OpenEMR_Vulnerabilities

ثغرة تنفيذ التعليمات البرمجية عن بُعد في OpenEMR يتيح OpenEMR 5.0.1 لمهاجم مُصادَق رفع أكواد PHP خبيثة وتنفيذها. إثبات المفهوم git clone https://github.com/EmreOvunc/OpenEMRVulnerabilities.git cd OpenEMRVulnerabilities python3 openemrrcepoc.py -t http://127.0.0.1/openemr -u admin -p Passw0rd usag...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - كتابة ملف عشوائي إلى تنفيذ أوامر عن بُعد 🌵 RCE موثقة إصدار Cacti v1.2.26 ملخص ثغرة كتابة ملف عشوائي، يمكن استغلالها عبر ميزة "استيراد الحزمة"، تسمح للمستخدمين الموثقين الذين لديهم صلاحية "استيراد القوالب" بتنفيذ كود PHP عشوائي على خادم الويب RCE. إثبات المفهوم...

CVE-2024-54679

CVE-2024-54679 CVE-2024-54679 - حرمان من الخدمة في CyberPanel المعروف أيضًا باسم Cyber Panel الوصف تم اكتشاف ثغرة حرمان من الخدمة DoS في Cyber Panel تسمح لأي مستخدم مصادق بإعادة تشغيل قاعدة البيانات عن طريق إرسال طلبات إلى نقطة النهاية /dataBases/restartMySQL. تحدث هذه الثغرة في دالة restartMySQL...

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 إثبات المفهوم الوصف هذا هو إثبات المفهوم الخاص بي لثغرة CVE-2023-30253 حقن كود PHP في Dolibarr 17.0.0، فعندما يكون ملحق موقع CMS الأساسي مفعّلًا، يمكن للمهاجم المُصادَق الحصول على تنفيذ أوامر عن بُعد عبر حقن كود PHP متجاوزًا قيود التطبيق. التثبيت استنساخ المستودع: gi...

CVE-2024-24401

تقرير الثغرات الأمنية تم اكتشاف CVE بواسطة: Jarod Jaslow MAWK مصمم للتشغيل على Kali Linux ملاحظات قام Nagios بتصحيح الإصدار 2024R1.0.1 في جميع التنزيلات الحديثة. لتحديد ما إذا كان الهدف معرضًا للخطر، تأكد من أنهم يستخدمون تنزيلًا أقدم من 2024R1.0.1. البرنامج النصي المحدّث يتحقق من أن النظام الهدف...

CVE-2021-26828_ScadaBR_RCE

POC CVE-2021-26828ScadaBRRemoteCodeExecution ScadaBR 0.9.1 على Linux وحتى 1.0 و1.12.4CE على Windows يسمح للمستخدمين المصادق عليهم عن بُعد برفع وتنفيذ ملفات JSP عشوائية عبر 'viewedit.shtm' وتنفيذ التعليمات البرمجية عن بُعد. استخدام الاستغلال الأوامر: ويندوز: $ sudo python WinScadaRCE.py لينكس:...

CVE-2023-50094_POC

reNgine 2.2.0 - حقن الأوامر - CVE-2023-50094 الوصف يستغل هذا النص البرمجي بلغة Python ثغرة حقن الأوامر الموثقة في reNgine 2.2.0. يستهدف الاستغلال المعامل nmapcmd في إعدادات محرك المسح، مما يسمح للمهاجمين بتنفيذ أوامر عشوائية. الميزات واجهة سطر أوامر سهلة الاستخدام CLI إدخال مرن لعنوان URL الأساسي...

Limesurvey-RCE

Limesurvey-RCE ثغرة تنفيذ الأوامر عن بُعد الموثَّقة في LimeSurvey إثبات المفهوم: 1. أنشئ ملفاتك config.xml وملفات القشرة العكسية php 2. أنشئ أرشيفًا يحتوي على هذه الملفات 3. سجّل الدخول باستخدام بيانات الاعتماد 4. انتقل إلى Configuration ← Plugins ← Upload & Install 5. اختر ملفك المضغوط 6. ارفع...

CVE-2023-51800

CVE-2023-51800 نظام إدارة رسوم المدرسة v1.0 - ثغرات متعددة من نوع البرمجة النصية عبر المواقع XSS الوصف : ثغرات متعددة من نوع البرمجة النصية عبر المواقع XSS في نظام إدارة رسوم المدرسة الإصدار v1.0. إصدار المنتج المعرض للخطر : نظام إدارة رسوم المدرسة v1.0 مؤلف CVE : جيرالدو ألكانتارا التاريخ :...

