CVE-2020-24032

CVE-2020-24032 الوصف المقترح يسمح tz.pl على الأجهزة الافتراضية XoruX LPAR2RRD وSTOR2RRD 2.70 بحقن أوامر نظام التشغيل عبر cmd=set&tz=OS وذلك باستخدام محارف خاصة بالغلاف shell metacharacters في قيمة المنطقة الزمنية. نوع الثغرة أخرى حقن أوامر نظام التشغيل الجهة المصنّعة XoruX s.r.o. قاعدة الكود...

CVE-2024-27348

CVE-2024-27348 هذا مستودع لثغرة تنفيذ التعليمات البرمجية عن بُعد في Apache HugeGraph CVE-2024-27348 Docker docker pull hugegraph/hugegraph:1.0.0 docker run -it --name hgserver -p 8081:8080 hugegraph/hugegraph:1.0.0 docker-compose.yml services: web: image: vulhub/hugegraph:1.2.0 ports: - "8080:808...

CVE-2026-38165-SSTI-

CVE-2026-38165 SSTI Velocity حقن القالب من جانب الخادم SSTI في XDocReport يسمح بتنفيذ التعليمات البرمجية عن بُعد عبر محرك Apache Velocity تعريف الثغرة نظرة عامة على الثغرة حقن القالب من جانب الخادم SSTI هو ثغرة أمنية في الويب تسمح للمهاجم بحقن تعليمات برمجية ضارة في القوالب templates المستخدمة...

CVE-2023-43877-RiteCMS-Stored-XSS---Home

Rite CMS v3.0 Multiples XSS stockés Auteur : Sergio Description : Rite CMS 3.0 est affecté par une vulnérabilité de type Cross-Site Scripting XSS stocké multiple qui permet aux attaquants d'exécuter du code arbitraire via un payload conçu dans les champs de la page d'accueil du menu Administratio...

CVE-2023-43356-CMSmadesimple-Stored-XSS---Global-Settings

CMSmadesimple XSS stocké v2.2.18 Auteur : Sergio Description : La vulnérabilité Cross Site Scripting dans CMSmadesimple v.2.2.18 permet à un attaquant local d'exécuter du code arbitraire via un script spécialement conçu dans la Global Meatadata du menu Settings- Global Settings Menu. Vecteurs...

Codiad-CVE-2018-14009

تثبيت Codiad @ git clone https://github.com/Codiad/Codiad.git خطوات إعادة الإنتاج 1. قم بإعداد بيئة ضعيفة على خادم ubuntu باستخدام Codiad 2.8.4 أحدث إصدار @ chmod o+w config.php @ chmod o+w workspace @ chmod o+w plugins @ chmod o+w themes @ chmod o+w data 2. @ git clone...

CVE-2020-17530

استغلال حقن OGNL ملخص سكربت بسيط بلغة بايثون لاستغلال ثغرات حقن OGNL في Apache Struts2/Tomcat وتنفيذ أوامر النظام. الاستخدام pip install requests colorama python3 exploit.py -u http://target/index.action -c "id"...

CVE-2024-32004

أنشئ مستودع tmp، واضبط uploadpack.allowfilter على true git init tmp استنسخ evil من مستودع tmp git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp قم بتكوين البرنامج النصي للتصفية عن بعد git -C evil config remote.origin.uploadpack "./fake-upload-pack" قم بتنفيذ البرنامج النصي...

CVE-2020-5245

CVE-2020-5245 1. قم بتشغيل mvn clean install لبناء تطبيقك 2. ابدأ التطبيق باستخدام java -jar target/dropwizard-1.0-SNAPSHOT.jar server config.yml 3. للتحقق من أن تطبيقك يعمل، أدخل الرابط http://localhost:8080 بعض الخطأ في pom.xml لم تتأثر المكونات الإضافية إعادة الإنتاج إعادة الإنتاج curl...

CVE-2023-36664-Ghostscript-command-injection

ثغرة حقن الأوامر في Ghostscript - إثبات المفهوم CVE-2023-36664 تم الكشف عن ثغرة في Ghostscript إصدارات ما قبل 10.01.2 تؤدي إلى تنفيذ أكواد درجة CVSS 9.8. الرسمي وصف الثغرة: يتعامل Artifex Ghostscript حتى إصدار 10.01.2 بشكل غير صحيح مع التحقق من الأذونات لأجهزة الأنابيب مع البادئة %pipe% أو بادئة...

bludit-CVE-2019-17240

bludit-CVE-2019-17240 تجاوز آلية حماية تسجيل الدخول في بلوديت وتحميل ملف ضار لاستدعاء قشرة عكسية rev shell...

