westone-CVE-2021-45232-scanner

westone-CVE-2021-45232-scanner Apache APISIX Dashboard الإصدارات السابقة 2.10.1 تحتوي على ثغرة أمنية تتعلق بالوصول غير المصرح به. تستخدم واجهة برمجة تطبيقات المدير إطارين، وتقدم إطار droplet على أساس إطار gin. جميع واجهات البرمجة والوسائط الوسيطة للمصادقة مطورة بناءً على إطار droplet، لكن بعض...

CVE-2023-20198

🔍 ماسح ثغرات واجهة الويب لـ Cisco IOS XE - CVE-2023-20198 🚨 🚫 خطر حرج | CVSS: 10.0 | 📅 آخر تحديث: 17 أكتوبر 2023 نظرة عامة: ماسح سريع وقوي لاكتشاف الثغرات الحرجة في واجهة الويب لبرنامج Cisco IOS XE. احمِ نظامك من الوصول غير المصرح به بمستوى 15، والذي يعرّض التحكم في النظام للخطر! 🌟 الميزات: 📌 رصد...

CVE-2020-14882-14883

CVE-2020-14882&14883 WebLogic هو خادم تطبيقات J2EE أصدرته شركة Oracle، وCVE-2020-14882 هو ثغرة وصول غير مصرح به إلى Console، وقد تم تصنيف درجة خطورة الثغرة على أنها حرجة، ودرجة الثغرة: 9.8. أما CVE-2020-14883 فهي تنفيذ تعليمات برمجية في Console في ظل استغلال الوصول غير المصرح به، وبالتالي يمكن...

CVE-2026-104356-pictshare-weak-delete-code

CVE-2026-104356 — deletecode prévisible via rand dans PictShare Recherche de sécurité autorisée. PoC à usage défensif et éducatif uniquement. PictShare génère le jeton d'autorisation deletecode avec getRandomString, qui tire chaque caractère du rand non cryptographique de PHP. Comme rand n'est pa...

CVE-2026-103446

CVE-2026-103446 : Exécution anonyme de fragments WikiLambda Rapporteur : Marco Paciaroni BomboBombone. L'API abstractwikirunfragment ne vérifiait pas la permission requise pour les fragments non enregistrés fournis par l'appelant. Les requêtes anonymes pouvaient donc envoyer des implémentations...

CVE-2025-4162027

استشارة أمنية: CVE-2025-4162027 المحتوى المعروض على هذا الموقع متاح لأغراض إعلامية فقط، ويجوز لمحركات البحث أو نماذج اللغة LLMs الوصول إليه واستخدامه وفق القيود التالية: يجوز إعادة إنتاج المحتوى أو تلخيصه أو استخدامه في أعمال مشتقة، بشرط الالتزام بجميع الشروط القانونية. باستخدام هذا المحتوى، تواف...

APatch

APatch Le patchage du noyau Android et du système Android. Une nouvelle solution de root basée sur le noyau pour les appareils Android. APM : Prise en charge de modules similaires à Magisk. KPM : Prise en charge de modules qui vous permettent d'injecter n'importe quel code dans le noyau fournit l...

CVE-2024-24919

استغلال لـ CVE-2024-24919 الوصف هذا السكربت بلغة بايثون هو استغلال لـ CVE-2024-24919، وهو ثغرة أمنية أصابت منتجات Check Point: CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances الإصدارات: R77.20 EOL, R77.30 EOL, R80.10 EOL, R80.20...

CVE-2024-23334

استغلال CVE-2024-23334 وإثبات المفهوم PoC يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لـ CVE-2024-23334، يوضح ثغرة أمنية في تطبيق ويب تسمح بالوصول غير المصرح به إلى ملفات حساسة على الخادم. يتضمن إثبات المفهوم خادم ويب محاطًا بحاوية Docker وسكربت استغلال لاختبار الثغرة. هيكل المستودع . ├──...

CVE-2023-0297

CVE-2023-0297 RCE في pyload قبل الإصدار 0.5.0b3.dev31. إخلاء مسؤولية: يؤدي هذا السكريبت إلى الوصول غير المصرح به أو التحكم في نظام عن بُعد؛ استخدمه فقط إذا كان لديك إذن صريح من مالك النظام قبل المتابعة...

test-cve-2025-29927

تطبيق اختباري لاستغلال CVE-2025-29927 يحتوي تطبيق NextJS على مصادقة قائمة على ملفات تعريف الارتباط ووسيط لمنع الوصول غير المصرح به إلى صفحة /admin. لتشغيل التطبيق، قم بتشغيل yarn then yarn dev للحصول على وصول غير مصرح به إلى صفحة /admin باستخدام ثغرة CVE-2025-29927، قم بتشغيل خادم وكيل يضيف رؤوسً...

