fortipwn

fortipwn سكربت تعداد ثغرة Forti CVE-2022-40684 مبني بلغة Rust. يقوم برفع مفتاح SSH عام إلى authorizedkeys، مما يسمح للمهاجم بتسجيل الدخول عبر SSH إلى خادم يعمل بنظام FortiOS كمسؤول. الاستخدام $ ./fortipwn البناء $ git clone https://github.com/Grapphy/fortipwn/ $ cd fortipwn $ cargo build --releas...

CVE-2026-6960

CVE-2026-6960 — BookingPress Pro ≤ 5.6 | Téléchargement Arbitraire de Fichier non Authentifié Recherche par : Atomic Edge Sévérité : Critique | CVSS : 9.8 | Authentification requise : Aucune ⚠️ v2 — Corrections techniques appliquées basées sur les retours de la communauté. Voir le Journal des...

CVE-2019-15813

CVE-2019-15813 Ce conteneur a été créé pour expliquer et démontrer le fonctionnement de CVE-2019-15813 Sentrifugo Sentrifugo V3.2 Sentrifugo est un système de gestion des ressources humaines Comment installer docker-compose up Identifiants par défaut pour tester ----Super Admin---- Username :...

CVE-2026-3891-Linux

███████╗██████╗ ██╗███████╗███╗ ██╗██████╗ ███████╗ ██╔════╝██╔══██╗██║██╔════╝████╗ ██║██╔══██╗██╔════╝ █████╗ ██████╔╝██║█████╗ ██╔██╗ ██║██║ ██║███████╗ ██╔══╝ ██╔══██╗██║██╔══╝ ██║╚██╗██║██║ ██║╚════██║ ██║ ██║ ██║██║███████╗██║ ╚████║██████╔╝███████║ ╚═╝ ╚═╝ ╚═╝╚═╝╚══════╝╚═╝ ╚═══╝╚═════╝...

research-cve-2025-68971

CVE 2025-68971 | हॉलोवे च्यू, कीन हो का ज्ञान अनुसंधान 2025-12-22 को, ओपन-सोर्स फोर्जेजो 13.0.3 एप्लिकेशन में एक सुरक्षा भेद्यता CVE 2025-68971 CVSS: 5.5/मध्यम की खोज की गई, जो पहली बार FreeBSD14 ऑपरेटिंग सिस्टम पर पाई गई। इसके कारण ऑपरेटिंग सिस्टम सभी सिस्टम एप्लिकेशन और सेवाओं को सामूहिक रूप से...

cve-2023-2523-and-cve-2023-2648

cve-2023-2523 ملاحظة: يقوم السكريبت برفع ملف phpinfo طريقة الاستخدام: يتم حفظ النتائج تلقائياً في ملف result.txt صور POC يدوي: POST /E-mobile/App/Ajax/ajax.php?action=mobileuploadsave HTTP/1.1 Host: your-ip Content-Length: 352 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: null...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 إثبات مفهوم لربط الثغرات CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 التي طورها @watchTowr لتحقيق تنفيذ التعليمات البرمجية عن بُعد في Juniper JunOS ضمن منتجات SRX وEX Series. تابع فريق مختبرات watchTowr لأبحاثنا...

CVE-2024-50623

CVE-2024-50623 إثبات المفهوم PoC لثغرة Cleo في الرفع والتنزيل غير المقيد للملفات CVE-2024-50623 كتابة ملف عشوائي python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ ...

CVE-2022-29464

استغلال ثغرة WSO2 RCE CVE-2022-29464 وشرحها. التفاصيل CVE-2022-29464 هي ثغرة خطيرة في WSO2. الثغرة هي رفع ملفات غير مصرح به وغير مقيد، مما يمكّن المستخدمين غير المصرح لهم من رفع ملفات JSP ضارة إلى خوادم WSO2 والحصول على تنفيذ تعليمات برمجية عن بُعد RCE. مسار الرفع الثغري هو /fileupload الذي تتم...

CVE-2023-29386

CVE-2023-29386 — Manager for Icomoon Этот README документирует раскрытую уязвимость только для образовательных и защитных целей.Не запускайте тесты против производственных систем или систем, которыми вы не владеете или на тестирование которых у вас нет явного разрешения. Обнаружено: deokhunKim...

