CVE-2020-1048

CVE-2020-1048 توجد ثغرة أمنية من نوع رفع الامتيازات عند قيام خدمة Windows Print Spooler بالسماح بشكل غير صحيح بالكتابة العشوائية على نظام الملفات. يمكن للمهاجم الذي نجح في استغلال هذه الثغرة تشغيل كود عشوائي بامتيازات نظام مرتفعة. يمكن للمهاجم بعد ذلك تثبيت البرامج؛ أو عرض البيانات أو تغييرها أو...

CVE-2020-0674

CVE-2020-0674 CVE-2020-0674 هي ثغرة من نوع use-after-free في محرك jscript القديم. يمكن استغلالها في إنترنت إكسبلورر. هذا الاستغلال من كتابة maxpl0it لكن الثغرة نفسها اكتشفتها Qihoo 360 وقد كانت تُستخدم في البرية. هذا الاستغلال يقوم ببساطة بتشغيل الآلة الحاسبة calc. يمكن العثور على شرح الاستغلال...

CVE-2008-4654

CVE-2008-4654 Un exploit complètement fonctionnel pour la vulnérabilité de débordement de tampon basé sur la pile CVE-2008-4654 dans VLC Media Player 0.9.4 de VideoLan lors du traitement de fichiers TiVo. Il cible un binaire 32 bits exécuté sur un système Windows 64 bits et utilise un egghunter...

S2-046_S2-045_POC

S2-046POC الاستخدام: root@kitploit: ./s2046.sh url ./s2045.sh url مثال: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action المخرجات: root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root...

siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization

CVE-2026-66012 — الاستيلاء الكامل على مدير SiYuan دون مصادقة عبر MCP إثبات المفهوم PoC للثغرة CVE-2026-66012 درجة خطورة CVSS 10.0 — حرجة، وهي ثغرة نقص التفويض Missing Authorization في نقطة نهاية MCP Model Context Protocol الخاصة بـ SiYuan، والتي تسمح لمهاجم غير مصادَق بالاستيلاء الكامل على صلاحيا...

CVE-2019-9978

Plugin Social Warfare pour Wordpress 3.5.2 Exécution de code à distance Wordpress Social Warfare Exécution de code à distance TÉLÉVERSEMENT AUTOMATIQUE DE SHELL Date : mars 2019 Lien de téléchargement : https://wordpress.org/plugins/social-warfare/ Référence :...

CVE-2022-33891-EXPLOIT

CVE-2022-33891 - تنفيذ التعليمات البرمجية عن بُعد RCE في واجهة Apache Spark UI 🔐 واجهة Apache Spark UI معرّضة لثغرة حقن أوامر عن بُعد تم تحديدها بـ CVE-2022-33891. ينشأ هذا الخلل بسبب المعالجة غير السليمة لمصادقة المستخدم والتحكم في الوصول، وتحديدًا عندما تكون قوائم التحكم في الوصول ACLs مفعّلة...

CVE-2024-25600-EXPLOIT

CVE-2024-25600 - تنفيذ التعليمات البرمجية عن بُعد في قالب Bricks Builder لووردبريس 🌐 تم تحديد أن قالب Bricks لووردبريس يعاني من ثغرة أمنية خطيرة تُعرف باسم CVE-2024-25600. تؤثر هذه الثغرة على جميع الإصدارات حتى الإصدار 1.9.6 وما يشملها من إضافة Bricks Builder. تشكل خطرًا كبيرًا لأنها تسمح للمهاجم...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link 원격 코드 실행 RCE 💥 CVE-2024-3273으로 분류된 치명적인 취약점이 20240403 기준 여러 D-Link NAS 장치DNS-320L, DNS-325, DNS-327L, DNS-340L 포함에서 발견되었습니다. 이 취약점은 HTTP GET 요청 처리기 구성 요소의 /cgi-bin/nassharing.cgi 파일에 있는 알려지지 않은 함수에 영향을 미칩니다. system 인수를 조작하여 명령 주입이 가능하며, 이는 심각한 보안 위험을 초래합니다. 이 악용은 원격으로 시작될 수...

