CVE-2023-30212

CVE-2023-30212 إعداد المختبر المتطلبات الأساسية تحميل docker.io sudo apt install -y docker.io الخطوات 1. قم بتنزيل جميع الملفات من مستودعي باستخدام الأمر التالي. git clone https://github.com/AAsh035/CVE-2023-30212.git 2. الآن لإنشاء صورة Docker، قم بتشغيل الأمر التالي: sudo docker build -t vuln...

CVE-2022-42899

CVE-2022-42899 يحتوي Apache Common Text بدءًا من الإصدار 1.5 إلى الإصدار 1.9 على ثغرة تنفيذ التعليمات البرمجية عن بُعد CVE-2022-42899. final StringSubstitutor interpolator = StringSubstitutor.createInterpolator; interpolator.replace"$script:javascript:java.lang.Runtime.getRuntime.exec'"; // Here...

Reflected-XSS-on-Opentext-Portal-v7.4.4

ثغرة البرمجة النصية عبر المواقع XSS في OpenText Portal الإصدار 7.4.4 تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو كود HTML عشوائي عبر معامل URI vgnextoid. ناقل الهجوم: حقن جافاسكريبت في معامل vgnextoid مسبوق بـ "--" تسلسل إغلاق تعليق HTML النتيجة: تم العثور عليها بواسطة Héctor Sainz...

CVE-2024-46538

هذا المنشور مقال بحثي نشره EQSTLab. شكرًا لـphysicszq الذي اكتشف هذه الثغرة. CVE-2024-46538 ★ CVE-2024-46538 PfSense XSS المخزنة تؤدي إلى تنفيذ كود عشوائي PoC ★ https://github.com/user-attachments/assets/f41d0945-b7f4-4f88-bac5-265904256aae الوصف CVE-2024-46538 : ثغرة XSS المخزنة في PfSense الوصف...

CVE-2023-36163

عنوان الثغرة: BuildaGate5library - Cross-Site Scripting XSS المنعكسة التاريخ: 06/07/2023 مؤلف الثغرة: Idan Malihi الصفحة الرئيسية للبائع: لا يوجد الإصدار: 5 تم الاختبار على: Microsoft Windows 10 Pro CVE: CVE-2023-36163 إثبات المفهوم PoC: يحتاج المهاجم إلى إيجاد المعامل الضعيف mc= وحقن كود JS مثل:...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - ثغرة XSS المنعكسة المكتشفة في i-doit Open v24 والإصدارات الأقدم i-doit Open v24 والإصدارات الأقدم معرضة لثغرة XSS المنعكسة. قد تسمح هذه الثغرات للمهاجمين المصادق عليهم عن بُعد بحقن نصوص برمجية أو HTML عشوائية. وصف المنتج: i-doit هو توثيق لتقنية المعلومات مفتوح المصدر قائم على الو...

AffiliateImporterEb <= 1.0.6 - Reflected XSS

AffiliateImporterEb WordPress plugin through 1.0.6 contains a reflected XSS caused by unsanitized and unescaped parameter output, letting attackers execute scripts against high privilege users such as admin, exploit requires crafted request. id: CVE-2024-12732 info: name: AffiliateImporterEb =...

WordPress Plugin Category Grid View Gallery 2.3.1 - Cross-Site Scripting

A cross-site scripting vulnerability in includes/CatGridPost.php in the Category Grid View Gallery plugin 2.3.1 for WordPress allows remote attackers to inject arbitrary web script or HTML via the ID parameter. id: CVE-2013-4117 info: name: WordPress Plugin Category Grid View Gallery 2.3.1 -...

osTicket < 1.10.2 - Cross-Site Scripting

Cross-site scripting XSS vulnerability in /scp/index.php in Enhancesoft osTicket before 1.10.2 allows remote attackers to inject arbitrary web script or HTML via the "sort" parameter. id: CVE-2018-7196 info: name: osTicket 1.10.2 - Cross-Site Scripting author: ritikchaddha severity: medium...

WSO2 - Server Side Request Forgery

WSO2 products contain SSRF and reflected XSS vulnerabilities in the deprecated Try-It feature accessible only to administrative users, caused by improper URL validation and direct content reflection, letting attackers trick admins into executing arbitrary JavaScript and querying internal services...

