CVE-2023-3460

🚨 CVE-2023-3460 - استغلال تصعيد الصلاحيات في إضافة Ultimate Member لووردبريس هذا استغلال إثبات المفهوم PoC لـ CVE-2023-3460، وهو ثغرة أمنية خطيرة في إضافة ووردبريس Ultimate Member. تسمح هذه الثغرة للمستخدمين غير المصادق عليهم بتصعيد صلاحياتهم إلى مدير عن طريق إنشاء طلب تسجيل خبيث. 🔥 التأثير: اختر...

CVE-2019-6249_Hucart-cms

CVE-2019-6249Hucart cms ملخص الثغرة اسم الثغرة: ثغرة CSRF في Hucart cms v5.7.4 تسمح بإضافة حساب مدير بشكل تعسفي تاريخ الإبلاغ: 2019-01-13 مكتشف الثغرة: AllenChen [email protected] الصفحة الرئيسية للمنتج: http://www.hucart.com/ رابط البرنامج: http://www.hucart.com/ الإصدار: v5.7.4 رقم CVE:...

Belsen_Group-et-exploitation-de-la-CVE-2022-40684

BelsenGroup واستغلال ثغرة CVE-2022-40684 السياق العام في 29 يناير 2025، نشر مستخدم في منتدى BelsenGroup للجرائم الإلكترونية رسالة زعم فيها امتلاكه 15,000 جهاز Fortinet مخترق، مع ملفات إعدادات وكلمات مرور VPN. وهو يعرض الآن 1,000 هدف حصري للبيع على الدارك ويب. غير أن تحليلنا للملفات يُظهر أن...

CVE-2023-32707

CVE-2023-32707 استغلال POC محسّن يعتمد على CVE المبلغ عنها على exploitdb عنوان الاستغلال: Splunk 9.0.5 - السيطرة على حساب المسؤول CVE: CVE-2023-32707 نظرة عامة يسمح هذا السكريبت باستغلال ثغرة أمنية في Splunk 9.0.5، مما يؤدي إلى السيطرة على حساب المسؤول. يستغل هذا الاستغلال مستخدمًا ذا صلاحيات...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 RCE authentifiée de Windows Admin Center via WinREST/PowerShell invokeCommand. Utilisation: python3 wacrce.py "" WACPASS= python3 wacrce.py Environnement: WACBASE - override target base URL default below WACPASS - password, used if not passed positionally...

CVE-2025-31161

🚨 CVE-2025-31161 - ثغرة تجاوز المصادقة الحرجة في CrushFTP CVE-2025-31161 هي ثغرة خطيرة في تجاوز المصادقة في CrushFTP، وهو حل شائع لنقل الملفات المدارة MFT. يمكن لمهاجم عن بعد غير موثوق انتحال شخصية أي مستخدم معروف بما في ذلك حساب المسؤول الافتراضي crushadmin من خلال استغلال خلل في معالجة رأس...

CVE-2026-105146

A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...

CVE-2021-41074

CVE-2021-41074 CSRF في Qloapps HotelCommerce 1.5.1 توجد CSRF في HotelCommerce 1.5.1. يمكنها السماح لأي شخص بتغيير البريد الإلكتروني للمسؤول. إذا تمكن المهاجم من جعل المسؤول ينقر على مستند html تم إنشاؤه بشكل ضار، فيمكنه تغيير البريد الإلكتروني لمستخدم المسؤول...

harbor-give-me-admin

أداة الكشف عن ثغرة إضافة مسؤول في Harbor 0x00 نظرة عامة في عام 201909، تم الكشف عن ثغرة في Harbor تسمح بإضافة مسؤول باستخدام وظيفة التسجيل. من خلال استغلال واجهة التسجيل api/users، وإنشاء معامل POST "hasadminrole":true، يمكن إضافة مسؤول مباشرة. هذه الأداة تدعم الكشف عن رابط واحد أو بالجملة. 0x01...

