CVE-2024-7593_PoC_Exploit

Script d'exploitation CVE-2024-7593 Ce script Bash sert de preuve de concept PoC pour exploiter la vulnérabilité de contournement de l'authentification dans Ivanti vTM CVE-2024-7593. Il permet aux utilisateurs de créer un nouvel utilisateur administrateur sur le système cible. Table des matières...

CVE-2025-5947

CVE-2025-5947 CVE-2025-5947 WordPress Service Finder Bookings ≤ 6.0 Exploit CVE-2025-5947 Exploit - Service Finder Bookings أداة استغلال لثغرة تجاوز المصادقة في إضافة Service Finder Bookings ≤ 6.0 📋 المحتويات حول الثغرة التفاصيل التقنية التثبيت الاستخدام أمثلة النتائج الأمان المصادر 🔴 حول الثغرة...

cve-2023-22515

CVE-2023-22515 هنا يتم وصف منطق استغلال الثغرة عبر Burp Suite. للاستغلال، من الضروري تغيير قيمة السمة bootstrapStatusProvider.applicationConfig.setupComplete إلى false، أي تنفيذ الطلب التالي: نقطة تحويل Confluence إلى وضع الإعداد: GET...

CVE-2026-8181

CVE-2026-8181 Burst Statistics | Contournement d'authentification menant à une prise de contrôle du compte administrateur Description : Burst Statistics 3.4.0 - 3.4.1.1 - Contournement d'authentification menant à la prise de contrôle du compte administrateur Le plugin Burst Statistics –...

CVE-2024-0399

CVE-2024-0399 - WooCommerce Customers Manager 29.4 - حقن SQL بعد المصادقة عنوان الاستغلال: WooCommerce Customers Manager 29.4 - حقن SQL بعد المصادقة التاريخ: 2024-03-25 مؤلف الاستغلال: Ivan Spiridonov - xbz0n رابط البرنامج: https://codecanyon.net/item/woocommerce-customers-manager/10965432 الإصدا...

CVE-2025-56311

CVE-2025-56311: نشرة أمنية – ثغرة CSRF في وظيفة إعادة التشغيل لجهاز التوجيه FD602GW-DX-R410 إثبات المفهوم ونشرة أمنية لثغرة تزوير الطلب عبر المواقع CSRF في واجهة الإدارة لجهاز التوجيه الليفي FD602GW-DX-R410 البرنامج الثابت V2.2.14. توضح النشرة الأثر، ناقل الهجوم، والتوصيات للعلاج...

CVE-2018-12633-TPLink-Auth-Bypass

CVE-2018-12633-TPLink-Auth-Bypass Une étude de cas technique et une analyse d'exploitation de la vulnérabilité de contournement d'authentification dans le firmware TP-Link TL-WR840N CVE-2018-12633. Analyse de vulnérabilité : Contournement d'authentification TP-Link TL-WR840N CVE-2018-12633 ⚠️...

CVE-2025-45619

Détails du problème Modèle de caméra PTC310UV2 exécutant la version du firmware 0.1.0000.59. La vulnérabilité se trouve dans l'interface web utilisée pour accéder à la caméra. La vulnérabilité a été découverte lors d'un test d'intrusion, donc certaines informations dans les captures d'écran de la...

CVE-2023-22515-Exploit-Script

الاستغلال الآلي لثغرة CVE-2023-22515 - تصعيد الامتيازات في Confluence يحتوي هذا المستودع على سكربت استغلال آلي لثغرة CVE-2023-22515، وهي ثغرة حرجة في Atlassian Confluence تسمح للمهاجمين غير المصرح لهم بإنشاء حسابات إدارية والحصول على سيطرة كاملة على النسخ المستضعفة. يدعم السكربت وضعَي الاستغلال...

CVE-2019-19550

CVE-2019-19550 Description Contournement d'authentification à distance dans Senior Rubiweb 6.2.34.28 et 6.2.34.37 permet un accès administrateur aux informations sensibles des utilisateurs concernés utilisant les versions vulnérables. L'attaquant a seulement besoin de fournir l'URL correcte...

cve-2022-24112

Apache APISIX 2.12.1 تنفيذ الأوامر عن بُعد ومختبر Docker لنقم باستنساخ هذا المستودع باستخدام gitclone، ثم ننتقل إلى apisix-docker/examples. في هذا الملف docker-compose.yml، قمنا بالفعل بتغيير الصورة إلى image: apache/apisix:2.12.0-alpine، لأن الثغرة موجودة في هذا الإصدار، ثم لنقم بالتثبيت باستخدا...

