرة التحكم المكسور في الوصول في MagnusBilling v7.8.5.3 الوصف توجد ثغرة التحكم المكسور في الوصول Broken Access Control في إصدارات MagnusBilling السابقة للإصدار v7.8.5.3. يمكن للمستخدمين المسجلين حديثًا ترقية حالة حساباتهم من pending إلى active دون موافقة المسؤول عن طريق تعديل معام...

D-Link-NAS-CVE-2024-10914-

D-Link-NAS-CVE-2024-10914- هذا برنامج كشف لثغرة RCE في أجهزة D-Link نبذة عن الثغرة تعد أجهزة D-Link DNS-320 وغيرها من أجهزة NAS التخزين المتصل بالشبكة من إنتاج شركة D-Link. توجد ثغرة أمنية في العديد من منتجات D-Link، تنشأ عن معالجة خاطئة للمعامل name مما يؤدي إلى حقن أوامر نظام التشغيل. تتأثر...

CVE-2024-51430

CVE-2024-51430 نوع الثغرة البرمجة النصية عبر المواقع XSS الوصف ثغرة البرمجة النصية عبر المواقع في نظام إدارة المختبرات التشخيصية عبر الإنترنت باستخدام php v.1.0 تسمح لمهاجم عن بعد بتنفيذ كود عشوائي عبر معلمة اسم الاختبار Test Name في المكون diagnostic/add-test.php بائع المنتج Sourcecodester قاعدة...

CVE-2016-10993

CVE-2016-10993 ثغرة في ووردبريس - XSS برمجة نصية عبر المواقع موقع الثغرة https://themesinfo.com/scoreme-wordpress-theme-design-496 إثبات المفهوم PoC https://example.com/?s=%22%2F%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.domain%29%3C%2Fscript%3E المراجع https://wpscan.com/vulnerability/8431...

CVE-2024-2387

CVE-2024-2387 Advanced Form Integration – Connect WooCommerce and Contact Form 7 to Google Sheets and other platforms = 1.82.0 - SQL Injection to Reflected Cross-Site Scripting عبر integrationid الوصف إضافة Advanced Form Integration – Connect WooCommerce and Contact Form 7 to Google Sheets and...

CVE-2024-53255

CVE-2024-53255 boid CMS 2.1.1 - reflected Cross-Site Scripting XSS Description: A reflected XSS vulnerability exists in the /admin?page=media endpoint in the file parameter, allowing an attacker to inject arbitrary JavaScript code Steps to exploit: 1- Login to the CMS and Navigate to the delete...

CVE-2024-33453

CVE-2024-33453 كشف البيانات الحساسة عبر التحكم في الوصول على مستوى الكائن في esp-idf الوصف ثغرة تجاوز سعة المخزن المؤقت في إطار العمل esp-idf الإصدار 5.1، المستخدم في بعض منتجات Schoolbox، تسمح لمهاجم عن بُعد بالحصول على معلومات حساسة من خلال التحكم غير السليم في الوصول على مستوى الكائن. يتم تشغي...

CVE-2024-12209

CVE-2024-12209 WP Umbrella: Update Backup Restore & Monitoring = 2.17.0 - تضمين ملف محلي بدون مصادقة الوصف إضافة WP Umbrella: Update Backup Restore & Monitoring لووردبريس معرضة لثغرة تضمين الملفات المحلية في جميع الإصدارات حتى 2.17.0 بما في ذلك، عبر المعامل 'filename' من إجراء 'umbrella-restore'...

CVE-2024-7854

CVE-2024-7854 Woo Inquiry = 0.1 - حقن SQL غير مصادق عليه الوصف: إن إضافة Woo Inquiry لـ WordPress معرضة لحقن SQL في جميع الإصدارات حتى 0.1 وذلك بسبب عدم كفاية الهروب escaping من المعامل المقدم من المستخدم 'dbid' وعدم وجود تحضير كافٍ للاستعلام SQL الموجود. وهذا يسمح للمهاجمين غير المصادق عليهم...

CVE-2024-49379

إثبات المفهوم PoC لـ CVE-2024-49379 يحتوي هذا المستودع على إثبات مفهوم PoC بلغة بايثون لثغرة أمنية حرجة تم اكتشافها في نظام UmbrelOS. تتيح هذه الثغرة إمكانية تنفيذ البرمجة النصية عبر المواقع XSS، والتي يمكن تصعيدها إلى تنفيذ أوامر عن بُعد RCE في ظل ظروف محددة. نظرة عامة CVE : CVE-2024-49379 الخطو...

SmartAsset-SQLinj-CVE-2020-26525

SmartAsset-SQLinj-CVE-2020-26525 يحتوي Damstra Smart Asset 2020.7 على ثغرة حقن SQL عبر معامل originator في API/api/Asset. Smart Asset - الإصدار 2020.7 CVE-2020-26525 ========================== طلب HTTP: GET /API/api/Asset?assetCode=XXX-08-X-01-06-01&...