CVE-2020-11932

CVE-2020-11932 🐛🔍 تحقق من CVE-2020-11932 واختبر المضيف المتعلق بهذه الثغرة الاستخدام التحميل git clone https://github.com/Staubgeborener/CVE-2020-11932 cd CVE-2020-11932 chmod +x cve-2020-11932.sh ./cve-2020-11932.sh باستخدام curl بدون تحميل bash curl -s...

flight-risk

flight-risk خطر الطيران /flaɪt rɪsk/ — بروتوكول Flight الخاص بـ React هو طبقة التسلسل وراء مكونات خادم React. يستغل CVE-2025-55182 ثغرة في إلغاء التسلسل في Flight لتحقيق تنفيذ تعليمات برمجية عن بعد RCE بدون مصادقة. إذا كان تطبيقك يستخدم RSC، فهو خطر طيران. مجموعة أدوات أمنية لـ CVE-2025-55182...

CVE-2025-5548

🛡️ CVE-2025-5548 – Exploitation de Débordement de Tampon du Serveur FTP FreeFloat 📌 Aperçu Ce dépôt documente la découverte et l'exploitation d'une vulnérabilité de débordement de tampon basé sur la pile dans l'application FreeFloat FTP Server. La vulnérabilité réside dans le traitement de la...

react2shell-scanner

🚨 ماسح React2Shell CVSS 10.0 RCE في مكونات React الخادمية. هل تطبيقك المستند إلى React 19 معرض للخطر؟ ماسح سريع ودقيق لثغرة CVE-2025-55182 React2Shell - ثغرة تنفيذ أوامر عن بُعد خطيرة تم استغلالها في بيئات الإنتاج. بدون نتائج إيجابية خاطئة مع كشف ذكي لمكونات الخادم. 🚨 حول React2Shell CVE-2025-551...

CVE-2020-1350

تحذير تم أرشفة هذا المستودع ولم يعد يُصان بشكل نشط. CVE-2020-1350 يتحقق هذا السكريبت الباورشيل من إمكانية تأثر خادمك بثغرة تنفيذ التعليمات البرمجية عن بُعد CVE-2020-1350 في خدمة DNS في ويندوز. أنظمة التشغيل المدعومة لهذا السكريبت المؤقت Windows Server 2012 Windows Server 2012 R2 Windows Server 20...

CVE-2020-0796

تحذير تم أرشفة هذا المستودع ولم يعد يتم صيانته بشكل نشط. CVE-2020-0796 متحقق ضغط SMBv3 باستخدام Powershell المقال المرتبط: https://binsec.nl/cve-2020-0796-smbv3-rce-vulnerebility-in-smbv3-coronablue/ حتى الآن، تنطبق هذه الثغرة فقط على أنظمة التشغيل التالية: Windows 10 Version 1903 for 32-bit...

PT-2026-108827

Unrestricted Upload of File with Dangerous Type vulnerability in PX-lab Zombify zombify allows Upload a Web Shell to a Web Server.This issue affects Zombify: from n/a through 1.7.7...

PT-2026-109164

A remote, unauthenticated TLS client can make a server crash or call through a freed pointer if its sni callback assigns a different context to SSLSocket.context the documented way to select a certificate per server name and nothing else keeps the original ssl.SSLContext alive. Typical cases are...

AlmaLinux 9.2 [TuxCare] Security Update: httpd / httpd-core / httpd-devel / httpd-filesystem / httpd-manual / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1791538487)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1791538487 advisory. - Deployment of wrong handler vulnerability in Apache HTTP Server allows the target of some internal redirects from CGI programs to...

AlmaLinux 9.2 [TuxCare] Security Update: httpd / httpd-core / httpd-devel / httpd-filesystem / httpd-manual / etc (ALMALINUX9.2:CLSA-2026:1791536084)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1791536084 advisory. - Out-of-bounds Write vulnerability in Apache HTTP Server's modcharsetlite. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

Fedora 44 : xorg-x11-server-Xwayland (2026-2448dda850)

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-2448dda850 advisory. Update to xwayland 24.1.14 CVE fix for: CVE-2026-88812, CVE-2026-93515, CVE-2026-93516 CVE-2026-93517, CVE-2026-93518, CVE-2026-93519, CVE-2026-9352...