Webmin1.910_exploit

استغلال تنفيذ الأوامر عن بُعد في Webmin 1.910 الوصف: يحتوي هذا المستودع على سكربت بلغة Python 3 مصمم لاستغلال ثغرة تنفيذ الأوامر عن بُعد في الإصدار 1.910 من Webmin. يستخدم السكربت نقطة النهاية sessionlogin.cgi لإجراء المصادقة ونشر حمولة reverse shell، مما يتيح الوصول عن بُعد إلى النظام المستهدف...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 RCE بعد المصادقة إثبات المفهوم لثغرة CVE-2026-65008 : تنفيذ أوامر عن بُعد RCE بعد المصادقة في Grav CMS عبر استدعاء غير مقيد للدالة calluserfuncarray في Blueprint::dynamicData. يمكن لمستخدم يمتلك صلاحية admin.pages أو api.pages.write زرع بيانات frontmatter خبيثة...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.3-12.3 تنفيذ الأوامر عن بعد المُوثَّق إثبات المفهوم قاعدة بيانات PostgreSQL من الإصدار 9.3 إلى 12.3 أحدث إصدار تم اختباره معرضة لتنفيذ الأوامر عن بعد المُوثَّق. حتى وإن لم يعتبرها فريق التطوير ثغرة بحد ذاتها، إلا أنه يمكن استغلالها للوصول إلى نظام غير مهيأ بشكل صحيح...

CVE-2026-39387

CVE-2026-39387 — رفع ملف مُصادَق عليه في BoidCMS إلى تنفيذ أوامر عن بُعد RCE عبر حقن القالب الوصف تمكّن BoidCMS -l -p المعاملات العلامة| الوصف| مثال ---|---|--- -u, --url| عنوان URL الأساسي لموقع BoidCMS المستهدف| http://target.com -l, --user| اسم مستخدم المسؤول| admin -p, --passwd| كلمة مرور...

CVE-2026-65650

CVE-2026-65650 — إثبات المفهوم: DoS مصادق عليه في رفع الصورة الرمزية في Elgg رفض خدمة مصادق عليه في ميزة رفع الصورة الرمزية في Elgg عبر أبعاد صورة غير محدودة، مما يتسبب في استنفاد ذاكرة GD. المتأثر: Elgg saveIconFromUploadedFile'avatar' return elggerrorresponseelggecho'avatar:resize:fail'; مكتبة ...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 Injection SQL authentifiée Utilisation usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to login with...

CVE-2017-9101

PlaySMS 1.4 تنفيذ أكواد عن بُعد مصادق عليه طريقة بسيطة لتنفيذ أكواد عن بُعد من خلال ثغرة رفع ملف CSV من دفتر الهاتف كما هو موصوف في ExploitDB. إما تشغيل أمر واحد: % python3 playsmshell.py --url http://localhost/playsms --password playwithsms -c 'id' Grabbing CSRF token for login Attempting to log...

CVE-2026-14507

IBM DataPower Gateway 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to cause a denial of service due to improper memory allocation during key derivation...

CVE-2026-107589

Insufficient job validation for service accounts in Jacamar CI prior to v0.30.0 allows authenticated CI users to generate arbitrary account names...

CVE-2022-31298

CVE-2022-31298 Haraj Script 3.7 - XSS مخزّن موثّق عنوان الاستغلال: Haraj Script 3.7 - XSS مخزّن موثّق التاريخ: 2022-06-13 CVE: CVE-2022-31298 مؤلف الاستغلال: Abdulaziz Saad @b4zb0z الصفحة الرئيسية للبائع: https://angtech.org/ رابط البرنامج: https://angtech.org/product/view/3 الإصدار: 3.7 تم...

CVE-2026-62183

CVE-2026-62183 — تصعيد صلاحيات المستخدم عبر الخدمة الذاتية في Apache Syncope إدارة صلاحيات غير لائقة CWE-269 في Apache Syncope. يمكن لمستخدم مصادَق عليه وذو صلاحيات منخفضة أن يمنح نفسه أدواراً عشوائية وعضويات في مجموعات، موارد خارجية، ونطاق جديد عبر واجهة برمجة تطبيقات الخدمة الذاتية للمستخدم — و...