tryhackme-monikerlink-writeup

TryHackMe : Moniker Link — Procédure pas à pas de la CVE-2024-21413 Un guide complet de la salle « Moniker Link » de TryHackMe : exploitation de la CVE-2024-21413, une vulnérabilité de Microsoft Outlook de 2024, pour voler le hash NTLMv2 d'une victime dès qu'elle clique sur un lien dans un e-mail...

CVE-2026-22015-Serverless-Function-Environment-Variable-Injection-via-Event

CVE-2026-22015 – حقن متغيرات البيئة في الدالة بدون خادم عبر الحدث كود البرنامج محاكاة Python Lambda lambdaenvinject.py - Vulnerable function that reads env from event import os, json def handlerevent, context: The event contains environment variable overrides debug feature for key, value in...

CVE-2026-22010-Android-Intent-Redirection-to-Exported-Component

CVE-2026-22010 – إعادة توجيه Intent في Android إلى مكوّن مُصدَّر برنامج توضيحي محاكاة Java/Android // VulnActivity.java - Exported activity that forwards intents public class VulnActivity extends Activity @Override protected void onCreateBundle b super.onCreateb; Intent incoming = getIntent; //...

CVE-2026-3333-DNS-Rebinding-to-Steal-Cloud-Metadata

CVE-2026-3333 – إعادة ربط DNS لسرقة البيانات الوصفية للسحابة كود البرنامج خادم المهاجم بلغة بايثون + التطبيق الضعيف !/usr/bin/env python3 dnsrebindingserver.py - Malicious DNS server that alternates between attacker IP and 169.254.169.254 import socket, threading, time This simple server resolves...

CVE-2026-63563

CVE-2026-63563 - تعديل دفتر العناوين بدون مصادقة على طابعات Sharp MX/BP متعددة الوظائف استشارة البائع: Sharp Product Security Advisory 2026-004 نُشر في 31 يوليو 2026 ملخص طابعات Sharp MX/BP متعددة الوظائف تعرض دفتر العناوين عبر واجهة الويب الخاصة بالجهاز دون طلب مصادقة في الإعداد الافتراضي. يمكن...

Detrix-Passwords-PoC

استغلال للحصول على كلمة مرور مستخدمي Detrix. ======================== http://forum.detrix.kz https://zen.yandex.ru/media/id/5d947e04f73d9d00ad0e86cc/uiazvimosti-sed-detrix-besplatnoi-programmy-avtomatizacii-dokumentooborota-5d947e2e92414d00ae292db7...

CVE-2026-92680

CVE-2026-92680 Proof of Concept Araxis Merge for Windows stores server credentials with DPAPI with pOptionalEntropy set to NULL. This allows any code running in the same user context to decrypt them. Full writeup: https://grepstrength.com/research/araxis-merge | ---|--- CVE| CVE-2026-92680 CWE|...

UAC-0099 Targets Ukrainian Government Personnel With ASHVEIN RAT Hiding Commands in HTML

The Russia-aligned threat actor known as UAC-0099 has been attributed to a previously undocumented .NET infostealer and remote access trojan RAT codenamed ASHVEIN. According to TrendAI, the malware has been put to use in attacks targeting Ukrainian government personnel. The cybersecurity company ...

EUVD-2026-95077

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.56.0 until 1.107.6 and 2.44.0, applications that opt attacker-influenced URLs into local network access through FileUrl with forcedownload='allow-local' or webfetchtool with...

CVE-2023-1454-EXP

CVE-2023-1454-EXP CVE-2023-1454 ثغرة حقن SQL غير مصرح بها في jeecg-boot تُعد JeecgBoot منصة تطوير منخفضة الكود تعتمد على مولّد الأكواد. أحدث ثغرة حقن SQL غير مصرح بها في jeecg-boot v3.5.0 - وهي منصة Java منخفضة الكود لتطبيقات الويب الخاصة بالمؤسسات - تتيح للمهاجم، بالإضافة إلى استغلال ثغرة حقن SQ...

CVE-2025-63441

CVE-2025-63441 العنوان: XSS منعكسة عبر arbitrarily supplied URL parameter param في نقطة النهاية u/administrator/friends الملخص: تم تحديد ثغرة البرمجة النصية عبر المواقع المنعكسة Reflected Cross-Site Scripting - XSS في نقطة النهاية u/administrator/friends لتطبيق OSSN. تسمح هذه الثغرة للمهاجمين بحق...

