CVE-2021-3007-docker-poc

CVE-2021-3007 — ثغرة إلغاء تسلسل HTTP في Laminas/Zend RCE يحتوي هذا المستودع على إثبات مفهوم PoC قابل لإعادة الإنتاج بالكامل وقالب استغلال Nuclei خاص بثغرة CVE-2021-3007، وهي ثغرة حرجة في إلغاء تسلسل PHP ضمن Zend\Http\Response\Stream laminas-http قالب استغلال Nuclei ├── docker-compose.yml - بيئة...

WordPress Forminator plugin <= 1.57.3 - Arbitrary Content Deletion vulnerability

Arbitrary Content Deletion vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Forminator versions = 1.57.3...

CVE-2020-17519-Apache-Flink

CVE-2020-17519 Apache Flink قراءة ملف عشوائي نطاق التأثير Apache Flink 1.5.1 1.11.2 POC /jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd طريقة استخدام السكربت python3 CVE-2020-17519 --help لعرض المساعدة python3 CVE-2020-17519 -u...

CVE-2021-32804

CVE-2021-32804 هذا هو المستودع المستخدم لبناء بيئة Docker المستخدمة في مدونة yamory «CVE-2021-32804 ثغرة تجاوز المسار في node-tar التي تؤثر أيضًا على npm». بناء البيئة docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bash إعادة إنتاج الثغرة node-tar root@5e1af2148215:/poc node...

CVE-2026-6960

CVE-2026-6960 — BookingPress Pro ≤ 5.6 | Téléchargement Arbitraire de Fichier non Authentifié Recherche par : Atomic Edge Sévérité : Critique | CVSS : 9.8 | Authentification requise : Aucune ⚠️ v2 — Corrections techniques appliquées basées sur les retours de la communauté. Voir le Journal des...

CVE-2022-31793

CVE-2022-31793 -u يحدد IP -l يحدد ملف IP -v وضع التحقق -f يحدد ملف القراءة python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 أداة استغلال رسومية لثغرة الكتابة العشوائية للملفات عبر طريقة PUT في Tomcat CVE-2017-12615 مقدمة عن الثغرة في 19 سبتمبر 2017، أكد فريق Apache Tomcat رسميًا وأصلح ثغرتين عاليتي الخطورة، بأرقام CVE: CVE-2017-12615 وCVE-2017-12616، ومن بينهما ثغرة تنفيذ التعليمات البرمجية عن بُعد...

WinRAR-CVE-2025-8088-Exploitation-Toolkit

☠️ أداة استغلال ثغرة WinRAR CVE-2025-8088 ☠️ وصول النظام: ممنوح الهدف: ثغرة WinRAR أداة واجهة رسومية متطورة بمستوى عسكري مصممة لإنشاء أرشيفات RAR خبيثة تستغل ثغرة اجتياز المسار في WinRAR CVE-2025-8088. تستغل هذه الأداة تقنيات تدفقات البيانات البديلة المتقدمة لـ NTFS ADS والتلاعب برؤوس RAR5 لتجاوز...

CVE-2024-27460

CVE-2024-27460 - Plantronics Desktop Hub LPE حذف ملفات تعسّفي يؤدي إلى صلاحيات SYSTEM. معظم الكود مستند إلى PoC المُشار إليه من قبل @filipdragovic. شكرًا لـ @filipdragovic و @k0zmer : منشور المدونة: https://mantodeasecurity.de/en/2024/05/cve-2024-27460-plantronics-hub-lpe المراجع...

cve-2021-4034

CVE-2021-4034 تُستخدم هذه الأداة لتنفيذ أمر واحد عبر pkexec POC whoami test@localhost cc$ ./a.out /usr/bin/whoami execute success : root ping 8.8.8.8 test@localhost cc$ ./a.out /usr/bin/ping 8.8.8.8 execute success : PING 8.8.8.8 8.8.8.8 5684 bytes of data. 64 bytes from 8.8.8.8: icmpseq=1 ttl=11...

CVE-2026-3891-Linux

███████╗██████╗ ██╗███████╗███╗ ██╗██████╗ ███████╗ ██╔════╝██╔══██╗██║██╔════╝████╗ ██║██╔══██╗██╔════╝ █████╗ ██████╔╝██║█████╗ ██╔██╗ ██║██║ ██║███████╗ ██╔══╝ ██╔══██╗██║██╔══╝ ██║╚██╗██║██║ ██║╚════██║ ██║ ██║ ██║██║███████╗██║ ╚████║██████╔╝███████║ ╚═╝ ╚═╝ ╚═╝╚═╝╚══════╝╚═╝ ╚═══╝╚═════╝...