PT-2026-108985

Name of the Vulnerable Software and Affected Versions Argo CD versions 2.11.0 through 3.3.14 Argo CD versions 3.4.0 through 3.4.9 Argo CD versions 3.5.0 through 3.5.3 Argo CD versions 3.6.0-rc1 and earlier Description The Argo CD repo-server is subject to command injection when cloning, testing, ...

Linux Distros Unpatched Vulnerability : CVE-2026-94439

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - When an HTTP server handler sends a 2xx response to an HTTP/1 CONNECT request and returns without hijacking the connection, the server improperly continues to...

CVE-2025-55182

CVE-2025-55182 إذا كنت تبحث عن شرح فعلي، فإن msanft/CVE-2025-55182 يقدم شرحًا جيدًا مع PoC عملي. يحتوي هذا المستودع فقط على بعض الأشياء التي جربتها، والتي أسفرت عن نتائج مثيرة للاهتمام نوعًا ما. يحتوي ./thing.py الآن على PoC عملي، ومعظمه مأخوذ من...

Exch-CVE-2021-26855

Exch-CVE-2021-26855 ProxyLogon هو الاسم العام الرسمي لـ CVE-2021-26855، وهي ثغرة أمنية في Microsoft Exchange Server تسمح للمهاجم بتجاوز المصادقة وانتحال صفة المسؤول. قمنا أيضًا بربط هذه الثغرة مع ثغرة أخرى لكتابة ملف تعسفي بعد المصادقة، CVE-2021-27065، للحصول على تنفيذ الأوامر. جميع المكونات...

CVE-2026-78663

A flaw was found in Go's HTTP/2 server implementation. A remote attacker can bypass connection-level flow control limits—mechanisms that regulate incoming network data—potentially causing excessive memory consumption and a Denial of Service DoS. This issue occurs because the server improperly...

React2P4IM0Nshell

React2P4IM0Nshell 💥أداة إضافية للتدقيق والاستغلال المتقدم RCE/Source Leak/Dos CVE-2025-55182/83/84 لبيئات Next.js و React Server Components RSC مباشرة من متصفحك، مع طرفية لينكس مدمجة في الإضافة نفسها لاستقبال أي reverse shell ❌ ⚡ CMDCENTER: النواة 👁️ الاستطلاع السلبي أقوم بتحليل DOM ورؤوس HTTP...

TryHackMe-Blue-MS17-010

TryHackMe - Blue Analyse MS17-010 / EternalBlue Analyse détaillée et guide d'atténuation des menaces pour la machine Blue sur TryHackMe, axé sur l'exploitation et la sécurisation du protocole SMBv1 hérité. 📖 Procédure complète et méthodologie L'article complet expliquant la méthodologie d'attaque...

CVE-2021-1675-LPE

إصدار تصعيد الامتيازات المحلي لـ CVE-2021-1675/CVE-2021-34527 تطبيق تصعيد الامتيازات المحلي لـ CVE-2021-1675/CVE-2021-34527 المعروف أيضًا باسم PrintNightmare. تم تحرير الاستغلال من المنشور بواسطة Zhiniang Peng @edwardzpeng وXuefeng Li @lxf02942370. افتح المشروع في MSVC وقم بتجميعه بوضع الإصدار x6...

SECURITY-3314-3315

= تخفيف الثغرات SECURITY-3314/SECURITY-3315 يوثق هذا المستودع إجراءات التخفيف التي تمنع استغلال الثغرات SECURITY-3314 و SECURITY-3315 على الحالات المتأثرة. == نظرة عامة يجب تعطيل الوصول إلى واجهة سطر الأوامر CLI. يجب اتخاذ كلا الخطوتين التاليتين: إزالة نقطة نهاية HTTP الخاصة بـ CLI تعطيل منفذ SSH...