CandidATS 3.0.0 - Cross-Site Scripting

CandidATS 3.0.0 contains a cross-site scripting vulnerability via the page parameter of the ajax.php resource. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication...

CVE-2023-34537---XSS-reflected--found-in-HotelDruid-3.0.5

CVE-2023-34537--- تم العثور على XSS منعكسة في HotelDruid V3.0.5 الإصدار HotelDruid v3.0.5 عرضة لعدة ثغرات XSS. يمكن أن تسمح هذه الثغرات للمهاجمين المصادق عليهم عن بُعد بحقن نصوص ويب أو HTML عشوائية. هذا هو المستودع الثالث لي. لا تقسُ عليّ إذا لم أشرح جيدًا. وصف المنتج: Hoteldruid هو برنامج مفتوح...

Wormy

Wormy - التحدي في هذا المستودع سأكتب بعض الدوال بلغة بايثون 3 في وقت فراغي لإضافة "بعض ميزات الانتشار الشبيهة بالديدان" إلى أي باب خلفي بلغة بايثون. بعد الانتهاء سأجعله دودة حقيقية قائمة المهام : 1الانتشار في محركات الأقراص، الإضافة إلى بدء التشغيل والفحص المستمر✓ 2الانتشار في سكربتات بايثون عن...

CVE-2020-8825

CVE-2020-8825 نشر: CVE-2020-8825 البائع: PHP VanillaForum الوصف: توجد الثغرة بسبب عدم كفاية تعقيم البيانات المقدمة من المستخدم التي تمر إلى عنوان URL "index.php?p=/dashboard/settings/branding". يمكن لمهاجم عن بعد حقن وتنفيذ كود HTML وscript تعسفي بشكل دائم في متصفح المستخدم في سياق الموقع...

CVE-2022-31298

CVE-2022-31298 Haraj Script 3.7 - XSS stocké authentifié Titre de l'exploit: Haraj Script 3.7 - XSS stocké authentifié Date: 2022-06-13 CVE: CVE-2022-31298 Auteur de l'exploit: Abdulaziz Saad @b4zb0z Page d'accueil du fournisseur: https://angtech.org/ Lien du logiciel:...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell إثبات مفهوم الاستغلال. تفاصيل📃 يؤثر CVE-2022-42889 على إصدارات Apache Commons Text من 1.5 إلى 1.9. تم إصلاحه في الإصدار 1.10 من Commons Text. تمت مقارنة الثغرة الأمنية بـ Log4Shell حيث أنها ثغرة على مستوى مكتبة مفتوحة...

CVE-2017-16568

CVE-2017-16568 1. Titre de l'exploit: Logitech Media Server : injection et exécution de code HTML. 2. Shodan Dork : Rechercher Logitech Media Server 3. Date : 11/03/2017 4. Auteur de l'exploit : Dewank Pant 5. Page d'accueil du fournisseur : www.logitech.com 6. Version : 7.9.0 7. Testé sur :...

CVE-2020-13889

المؤلف: Andre k Lorenci جهة الاتصال: [email protected] CVE-2020-13889 مرحبًا، تتكون هذه الثغرة من دالة تُدعى showAlert في لوحة الإدارة الخاصة بـ bludit، وعند الوصول إليها في DOM، تتيح للمستخدمين تحديد النص الذي سيظهر في صندوق الرسائل. لكن هذه الدالة لا تحتوي على أي تعقيم، ويمكن للمستخدم حقن ...

CVE-2022-30514

CVE-2022-30514 نظام إدارة مساكن الطلاب 1.0 - XSS منعكس عنوان الثغرة: نظام إدارة مساكن الطلاب 1.0 - XSS منعكس التاريخ: 2022-05-25 CVE: CVE-2022-30514 مؤلف الثغرة: عبدالعزيز سعد @b4zb0z الصفحة الرئيسية للبائع: https://www.sourcecodester.com/ رابط البرنامج:...

CVE-2017-16567

CVE-2017-16567 1. Exploit Title: خادم ميديا لوجيتك : ثغرة برمجة نصية عبر المواقع المستمرة XSS 2. Shodan Dork: ابحث عن خادم ميديا لوجيتك 3. التاريخ: 11/03/2017 4. مؤلف الاستغلال: Dewank Pant 5. الصفحة الرئيسية للبائع: www.logitech.com 6. الإصدار: 7.9.0 7. تم الاختبار على: Windows 10, Linux إثبات...