CVE-2024-23897

CVE-2024-23897 - أداة استغلال قراءة الملفات العشوائية في Jenkins التثبيت يتطلب CVE-2024-23897 go 1.21 لإكمال التثبيت. قم بتنفيذ الأمر التالي go install github.com/wjlin0/CVE-2024-23897/cmd/CVE-2024-23897@latest أو الملفات الثنائية المكتملة متوفرة للتحميل في الإصدارات macOS-arm64 macOS-amd64...

CVE-2019-17662

CVE-2019-17662 الوصف ThinVNC 1.0b1 معرّض لثغرة قراءة ملفات تعسفية، مما يؤدي إلى اختراق خادم VNC. توجد الثغرة حتى عند تفعيل المصادقة أثناء نشر خادم VNC. يتم تخزين كلمة مرور المصادقة كنص واضح في ملف يمكن قراءته عبر متجه هجوم اجتياز الدليل ../../ThinVnc.ini. NIST كيفية تجميع الاستغلال $ git clone...

CVE-2022-24934

CVE-2022-24934 نظرة عامة على الثغرة يقوم برنامج التحديث wpsupdate.exe الخاص بـ WPS Office بقراءة عنوان خادم تحديث مخصص من سجل HKEYCURRENTUSER، ثم يقوم بتنزيل برنامج تحديث مخصص وتشغيله، مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية. نطاق التأثير جميع إصدارات WPS Office الأقل من أو تساوي 11.2.0.10382...

CVE-2024-50623

CVE-2024-50623 Cleo - PoC de téléchargement et téléversement de fichiers sans restriction CVE-2024-50623 Écriture arbitraire de fichier python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ \ / / \ \ / |...

CVE-2023-40031

CVE-2023-40031 تحليل وإعادة إنتاج ثغرة تجاوز سعة المخزن المؤقت في كومة الذاكرة CVE-2023-40031 في Notepad++ نظرة عامة على الثغرة Notepad++ هو محرر أكواد مفتوح المصدر معروف، يعمل على نظام Windows ويدعم العديد من لغات البرمجة. مؤخرًا، قام باحثون أمنيون بفحص Notepad++ واكتشفوا عددًا من الثغرات الأمني...

nakivo-arbitrary-file-read-poc-CVE-2024-48248

CVE-2024-48248 حل النسخ الاحتياطي والاستعادة NAKIVO: إثبات مفهوم لقراءة ملفات تعسفية بدون مصادقة اطّلع على منشور مدونتنا للتفاصيل التقنية الاكتشاف أثناء العمل python3 watchtowr-vs-nakivo-arbitrary-file-read-poc-CVE-2024-48248.py --url https://192.168.1.1:4443 --file "C:\windows\win.ini" / | | |...

CVE-2024-23897

يحتوي Jenkins على واجهة سطر أوامر مدمجة CLI للوصول إلى Jenkins من بيئة سكريبت أو شل. يستخدم Jenkins مكتبة args4j لتحليل وسائط وخيارات الأوامر على وحدة التحكم Jenkins عند معالجة أوامر CLI. يحتوي محلل الأوامر هذا على ميزة تستبدل الحرف @ متبوعًا بمسار ملف في الوسيطة بمحتويات الملف expandAtFiles. هذه...

CVE-2023-29386

CVE-2023-29386 — Manager for Icomoon يُوثق ملف README هذا ثغرة تم الإفصاح عنها للأغراض التعليمية والدفاعية فقط.لا تقم بإجراء اختبارات على الأنظمة الإنتاجية أو الأنظمة التي لا تملكها أو ليس لديك إذن صريح لاختبارها. اكتشفه: deokhunKim الحالة: إفشاء عام تاريخ الإبلاغ: 2023-05-08 معرف CVE:...

gibbonlms-filewrite_rce

Gibbon LMS كتابة ملف عشوائي / تنفيذ أوامر عن بعد RCE معلومات الثغرة كتابة ملف عشوائي في Gibbon LMS لتحقيق RCE CVE-2023-45878 يسمح GibbonEdu Gibbon LMS الإصدار 25.0.1 والإصدارات الأقدم بكتابة ملف عشوائي لأن rubricsvisualisesaveAjax.php لا يتطلب المصادقة. يقبل نقطة النهاية المعلمات img و path و...