CVE-2024-50379-POC

استغلال CVE-2024-50379 وإثبات المفهوم POC يحتوي هذا المستودع على إثبات مفهوم POC للثغرة CVE-2024-50379 ، وهي ثغرة تؤثر على Apache Tomcat. تتعلق المشكلة بشرط سباق Time-of-Check Time-of-Use TOCTOU ، والذي يمكن أن يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE ، خاصة على أنظمة الملفات غير الحساسة لحا...

vaultize_CVE-2024-36079

حول الثغرة النسخة المحلية on-premise من Vaultize DRM v.21.07.27 معرّضة لرفع ملفات تعسفية. قد يتم رفع الملفات التي تحتوي أسماؤها على جزء من المسار المطلق لنظام الملفات بسبب عدم وجود تصفية لأسماء الملفات. عند محاولة تنزيل الملفات يقوم التطبيق بإنشاء ملف مؤقت يقع في المسار النهائي داخل نظام الملفات...

Tomcat-CVE_2025_24813

Tomcat CVE-2025-24813 playground تم اشتقاق الاستغلال من https://github.com/absholi7ly/POC-CVE-2025-24813/blob/main/README.md لم يعمل لدي المحتوى 1. ROOT.war هو تطبيق صغير يحتوي على سيرفلت واحد يتضمن apache-common-3.1 وينشئ جلسة 2. ysoserial.jar مأخوذ في الأصل من مستودع ysoserial...

CVE-2024-9047

CVE-2024-9047 CVE-2024-9047, wfufiledownloader.php الوصول عبر ملف wfufiledownloader.php، WordPress File Upload Solution poc، حدوث ثغرة في الحل، يمكن الوصول إلى الملفات بشكل تعسفي والتلاعب بها أو تعديلها...

2023-2245

تم العثور على ثغرة أمنية في hansunCMS 1.4.3. وقد تم تصنيفها على أنها حرجة. تؤثر هذه الثغرة على كود غير معروف في الملف /ueditor/net/controller.ashx?action=catchimage. يؤدي التلاعب إلى رفع غير مقيد. يمكن بدء الهجوم عن بُعد. تم الكشف عن الاستغلال للعموم ويمكن استخدامه. VDB-227230 هو المعرّف المخصص...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 - RCE مع المصادقة يستند سكربت إثبات المفهوم PoC هذا إلى الاستغلال المقدم من قبل Fellipe Oliveira. الميزات : رفع كود C مباشرة إلى /hardware بدلاً من رفع ملف st استعادة البرنامج الافتراضي قبل رفع الـ reverse shell reverse shell محسّن مبني على C وهو غير مانع حتى ل...

CVE-2017-10271

CVE-2017-10271 CVE-2017-10271 تنفيذ الأوامر مع عرض النتيجة تحميل شل مباشر تم الاختبار بنجاح على Linux Weblogic 10.3.6.0 الاستخدام والمعاملات python weblogicwlswsatexp.py -t IP:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help show this help...

FreePBX-Multiple-CVEs-2025

FreePBX-Multiple-CVEs-2025 يوثّق هذا المستودع ثلاث ثغرات أمنية تم اكتشافها في FreePBX CVE-2025-66039, CVE-2025-61678, CVE-2025-61675، بما في ذلك التحليل والأثر وتفاصيل إثبات المفهوم لأغراض البحث الأمني والتوعية. وصف CVEs 🔴 CVE-2025-61675 ثغرة أمنية في FreePBX ناتجة عن سوء التعامل مع المدخلات التي...

CVE-2025-12673

Flex QR Code Generator ' shell.php curl -X POST "https://victimsite.com/wp-admin/admin-ajax.php" \ -F "action=flexqrupdateqr" \ -F "qrId=1" \ -F "qrData="data":"https://example.com"" \ -F "[email protected]" التفاصيل توجد الثغرة في طريقة updateqrcode الخاصة بكلاس FlexQrCodeGenerator. يسجّل...

CVE-2020-29607-POC

Pluck CMS 4.7.13 फ़ाइल अपलोड RCE शोषण 🚨 शैक्षिक दूरस्थ कोड निष्पादन शोषण 🚨 लेखक: Ron Jost Hacker5preme संदर्भ: Exploit-DB CVE: CVE-2020-29607 ⚠️ अस्वीकरण: यह स्क्रिप्ट केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए है। इसका उपयोग उन प्रणालियों पर न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण क...