CVE-2020-11107

CVE-2020-11107 هذا هو شرح لـ CVE-2020-11107 الذي وجدته. تم اكتشاف مشكلة في XAMPP قبل الإصدار 7.2.29، و 7.3.x قبل 7.3.16 ، و 7.4.x قبل 7.4.4 على Windows. يمكن لمستخدم غير مميز تغيير إعدادات ملف .exe في xampp-contol.ini لجميع المستخدمين بما فيهم المسؤولين لتمكين تنفيذ أوامر عشوائية. كل هذا يمكن...

CVE-2022-1292

CVE-2022-1292 الوصف لا يقوم سكربت crehash بتعقيم محارف الصدفة بشكل صحيح لمنع حقن الأوامر. يتم توزيع هذا السكربت من قبل بعض أنظمة التشغيل بطريقة يتم فيها تنفيذه تلقائيًا. على مثل هذه الأنظمة، يمكن للمهاجم تنفيذ أوامر عشوائية بصلاحيات السكربت. يعتبر استخدام سكربت crehash متقادمًا ويجب استبداله بأدا...

The vulnerability of the Platypus.js tooling platform, related to deficiencies in the authentication process, allows a violator to execute arbitrary commands.

The vulnerability of the Platypus.js platform is related to deficiencies in the authentication process. Exploiting this vulnerability allows a remote attacker to execute arbitrary commands...

CVE-2023-38646

CVE-2023-38646 Metabase Pre-Auth RCE 11/26/2023 ميتابيس Metabase مفتوح المصدر قبل الإصدار 0.46.6.1 وMetabase Enterprise قبل الإصدار 1.46.6.1 تسمح للمهاجمين بتنفيذ أوامر تعسفية على الخادم بصلاحيات الخادم. لا يُشترط المصادقة لاستغلال الثغرة. الإصدارات الأخرى التي تم إصلاحها هي 0.45.4.1 و1.45.4.1...

exploit-CVE-2014-6271

ثغرة Shellshock + بيئة قابلة للاستغلال Shellshock، المعروفة أيضًا باسم Bashdoor، هي عائلة من الثغرات الأمنية في قشرة Bash المستخدمة على نطاق واسع في أنظمة Unix، وقد تم الكشف عن أولها في 24 سبتمبر 2014. تستخدم العديد من الخدمات الموجهة للإنترنت، مثل بعض نشرات خوادم الويب، Bash لمعالجة طلبات معينة،...

dejavu

DejaVu تعمل هذه الحاوية على تشغيل تطبيق ويب يقوم بتحليل الصور وإرجاع بياناتها الوصفية باستخدام exiftool. يرسل المستخدمون إلى التطبيق رابطًا لصورة، وسيقوم التطبيق بجلبها وتحليلها وإرجاع النتائج. إصدار exiftool المستخدم في التطبيق معرض للثغرة CVE-2021-22204، حيث أن وحدة ملفات DjVu تحتوي على دالة ev...

CVE-2024-50379-POC

CVE-2024-50379-POC Ce dépôt contient un script Python conçu pour exploiter CVE-2024-50379 , une vulnérabilité qui permet à un attaquant de télécharger un shell JSP sur un serveur vulnérable et d'exécuter des commandes arbitraires à distance. Cette exploitation est particulièrement utile lorsque l...

CVE-2021-29003

CVE-2021-29003 https://hackerworld.home.blog/2021/03/19/rce-in-genexis-router/ Exploit db https://www.exploit-db.com/exploits/49764 medium https://sharmajijvs.medium.com/how-i-got-my-first-cve-af2c3009e409 Unit 42 palo alto networks...

git-clean-filter

This is a documented known issue, but I found this during my research & its pretty useful for RT/PT. Summary: The filter..clean directive in .git/config points at a script and .gitattributes binds that filter to a tracked file. Whenever git renders a real git diff of that file it runs the worktre...

CVE-2022-23935

CVE-2022-23935 يحتوي برنامج Exiftool، في الإصدارات السابقة للإصدار 12.38، على ثغرة أمنية يمكن استغلالها عبر اسم ملف مُصمم خصيصًا. تسمح هذه الثغرة بحقن الأوامر، حيث يمكن للمهاجم تنفيذ أوامر عشوائية على النظام عن طريق إلحاق حرف الأنبوب '|' بنهاية اسم الملف، مما يؤدي إلى معاملة الملف كأمر يتم تنفيذه...

ShellShockHunter

ShellShockHunter v1.0 It's a simple tool for test vulnerability shellshock root@kitploit: Autor: MrCl0wn Blog: http://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab Email: mrcl0wnlab@\gmail.com Shellshock software bug Shellshock, also known as...

EUVD-2026-60969

CodeWhale: Project config allowshell override enables arbitrary shell command execution via cloned repository...

CVE-2022-1388

CVE-2022-1388 الفحص والاستغلال لـ CVE-2022-1388 التثبيت: root@kitploit: python3 -m pip install -r requirements.txt الاستخدام مفرد: root@kitploit: python3 cve.py s fullurl apicommand مثال python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' جماعي:...

CVE-2025-9074

Описание Vibe написал небольшой скрипт эксплуатации на чистом Bash без зависимостей от инструментов, которые могут быть не установлены. Скрипт взаимодействует с внутренним Docker API, создаёт и запускает новый контейнер, монтирует диск C хоста, а затем выполняет внутри него команду. Вывод...

CVE-2026-51992

CVE-2026-51992 В ClickHouse существует функция, которая позволяет пользователю с соответствующими разрешениями создавать словари для взаимодействия с различными базами данных и выполнения по ним конкретных запросов. Для PostgreSQL SELECT-запросы оборачиваются в выражение COPY QUERY TO STDOUT пере...

CVE-2024-42448-RCE

CVE-2024-42448-RCE Veeam Service Provider Console VSPC تنفيذ التعليمات البرمجية عن بعد. رابط التحميل هنا التفاصيل: هي ثغرة أمنية حرجة تم تحديدها في Veeam Service Provider Console VSPC بدرجة CVSS تبلغ 9.9. تسمح هذه الثغرة بتنفيذ التعليمات البرمجية عن بعد RCE. حول: files.zip هنا ستجد الملفات بما في...

CVE-2026-16826

CVE-2026-16826 affects the Debug Server component of IBM i versions 7.3 through 7.6. The root cause is OS command injection (CWE-78), where special elements in an OS command are not properly neutralized, allowing a local attacker with low privileges to execute arbitrary commands. The CVSS v3.1 sc...

CVE-2026-17499

CVE-2026-17499 affects the Debug Server component of IBM i versions 7.3 through 7.6. The vulnerability is an OS command injection (CWE-78) caused by improper neutralization of special elements, allowing a local attacker with low privileges to execute arbitrary commands. The impact is rated MEDIUM...

cve-2023-34446

CVE-2023-36664: Exécution de code à distance dans Ghostscript Résumé de la vulnérabilité CVE ID: CVE-2023-36664 Produit: Ghostscript 10.01.2 Type de vulnérabilité: Remote Code Execution RCE Aperçu Cette vulnérabilité CVE-2023-36664 est une vulnérabilité d'exécution de code arbitraire RCE résultan...

EUVD-2026-71130

aider aider-chat automatically loads a .aider.conf.yml configuration file from the root of the git repository it is launched in. A crafted repository can set test-cmd executed at startup or lint-cmd executed on the first file edit, which aider runs through a shell subprocess with shell=True witho...