CVE-2026-30082

ثغرات البرمجة النصية عبر المواقع المخزنة Stored XSS في ميزة التحرير بصفحة قائمة حزم البرامج في خادم IngEstate الإصدار المتأثر: خادم IngEstate - 11.14.0 الوظيفة المتأثرة الواجهة البرمجية المتأثرة: PUT /emgui/rest/appDatasheet//?full=true HTTP/1.1 إثبات الاختراق PoC لاستغلال ثغرة البرمجة النصية عبر...

POC-CVE-2026-23520

CVE-2026-23520 — حقن أوامر في دورة حياة Arcane حقن أوامر نظام التشغيل في Arcane Docker Management 1.13.0 نظرة عامة Arcane هي منصة حديثة قائمة على الويب لإدارة Docker. الإصدارات السابقة لـ 1.13.0 معرّضة لثغرة تنفيذ أوامر عن بُعد RCE موثّقة عبر حقن أوامر نظام التشغيل في تسميات دورة الحياة الخاصة...

CVE-2024-43425-Poc

CVE-2024-43425-Poc نظرة عامة على CVE معرف CVE: CVE-2024-43425 الوصف: يسمح Moodle لمستخدم مدرس مصادق عليه برفع سؤال محسوب خبيث عبر واجهة تحرير الاختبارات. التأثير: تنفيذ تعليمات برمجية عن بُعد RCE السبب: معالجة غير صحيحة للحمولات الرياضية داخل الأسئلة المحسوبة، مما يؤدي إلى حقن أوامر عبر معالج...

CVE-2026-50055

A policy-enforcement flaw in Zimbra Collaboration Suite allows an authenticated user to bypass disabled mail forwarding restrictions. By using a Sieve notify action to send copies of email content and headers to an arbitrary address, an attacker can exfiltrate emails. This vulnerability was disco...

CVE-2026-10631

An authorization bypass exists in the EWS FindItem handler of Zimbra Collaboration Suite versions 10.1.0 through 10.1.19 . An authenticated user with EWS enabled can use a crafted composite folder/item identifier to read complete mailbox items, including raw MIME and attachments , from arbitrary ...

EUVD-2026-95096

An authorization bypass in the EWS FindItem handler of Zimbra Collaboration Suite 10.1.0 through 10.1.19 allows an authenticated user with EWS enabled to read complete mailbox items, including raw MIME and attachments, from arbitrary local accounts without a share or delegation grant...

CVE-2026-53959

CVE-2026-53959 - 4gaBoards python exploit.py http://localhost:3000 مثال └─$ python exploit.py http://localhost...

CVE-2024-50803-Redaxo

CVE-2024-50803 ثغرة XSS مخزّنة في ميزة mediapool في Redaxo تم اكتشاف ثغرة XSS مخزّنة في إصدارات Redaxo الأقدم من 5.18.0، مما يسمح للمهاجمين الحاصلين على صلاحيات كافية برفع ملف SVG خبيث عبر ميزة mediapool. تم نشر مقال تحليلي : https://medium.com/@praison66/5d15a3cd054d اكتشفها Praison في سبتمبر...

CVE-2020-10199

CVE-2020-10199 في السابق أثناء اختبار الاختراق، واجهت بيئة هدف تحتوي على Nexus Repository Manager، وواجهت بعض المشاكل لكن في النهاية حصلت على شيل. سأقوم بتوثيق ذلك بإيجاز، ليسهل الرجوع إليه مستقبلاً إذا لزم الأمر. الإصدار المستهدف: Sonatype Nexus Repository Manager OSS 3.20.1-01 تم استخدام PoC...

CVE-2024-6536

الوصف هذا السكربت هو PoC لـ CVE-2024-6536، حيث يكون XSS ممكنًا في إضافة Zephyr Project Manager لـ Wordpress. يتطلب المصادقة وصلاحيات كمسؤول مدير المشروع. الاستخدام python3 CVE-2024-6536.py -u -p -w مثال: python3 CVE-2024-6536.py -u user -p user -w http://localhost/wordpress الروابط...

ipfire-2-25-auth-rce

Ipfire 2-25 core update 156 تنفيذ أوامر عن بُعد بعد المصادقة تشغيل أمر على النظام عند تثبيت أي حزمة النظام يجلب 7zip من مجرد html ثم تحقق من مجلد tmp الإصدار 2.25 - core update 156 يتيح Ipfire تنفيذ أوامر نظام عشوائية بصلاحيات المستخدم nobody بعد تسجيل الدخول كن root! افحص ملفات suid الثنائية...

wonderplugin

Wonderplugin لـ RCE لا تستخدم هذه الإضافة المزيفة على خادم الإنتاج الخاص بك! هذا المستودع مخصص لاختبار ثغرة أمنية في wonderCMS، هذه الإضافة المزيفة تحتوي على قشرة ويب خلفية backdoor web shell، يمكنك العثور عليها في ملف evil.php. مقالة ذات صلة WonderCMS 3.1.3 - ثغرة RCE المصادق عليها و SSRF العميا...