CVE-2024-40509

CVE-2024-40509 ثغرة Cross Site Scripting في openPetra v.2023.02 عبر دالة serverMFinDev.asmx الوصف : يمكن لمستخدم غير مصادق سرقة ملفات تعريف الارتباط من مستخدم مصادق، عن طريق استغلال ثغرة XSS في openPetra الإصدار 2023.02 عبر دالة serverMFinDev.asmx. إصدار المنتج المعرض للخطر : openPetra v.2023.02...

CVE-2024-40508

CVE-2024-40508 ثغرة البرمجة النصية عبر المواقع XSS في openPetra الإصدار v.2023.02 عبر دالة serverMConference.asmx الوصف : يمكن لمستخدم غير مصادق سرقة ملفات تعريف الارتباط الكوكيز من مستخدم مصادق، من خلال استغلال ثغرة XSS في openPetra الإصدار v.2023.02 عبر دالة serverMConference.asmx. إصدار المنتج...

CVE-2024-40506

CVE-2024-40506 ثغرة برمجة عبر المواقع في openPetra v.2023.02 عبر دالة serverMHospitality.asmx. الوصف : يمكن لمستخدم غير مصادق سرقة ملفات تعريف الارتباط من مستخدم مصادق، من خلال استغلال ثغرة XSS في openPetra v.2023.02 عبر دالة serverMHospitality.asmx. الإصدار المعرض للثغرة : openPetra v.2023.02 مؤ...

CVE-2025-26244

CVE-2025-26244-POC يمكن رؤية الكود الخاص باستغلال هذه الثغرة في 'spoof.go'. يقوم هذا الكود بتقليد وكيل agent لخادم التحكم C2 server. لتشغيل هذه الثغرة، نحتاج إلى معرفة: 1. عنوان IP للمستمع والمنفذ Port 2. المفتاح العام للمستمع. 3. رابط التحقق الأول first time check in URL للمستمع. يمكننا الحصول ع...

Simple-CTF-Writeup

Simple-CTF-Writeup شرح احترافي لغرفة Simple CTF على منصة TryHackMe يغطي عملية التعداد، وحقن SQL في CMS Made Simple CVE-2019-9053، واستعادة بيانات الاعتماد، والوصول عبر SSH، وتصعيد الامتيازات عبر Vim، والوصول إلى صلاحيات الجذر. TryHackMe - شرح Simple CTF شرح كامل لغرفة Simple CTF على TryHackMe، يغ...

CVE-2025-63708

CVE-2025-63708 معرّف CVE: CVE-2025-63708 تاريخ الإسناد: 11-12-2025 نوع المشكلة: CWE-79 Cross-Site Scripting المنتج المتأثر: “AI Font Matcher” نُشر في 2025-10-10، nid=18425 صفحة المنتج: https://www.sourcecodester.com/javascript/18425/ai-font-matcher-using-html-css-and-javascript-source-code.html...

CVE-2023-4357-Chrome-XXE

مقدمة الأداة أول EXP في العالم بملف واحد يستغل ثغرة CVE-2023-4357 Chrome XXE، لتحقيق سرقة الملفات المحلية للزوار. أول EXP في العالم بملف واحد يستغل ثغرة CVE-2023-4357 Chrome XXE، مما يسمح للمهاجمين بالحصول على الملفات المحلية للزوار. اسم الملف| الوصف| سيناريو الاستغلال| لماذا يمكن تحقيق استغلال...

WordPress Wallet System for WooCommerce plugin < 2.8.0 - Subscriber+ Arbitrary Wallet Balance Theft vulnerability

Subscriber+ Arbitrary Wallet Balance Theft vulnerability discovered by Stefan Spasic in WordPress Plugin Wallet System for WooCommerce versions 2.8.0...

CVE-2019-0678

الثغرة الأمنية ثغرة رفع الامتيازات في Microsoft Edge وصف الثغرة تتيح هذه الثغرة للمهاجم تنفيذ كود جافا سكريبت على كل مضيف دون إذن، كما تمكنه من سرقة ملفات النظام المحلية، وتؤدي أيضًا إلى تغيير إعدادات المطور الداخلية في Microsoft Edge. معرف CVE CVE-2019-0678 المورّد Microsoft المنتج Microsoft Edg...