CVE-2025-14736

CVE-2025-14736 Frontend Admin by DynamiApps - تصعيد امتيازات بدون مصادقة المؤلف: Hyun Chiya معلومات الثغرة الحقل| القيمة ---|--- معرف CVE| CVE-2025-14736 الملحق| Frontend Admin by DynamiApps الإصدارات المتأثرة| B"Extract Nonce acfnonce & Form ID acfform" B -- C"Construct POST payload with...

CVE-2017-12542

CVE-2017-12542 يتحقق هذا السكريبت مما إذا كان خادم HP iLO معرّضًا للثغرة الأمنية، ويمكنه إضافة مستخدم إداري...

CVE-2025-64027

معلومات المنتج Snipe-IT هو نظام إدارة أصول تكنولوجيا معلومات مجاني ومفتوح المصدر FOSS مبني على Laravel. يوفر تتبع الأجهزة، وإدارة تراخيص البرامج، وملحقات، وميزات جرد المواد الاستهلاكية لفرق عمليات تكنولوجيا المعلومات. يتم صيانته بنشاط وتحديثه بشكل متكرر. ملخص توجد ثغرة برمجة نصية عبر المواقع...

Exploit_CVE-2021-24762

exploitcve-2021-24762 Этот репозиторий содержит эксплойт для CVE-2021-24762. Это эксплойт Blind SQLi, который при стандартной конфигурации извлекает пароль администратора. Выполняя лабораторную работу на базе Wordpress с плагином PerfectSurvey, я застрял на SQL-уязвимости. Единственный доступный...

CVE-2026-5118

CVE-2026-5118 — Divi Form Builder = 5.1.2 — تصعيد الامتيازات غير المصادق عليه عبر حقن الدور 🔥 ملخص الثغرة إضافة ووردبريس Divi Form Builder بإصدارات = 5.1.2 معرّضة لثغرة تصعيد امتيازات غير مصادق عليه. يسمح هذا الخلل الحرج للمهاجمين غير المصادقين بإنشاء حساب مدير Administrator جديد مباشرةً عبر أي...

Exploit for Improper Verification of Cryptographic Signature in Wso2 Api_Control_Plane

WSO2 API Manager 4.5.0 — CVE-2026-5430 Lab, Scanner & Exploit...

CVE-2026-71895 Apache DolphinScheduler: Missing Authorization Checks Allow Non-Admin Users to Retrieve Kubernetes Credentials

An authorization vulnerability in Apache DolphinScheduler allows authenticated non-admin users to retrieve Kubernetes configuration data intended for administrator-managed cluster configuration. The exposed kubeconfig data contains credentials that may allow users to authenticate directly to the...

CVE-2026-71895

An authorization vulnerability in Apache DolphinScheduler (versions 3.2.0 before 3.4.3 ) allows authenticated non-admin users to retrieve Kubernetes configuration data intended for administrators. The exposed kubeconfig data contains credentials that could permit unauthorized access to the Kubern...

CVE-2024-33911

The School Management 10.3.4 - حقن SQL بعد المصادقة عنوان الاستغلال: The School Management 10.3.4 - حقن SQL بعد المصادقة التاريخ: 29 أبريل، 2024 مؤلف الاستغلال: Ivan Spiridonov xbz0n الصفحة الرئيسية للمورّد: https://theschool-management.com الإصدار: 10.3.4 تم الاختبار على: Ubuntu 22.04 CVE:...

CVE-2025-66947

CVE-2025-66947 Injection SQL aveugle basée sur le temps dans krishanmuraiji SMS v1.0 ⏱️ Comparaison visuelle : réponse normale vs réponse retardée de 6s 🔍 Résumé TL;DR : Un paramètre GET dans un module d'administration permet une injection SQL basée sur le temps via des délais de réponse. Une...

CVE-2026-8181

CVE-2026-8181 — Burst Statistics 3.4.0 – 3.4.1.1 — تجاوز المصادقة المؤدي إلى الاستيلاء على حساب المسؤول ملخص الثغرة إضافة ووردبريس Burst Statistics في الإصدارات 3.4.0 إلى 3.4.1.1 معرّضة لثغرة تجاوز مصادقة دون الحاجة لمصادقة مسبقة تؤدي إلى الاستيلاء الكامل على حساب المسؤول. تتيح هذه الثغرة الحرجة...

fortigate-cve-2022-40684-tool

الوصف تتيح هذه الأداة لمتخصصي الأمن تحديد والتحقق من التعرض لـ CVE-2022-40684 في أجهزة FortiGate من خلال التفاعل مع نقاط نهاية CMDB API المكشوفة. تدعم تعداد المستخدمين الإداريين ومجموعات المستخدمين واستخراج التهيئة الانتقائي للتحليل في بيئات خاضعة للرقابة. الميزات الكشف عن الثغرات تعداد المستخدمي...

CVE-2026-38526-PoC-htb-nexus

CVE-2026-38526-PoC-htb-nexus هذا هو سكريبت إثبات المفهوم لـ CVE-2026-38526، وهو تنفيذ أوامر عن بُعد عبر ثغرة رفع ملفات في نقطة النهاية /admin/tinymce/upload الخاصة بـ Webkul Krayin 2.2.x مُعدّ لـ htb-nexus. 🛠 بدء سريع واستخدام 1. استنساخ المستودع: git clone...

WordPress SMS Alert plugin 3.6.4-4.0.0 - Admin+ Network User Billing Phone Disclosure vulnerability

Admin+ Network User Billing Phone Disclosure vulnerability discovered by Muni Nitish Kumar Yaddala in WordPress Plugin SMS Alert Order Notifications versions 3.6.4-4.0.0...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - تجاوز المصادقة لاستخراج مستخدمي الإدارة وإعدادات LDAP - يقوم هذا الـ PoC بإجراءات للقراءة فقط. تشغيل الاستغلال USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com تشغيل قالب nuclei echo https://target.com | nuclei -t...

CVE-2026-31857

CVE-2026-31857 - Exploit RCE de Craft CMS Exploit Python pour une vulnérabilité RCE dans le panneau d'administration de Craft CMS, déclenchée via le point de terminaison admin/actions/element-indexes/count-elements. L'injection passe par le champ elementIds d'une condition RelatedToConditionRule,...

CVE-2026-87668

A stack-based buffer overflow vulnerability exists in the diagnostic execution utility of Brocade Fabric OS versions before 10.0.1. When processing command arguments for diagnostic operations, the utility tokenizes user-supplied input into an internal argument array without enforcing boundary...

SimpleHelp <= 5.5.7 - Arbitrary File Upload

SimpleHelp remote support software v5.5.7 and before allows admin users to upload arbitrary files anywhere on the file system by uploading a crafted zip file i.e. zip slip. This can be exploited to execute arbitrary code on the host in the context of the SimpleHelp server user. This template is a...

KubePi JwtSigKey - Admin Authentication Bypass

KubePi is a k8s panel. The jwt authentication function of KubePi through version 1.6.2 uses hard-coded Jwtsigkeys, resulting in the same Jwtsigkeys for all online projects. This means that an attacker can forge any jwt token to take over the administrator account of any online project. Furthermor...

SonicWall Email Security <= 10.0.9.x - Unauthenticated Admin Account Creation

SonicWall Email Security version 10.0.9.x allows an attacker to create an administrative account by sending a crafted HTTP request to the remote host. id: CVE-2021-20021 info: name: SonicWall Email Security = 10.0.9.x - Unauthenticated Admin Account Creation author: pussycat0x severity: critical...