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated-POC مؤلف الاستغلال: Ashish Koli Shikari الصفحة الرئيسية للمطوّر: https://github.com/pluck-cms/pluck الإصدار: 4.7.16 CVE: CVE-2022-26965 حول هذا: يرفع هذا السكربت ملف shell.tar إلى PluckCMS. سيقوم التطبيق بفك ضغط الحزمة، مما...

textpattern-exploit-rce

Textpattern = 4.8.3 تنفيذ التعليمات البرمجية عن بُعد مصادق عليه يسمح Textpattern حتى الإصدار 4.8.3 للمستخدمين المصادق عليهم برفع أي ملف PHP. يقوم هذا السكربت بأتمتة العملية ويسمح بحذف الملف المرفوع. الاستخدام python3 exploit.py -t TARGET -u USER -p PASSWORD -c COMMAND -f FILENAME -d -t: عنوان URL...

QuickBox-Pro-2.1.8-Authenticated-RCE

QuickBox-Pro-2.1.8-Authenticated-RCE يمكن لمستخدم مصادَق بصلاحيات منخفضة استغلال ثغرة حقن أوامر Command Injection للحصول على تنفيذ كود بصلاحيات www-data وتصعيد الصلاحيات إلى root بسبب قواعد sudo ضعيفة. الإصدار QuickBox Pro v2.1.8 والإصدارات الأقدم منه معرّضة للخطر...

Umbraco-RCE

استغلال RCE / PoC في Umbraco Umbraco CMS 7.12.4 - بعد المصادقة تنفيذ كود عن بُعد EDB-49488 PacketStorm WLB-2020080012 الاستخدام $ python exploit.py -h usage: exploit.py -h -u USER -p PASS -i URL -c CMD -a ARGS Umbraco authenticated RCE optional arguments: -h, --help show this help message and exi...

OpenEMR-RCE

استغلال OpenEMR لتنفيذ التعليمات البرمجية عن بُعد / إثبات المفهوم OpenEMR --shell --user --password --debug exploit.rb semi-auto --root-url --user --password --payload --lhost --lport --debug exploit.rb auto --root-url --user --password --lhost --lport --debug exploit.rb -H | --help Options: -r ,...

CVE-2026-66748-Camaleon-CMS---Authenticated-RCE-via-select_eval-Custom-Field

استشارة أمنية: Camaleon CMS - تنفيذ تعليمات برمجية عن بُعد RCE بعد المصادقة عبر الحقل المخصص selecteval معرّف CVE المعيّن: CVE-2026-66748 المنتج: Camaleon CMS https://github.com/owen2345/camaleon-cms الإصدارات المتأثرة: 2.1.1 – 2.9.1 أُدخلت الثغرة في الالتزام 415cbda6 بتاريخ 2015-10-16؛ أُصلحت في...

CVE-2025-54123

CVE-2025-54123 - Hoverfly कमांड इंजेक्शन RCE PoC CVE-2025-54123 - हॉवरफ्लाई में मिडलवेयर कमांड इंजेक्शन 📌 CVE विवरण ID : CVE-2025-54123 प्रकार : कमांड इंजेक्शन / रिमोट कोड निष्पादन RCE विक्रेता : Hoverfly प्रभाव : प्रमाणित हमलावरों को मिडलवेयर API एंडपॉइंट के माध्यम से मनमाने सिस्टम कमांड निष्पाद...

SharpMove

SharpMove - .NET प्रमाणित निष्पादन रिमोट होस्ट के लिए निर्माण संकलन करने के लिए Visual Studio प्रोजेक्ट खोलें और रिलीज़ के लिए संकलित करें। विकल्प WMI SCM DCOM Multiple कार्य अनुसूचक सेवा DLL हाइजैक DCOM सर्वर हाइजैक अनुसूचित कार्य संशोधित करें सेवा binpath संशोधित करें SharpMove.exe action=query...