ABO.CMS-Login-SQLi-CVE-2024-25227

ABO.CMS-Login-SQLi-CVE-2024-25227 SQLi غير مصادق عليه وتجاوز تسجيل الدخول CVE-2024-25227 التاريخ: 23/02/2024 اختبر على ABO.CMS 5.8 البائع: ABO.CMS رابط البائع:https://abocms.ru ABO.CMS 5.8 عرضة لحقن SQL عبر معامل tblogin في صفحة تسجيل الدخول للمسؤول. المكون المتأثر هو معامل "tblogin" في صفحة تسجي...

CVE-2020-29607-POC

إكسبلويت رفع الملفات وتنفيذ الأوامر عن بُعد في Pluck CMS 4.7.13 🚨 إكسبلويت تعليمي لتنفيذ الأوامر عن بُعد 🚨 المؤلف: Ron Jost Hacker5preme المرجع: مدخل Exploit-DB 49283 CVE: CVE-2020-29607 ⚠️ إخلاء مسؤولية: هذا السكريبت مخصص لأغراض تعليمية واختبارية مصرح بها فقط. لا تستخدمه على أنظمة لا تملكها أو لي...

CVE-2023-42791_CVE-2024-23666

سكريبتات استغلال ثغرات نقص فحوصات التفويض في Fortimanager CVE-2024-23666 ورفع الملفات غير المقيد CVE-2023-42791 يتم توفير سكريبتين لاستغلال هاتين الثغرة: rce.py: يوفر صدفة عكسية أو يضيف مسؤولًا مخصصًا من وصول غير مميز إلى FortiManager. ManagerGate.py: يتيح الاتصال بخدمات SSH الخاصة بأجهزة FortiGa...

TendaSpill

TendaSpill أداة استغلال لاستخراج كلمات المرور باستخدام CVE-2015-5995. CVE-2015-5995 أجهزة Mediabridge Medialink MWN-WAPR300N ذات البرنامج الثابت 5.07.50 وأجهزة Tenda N3 Wireless N150 تسمح للمهاجمين عن بُعد بالحصول على وصول إداري عبر سلسلة فرعية معينة admin في ترويسة HTTP Cookie. إخلاء المسؤولية ه...

CrushFTP-AS2-Bypass-Research-CVE-2025-54309

Recherche sur le contournement d'authentification AS2 de CrushFTP ⚠️ IMPORTANT : Cette vulnérabilité a été corrigée par CrushFTP en novembre 2025. Cette recherche est publiée uniquement à des fins éducatives et défensives. 📝 REMARQUE : Cette recherche est basée sur des schémas de vulnérabilité...

cve-2026-23744

CVE-2026-23744 – MCPJam Inspector تنفيذ تعليمات برمجية عن بُعد دون مصادقة RCE الوصف المنتج : MCPJam Inspector الإصدارات المتأثرة : ≤ 1.4.2 الإصدار المُصحَّح : 1.4.3 النوع : تنفيذ تعليمات برمجية عن بُعد دون مصادقة RCE ناقل الهجوم : الشبكة المصادقة المطلوبة : لا تفاعل المستخدم المطلوب : لا CVSS v3....

CVE-2025-11001

الاستخدام: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe استغلال 7-zip الثغرة قابلة للاستغلال فقط على نظام ويندوز ولها شرط رئيسي واحد. يمكن استغلال الخلل فقط عندما يتم تشغيل 7-Zip بصلاحيات المسؤول Admin لكي يتم استغلال الثغرة بنجاح. وذلك لأن عملية 7-zip تقوم بإنشاء...

CVE-2022-23648-POC

PoC لـ CVE-2022-23648 هذا إثبات مفهوم لثغرة CVE-2022-23648 الخاصة بـ @fel1x. بيانات الإفصاح هنا، وبيانات CVE هنا، ومدوّنة تتضمن مزيدًا من المعلومات وأفكار التخفيف هنا. يحتوي ملف Containerfile على المعلومات المطلوبة، ويمكنك تغيير هدف وحدة التخزين VOLUME لتجربة مسارات مختلفة. أسهل طريقة لإظهار عمله...

CVE-2025-41646

CVE-2025-41646 - RevPi Webstatus = 2.4.5 - استغلال تجاوز المصادقة نظرة عامة هذا نص برمجي استغلال بلغة Python3 لثغرة CVE-2025-41646 ، وهي ثغرة تجاوز المصادقة تؤثر على RevPi Webstatus = 2.4.5. تفاصيل الثغرة: معرف CVE : CVE-2025-41646 المنتج المتأثر : RevPi Webstatus = 2.4.5 الأثر : يمكن للمهاجمين ع...