CVE-2024-10914-EXPLOIT

CVE-2024-10914 - تنفيذ التعليمات البرمجية عن بُعد في D-Link RCE يحتوي هذا المستودع على استغلال PoC لإثبات المفهوم لثغرة حرجة تؤثر على أجهزة D-Link NAS. الخلل، المسجل تحت CVE-2024-10914 ، يؤثر على الموديلات التالية: D-Link DNS-320 D-Link DNS-320LW D-Link DNS-325 D-Link DNS-340L توجد الثغرة في دالة...

CVE-2019-15107-EXPLOIT

CVE-2019-15107 - Webmin RCE 💻🛑 La vulnérabilité se trouve dans le paramètre 'old' du fichier 'passwordchange.cgi' de Webmin. Elle est sujette aux attaques par injection de commandes, permettant à des acteurs malveillants d'exécuter des commandes arbitraires en exploitant cette faiblesse de...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - PHPUnit تنفيذ التعليمات البرمجية عن بُعد RCE تؤثر هذه الثغرة على إصدارات PHPUnit قبل 4.8.28 وجميع إصدارات 5.x قبل 5.6.3. وهي تتيح للمهاجمين تنفيذ كود PHP عشوائي على الخوادم التي يكون فيها PHPUnit مكشوفًا. تكمن المشكلة في ملف eval-stdin.php الموجود في دليل Util/PHP الخاص بـ PHPUnit...

CVE-2014-6271-EXPLOIT

CVE-2014-6271 - Shellshock 💣 Shellshock는 GNU Bash 셸의 치명적인 취약점입니다. 버전 4.3까지 영향을 미치며, 원격 공격자가 임의의 코드를 실행할 수 있도록 합니다. 이 취약점은 Bash가 환경 변수 값에서 함수 정의 뒤에 오는 문자열을 처리하는 방식에서 발생합니다. 🔍 상세 설명 Shellshock 취약점은 공격자가 특수하게 조작된 환경 변수를 통해 코드를 주입하고 실행할 수 있게 합니다. 이러한 변수는 다양한 경로를 통해 설정될 수 있습니다: OpenSSH의 sshd에 있는...

CVE-2026-19219

In Progress® Telerik® UI for AJAX (ASP.NET AJAX) prior to v2026.3.812 contains a vulnerability in the RadEditor file browser (DialogHandler UploadPaths). The root cause is insufficient integrity protection of dialog request parameters, which may allow an attacker who has obtained certain applicat...

CVE-2026-19219 DialogHandler UploadPaths Tampering Vulnerability in Telerik UI for ASP.NET AJAX

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

EUVD-2026-69898

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code By: Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 نظرة عامة على المخاطر هذه الأداة مخصصة لاختبار الأمان المصرح به فقط، ويُحظر الهجوم غير المصرح به على المواقع. اقرأ عبر الإنترنت 《قانون الأمن السيبراني لجمهورية الصين الشعبية》 0x01 استخدام الأداة...

cve-2007-2447

CVE-2007-2447 المتطلبات pysmb معلومات يؤثر CVE-2007-2447 على Samba من الإصدار 3.0.0 إلى 3.0.25rc3. يسمح للمهاجمين بتنفيذ أوامر الشل في معامل اسم المستخدم. الاستخدام افتح منفذ استماع من اختيارك، قم بإعداد المتغيرات في السكريبت وقم بتنفيذ السكريبت...

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution Скрипт, эксплуатирующий уязвимость, которая позволяет удалённо выполнять код в Ruby 2.3.8 с CVE-2016-2098 Использование ./RubyOnRailsActionPackInlineERB-RemoteCodeExecution.py -h --target-host TARGETHOST --port PORT --target-uri TARGETURI...

CVE-2012-2982

CVE-2012-2982 جون هاموند | 4 سبتمبر 2021 عند فحص searchsploit بحثًا عن Webmin 1.580 لم أر سوى وحدة Metasploit لهجوم تنفيذ الأكواد عن بُعد عبر /file/show.cgi على إصدار Webmin القديم هذا. يحاول هذا الكود إعادة إنشاء ذلك باستخدام Python دون استخدام Metasploit. الملفات CVE-2021-2982.py - يوفر هذا...