CVE-2023-39144

CVE-2023-39144 الخلفية اكتشفت هذه الثغرة الأمنية في مايو 2023. تقوم شركة Element55 بتطوير برمجيات لمكاتب المحاماة لتتبع الوقت. يسحب هذا البرنامج المعلومات من مواقع مختلفة، مثل Exchange وSQL وShoretel. الجدول الزمني 24 مايو 2023 - تم الإبلاغ عن الثغرة إلى Element 55 25 مايو 2023 - أكدت Element55...

CVE-2026-73847-emlog-PoC

CVE-2026-73847 — Assistant IA d'emlog CSRF → Exécution SQL → Prise de contrôle admin PoC pour l'absence de protection CSRF sur le point de terminaison executetool de l'Assistant IA d'emlog pro, qui permet à un attaquant d'utiliser la session authentifiée d'un administrateur pour exécuter du SQL...

CVE-2024-31218-WEBHOOD-LAB

CVE-2024-31218 — Webhood / PocketBase Authentication Bypass Lab Обзор Этот проект представляет собой контролируемую лабораторию для исследования безопасности и воспроизведения уязвимости CVE-2024-31218 — критической уязвимости аутентификации, затрагивающей Webhood версий до 0.9.1. Уязвимость...

CVE-2025-49132

🛡️ أداة فحص الثغرات واستغلال لوحة Pterodactyl ✨ حول نصوص Python تقوم بأتمتة اكتشاف واستغلال الثغرات في لوحات Pterodactyl التي تم تكوينها بشكل خاطئ. 🔍 يكشف عن تعرض التكوين الحساس ملف locale.json. 🔑 يستخرج بيانات اعتماد قاعدة بيانات MySQL. 👑 ينشئ مستخدم مسؤول تلقائيًا مع صلاحيات كاملة. ☁️ يكتشف...

EUVD-2026-92092

A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...

CVE-2026-105146 Comsenz Discuz! Admin Medal Moderation mod.php modmedalsubmit sql injection

A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...

CVE-2026-105146

A SQL injection vulnerability exists in Comsenz Discuz! versions X5.0-20260801 , X5.0-20260820 , and X5.0-20260910 . The flaw is located within the modmedalsubmit function of the upload/source/app/admin/child/medals/mod.php file in the Admin Medal Moderation component. Specifically, manipulating ...

CVE-2026-105146 Comsenz Discuz! Admin Medal Moderation mod.php modmedalsubmit sql injection

A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / استغلال RCE 0-Click المؤلف: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 يحتوي هذا المستودع على استغلال لإثبات المفهوم لثغرة CVE-2024-51793، وهي ثغرة رفع ملفات عشوائية بدون مصادقة في إضافة ووردبريس ضعيفة، تؤدي إلى تنفيذ أوامر عن بُعد RCE. ماذا يفعل...

CVE-2024-24401

تقرير الثغرة اكتشاف CVE مصمم للعمل على KALI LINUX ملاحظات قامت Nagios بتصحيح الإصدار 2024R1.0.1 في جميع التنزيلات الحديثة. لتحديد ما إذا كان الهدف معرضًا للثغرة، تأكد من أنهم يستخدمون تنزيلًا أقدم من 2024R1.0.1. يتحقق السكربت المحدَّث من أن النظام المستهدف معرّض للثغرة تفاصيل الثغرة: الوصلة:...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — تصعيد الصلاحيات بدون مصادقة أتمتة استغلال من 8 مراحل | تعدد العمليات + Asyncio | إنشاء مدير موثَّق 🎯 حول الثغرة إضافة ووردبريس WP Maps Pro الإصدار ≤ 6.1.0 تحتوي على ثغرة تصعيد صلاحيات بدون مصادقة. يمكن للمهاجم دون أي بيانات اعتماد إنشاء حساب مدير والاستيلاء...