internet-of-vulnerable-things

إنترنت الأشياء المعرضة للضرر نتائج ورقة بحثي الصغيرة حول موضوع إنترنت الأشياء المعرضة للضرر. الملخص توفر هذه الورقة عرضًا عمليًا لمدى عدم أمان إنترنت الأشياء من خلال اختراق جهاز IoT نموذجي. تم تحديد العديد من الثغرات في راوتر TP-Link TL-WR902AC، بما في ذلك ثغرة تسمح لمهاجم موثّق بتشغيل شل جذرية ف...

CVE-2026-6279

╔══════════════════════════════════════════════════════════════╗ ║ CVE-2026-6279 · Avada Builder = 3.15.2 ║ ║ Unauthenticated RCE via calluserfunc ║ ╚══════════════════════════════════════════════════════════════╝ 📋 ملخص...

CVE-2026-0300

🚨 CVE-2026-0300 - ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد دون مصادقة في Palo Alto Networks PAN-OS تجاوز سعة المخزن المؤقت في بوابة مصادقة User-ID™ البوابة الأسيرة — استغلال نشط في البرية 📋 نظرة عامة ثغرة حرجة لتجاوز سعة المخزن المؤقت CWE-787 في بوابة مصادقة User-ID في PAN-OS تتيح للمهاجمين غي...

PoC-CVE-2025-62222

PoC: CVE-2025-62222 - GitHub Copilot Chat RCE يحتوي هذا المستودع على إثبات مفهوم PoC للثغرة الأمنية CVE-2025-62222. يوضح كيف يمكن تحقيق تنفيذ الأوامر عن بُعد RCE على جهاز المطور عن طريق التلاعب بسياق GitHub Copilot Chat في VS Code من خلال حقن تعليمات برمجية مخفية في التعليقات. ⚠️ إخلاء مسؤولية ⚠️...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access и Identity Manager: RCE через SSTI. CVE-2022-22954 - PoC SSTI Использование: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan...

CVE-2021-40870

CVE-2021-40870 Aviatrix يسمح لمستخدم مصادق بتنفيذ كود تعسفي...

CVE-2024-27348-HugeGraph-RCE

CVE-2024-27348 : Apache HugeGraph RCE contournement avancé du sandbox Un exploit Proof of Concept PoC avancé et hautement fiable pour CVE-2024-27348 exécution de code à distance sur le serveur Apache HugeGraph. Contrairement à de nombreux PoC publics qui exécutent des commandes à l'aveugle ou...

CVE-2021-22893

CVE-2021-22893 Скрипт Proof-of-Concept PoC для эксплуатации уязвимости Pulse Secure CVE-2021-22893. Использование Позволяет получить RCE на Pulse Secure VPN. root@kitploit: chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList.txt...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vSphere Client Unauthorized File Upload to Remote Code Execution RCE إن عميل الويب vSphere Web Client HTML5 هو في الأساس واجهة إدارية تتيح إدارة تثبيت vSphere. يوفر vSphere Client للمسؤول إمكانية الوصول إلى الوظائف الرئيسية لـ vSphere دون الحاجة إلى الوصول...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion RCE يحتوي هذا المستودع على كود الاستغلال الخاص بي لثغرة RCE في Adobe ColdFusion 2021. وصف الاستغلال يُرسل الاستغلال طلب POST يحتوي على صدفة عكسية بلغة JSP إلى /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm. إذا نجح ذلك، يتم رفع الصدفة إلى...

CVE-2025-59528.yaml

CVE-2025-59528.yaml Flowise هي واجهة مستخدم تعتمد على السحب والإفلات لبناء تدفق نموذج لغة كبير مخصص. في الإصدار 3.0.5، تكون Flowise عرضة لتنفيذ التعليمات البرمجية عن بُعد. تتيح عقدة CustomMCP للمستخدمين إدخال إعدادات التكوين للاتصال بخادم MCP خارجي. تقوم هذه العقدة بتحليل سلسلة mcpServerConfig ال...

CVE-2025-55182

أداة الفحص الجماعي CVE-2025-55182 أداة فحص جماعي فعّالة لثغرة تلوّث النماذج الأولية Prototype Pollution في Next.js CVE-2025-55182. نبذة عن الثغرة CVE-2025-55182 هي ثغرة تلوّث النماذج الأولية في إطار عمل Next.js، حيث يمكن للمهاجم استغلال تلوّث النماذج الأولية لتنفيذ تعليمات برمجية عشوائية عبر إرسا...

CVE-2025-69516

CVE-2025-69516 - تنفيذ التعليمات البرمجية عن بُعد في Tactical RMM يحتوي هذا المستودع على سكربت بايثون يعمل على أتمتة استغلال ثغرة SSTI CVE-2025-69516 في Tactical RMM. تم اختباره على الإصدار 1.3.1. الاستخدام root@kitploit: python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id" الروابط...

Rocket.Chat-Automated-Account-Takeover-RCE-CVE-2021-22911

الاستيلاء الآلي غير المصادق عليه على الحسابات في Rocket.Chat حتى RCE CVE-2021-22911 إثبات مفهوم كامل لـ RCE غير مصادق عليه لـ Rocket.Chat 3.12.1 CVE-2021-22911 تم إنشاء PoC الأصلي بواسطة Enox. حاليًا يعمل هذا فقط على الحسابات التي لا تحتوي على 2FA. سأضيف تجاوزات لـ 2FA قريبًا تم الإنشاء بواسطة...

CVE-2022-26809-RCE

CVE-2022-26809-RCE CVE-2022-26809-RCE https://satoshidisk.com/pay/CFGspB...

CVE-2026-72649

This CVE affects the Elasticsearch machine learning component , where a deserialization of untrusted data flaw (CWE-502) via object injection (CAPEC-586) permits remote code execution . A specially crafted trained model artifact can cause attacker-controlled logic to execute with a materially bro...

CVE-2026-72649 Deserialization of Untrusted Data in Elasticsearch Leading to Remote Code Execution

Deserialization of Untrusted Data CWE-502 in the Elasticsearch machine learning component can lead to remote code execution via Object Injection CAPEC-586. A specially crafted trained model artifact could cause attacker-controlled logic to execute with a materially broader system-call surface tha...

EUVD-2026-69562

Deserialization of Untrusted Data CWE-502 in the Elasticsearch machine learning component can lead to remote code execution via Object Injection CAPEC-586. A specially crafted trained model artifact could cause attacker-controlled logic to execute with a materially broader system-call surface tha...

CVE-2026-2898-FunAdmin-Deserialization

CVE-2026-2898 - إلغاء التسلسل غير الآمن في FunAdmin الملخص يحتوي FunAdmin إخلاء مسؤولية لأغراض تعليمية والاختبار المصرح به فقط...

CVE-Requests-1896609

طلبات CVE 1896609 - feiskyer/mcp-kubernetes-server الملخص التنفيذي يصف هذا التقرير ثغرتين أمنيتين حرجتين اكتُشفتا في حزمة feiskyer/mcp-kubernetes-server. عند النشر، يكشف الخادم عن أداة MCP تُسمى kubectl والتي تهدف إلى توفير وصول محدود وآمن إلى مجموعة Kubernetes. ومع ذلك، فإن التحقق غير الكافي من...