CVE-2024-35511

PHPGurukul Men Salon Management System 2.0 مرحبًا بك في مستودع PHPGurukul Men Salon Management System 2.0. يهدف هذا المشروع إلى توفير نظام قوي لإدارة صالونات الرجال. الثغرات الأمنية CVE-2024-35511 الوصف: عرضة لحقن SQL عبر معامل 'username'. الإصدار المتأثر: 2.0 الأثر: يمكن للمهاجمين التلاعب بمعامل...

CVE-2023-43040

CVE-2023-43040 يحتوي هذا المستودع على استغلال لإثبات المفهوم Proof-of-Concept للثغرة CVE-2023-43040 الموجودة في RADOS Gateway RADOSGW. تتيح هذه الثغرة للمهاجمين رفع الكائنات إلى أي bucket يمكن الوصول إليه عبر مفتاح الوصول المحدد، مما قد يؤدي إلى التلاعب بالبيانات أو استخراجها دون تصريح. $ pip...

cve-2023-27372

لأغراض تعليمية فقط!!!!!...

CVE-2025-66683

CVE-2025-66683 توجد ثغرة أمان من نوع تزوير الطلب عبر المواقع CSRF في وظيفة تحديث الملف الشخصي للمسؤول في CarRentalMS v2.0. لا تقوم النقطة الطرفية المتأثرة بتنفيذ حمايات مضادة لـ CSRF، مما يسمح للمهاجم بإجراء تعديلات غير مصرح بها على الملف الشخصي نيابة عن مسؤول مصادَق عبر محتوى HTML مُعدَّل...

vulnerability-in-Remix-React-Router-CVE-2025-31137-

aperçu après avoir lu le write-up de @zhero dans son blog personnel, j'ai décidé de construire ce CTF pour apprendre comment les choses fonctionnent, puis j'ai décidé de le partager avec tous ceux qui veulent apprendre à exploiter cette vulnérabilité. J'ai essayé de créer un CTF avec la version...

CVE-2023-42820

CVE-2023-42820 CVE-2023-42820 وصف الثغرة ثغرة إعادة تعيين كلمة المرور في JumpServer الاستخدام تحديث V2 1. إعادة بناء كاملة 2. إضافة استخدام الحساب والبريد الإلكتروني الافتراضيين في حالة عدم استلام الحساب والبريد الإلكتروني 3. تحسين التعرف على رمز التحقق وحسابه 4. تعديل كلمة المرور تلقائيًا 5. إخف...

CVE-2023-3460_POC

CVE-2023-3460 استغلال لـ CVE-2023-3460 - وصول غير مصرح به كمسؤول لإضافة Ultimate Member. تم بناؤه باستخدام Golang ╔══════════════════════════════════════════════════╗ ╔══════════════════════════════════════════════════╗ ║ DISCLAIMER ║ ║ ABOUT THE PROJECT ║ ║ ║ ║ ║ ║ This Proof of Concept PoC has...

CVE-2022-22828

CVE-2022-22828 Synametrics - SynaMan الإصدار 4.9 الملخص وجدت Viden Labs ثغرة مراجع الكائنات المباشرة غير الآمنة IDOR في SynaMan من Synametrics. هذه الثغرة موجودة في الإصدار 4.9 والإصدارات الأقدم. تم إصلاح هذه الثغرة منذ ذلك الحين في الإصدار 5.0. "مراجع الكائنات المباشرة غير الآمنة IDOR هي نوع من...

CVE-2023-42442

CVE-2023-42442 CVE-2023-42442 ثغرة تنزيل تعسفي لتسجيلات الجلسة في JumpServer وصف الثغرة CVE-2023-42442 هي ثغرة مركبة تحتوي على خطأين في Jumpserver 1. الوصول غير المصرح به لواجهة API يؤدي إلى تسريب معلومات الجلسة 2. تجاوز صلاحيات الدليل يؤدي إلى تنزيل ملفات التسجيل الاستخدام إصدار Python python...