XSS2Shell

XSS2Shell ULTIMATE v3.0 سلسلة استغلال XSS قبل المصادقة → RCE في ووردبريس تم التطوير بواسطة G0D150NE 📌 الميزات 🔍 اكتشاف تلقائي لثغرات XSS وإصدار ووردبريس 🎯 3 أوضاع: تلقائي، XSS، مباشر 📡 خادم استدعاء لالتقاط بيانات الاعتماد 🐚 WebShell بطرق تنفيذ متعددة 🔄 استمرارية مهمة مجدولة، مدير مخفي، تكرار ذاتي...

cve-2026-21858

CVE-2026-21858 + CVE-2025-68613 - سلسلة n8n الكاملة قراءة ملفات عشوائية بدون مصادقة ← تزوير توكن المسؤول ← تجاوز العزل ← RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 حرِج المتأثر| = 0.211.0 RCE الإصلاح| 1.121.0 AFR / 1.120.4+ RCE الإفصاح| 2026-01-07 11:09 UTC الاسم...

CVE-2025-37164

CVE-2025-37164 توجد ثغرة تنفيذ تعليمات برمجية عن بُعد RCE في HPE OneView. كيف تعمل طريقة الكشف هذه؟ يطابق هذا القالب وسم العنوان title tag الخاص بـ OneView، ويستخرج الإصدار من متغير artifactVersion في JavaScript، ويعلّم الحالات التي تعمل بإصدارات أقل من 11.00 باعتبارها معرّضة للخطر على الأرجح...

cve-2025-55182-scanner

ماسح مؤشرات CVE-2025-55182 يوفر هذا المستودع ماسحًا مبنيًا على بايثون لمؤشرات الاختراق المرتبطة بـ CVE-2025-55182 ثغرة RCE في React Server Components والبرمجيات الخبيثة المحددة متعددة المراحل الموضحة في تقرير حادثة Asleepace. وهو مصمم للعمل على Linux وmacOS ويركز على الآثار على مستوى المضيف ومستو...

react2shell-scanner

ماسح React2Shell – مع إثبات المفهوم PoC CVE-2025-55182 – إثبات مفهوم لاستغلال ثغرة RCE في مكونات خادم React عميل استغلال تعليمي لمختبر Hidden Investigations React2Shell. يحتوي هذا المستودع على أداة استغلال إثبات المفهوم PoC لجهاز واحد لثغرة React2Shell CVE-2025-55182 التي تستهدف تطبيقات React...

patch-CVE-2026-31337

التصحيح: CVE-2026-31337 تفاصيل الثغرة CVE : CVE-2026-31337 المنتج : Ivanti Connect Secure الوصف : RCE عبر تجاوز المصادقة الخطورة : حرجة CISA KEV : نعم مؤكد استغلالها في البيئات الحقيقية حالة التصحيح: تم النشر الحقل| القيمة ---|--- تاريخ التصحيح| 2026-08-15 الحالة| تم النشر نُشر إلى| الإنتاج جميع...

laravel-filemanager-unrestricted-upload

رفع ملف غير مقيد في Laravel FileManager CVE-2025-56399 CWE-434: رفع غير مقيد لملف بنوع خطير درجة CVSS: 8.5 عالية 📋 الوصف توفر هذه الأداة إثبات المفهوم PoC لـ CVE-2025-56399 ، وهي ثغرة أمنية خطيرة في alexusmai/laravel-file-manager الإصدارات ≤ 3.3.1. تسمح الثغرة لـمهاجم مصادق بتحقيق تنفيذ تعليمات...

CVE-2023-6972-Exploit-Arbitrary-File-Deletion

CVE-2023-6972 إثبات المفهوم PoC الوصف يحتوي هذا المستودع على إكسبلويت إثبات المفهوم PoC لـ CVE-2023-6972. الثغرة تسمح بحذف ملفات عشوائي غير مصدق عليه AFD في إضافة Wordpress Backup Migration ملاحظة: تحليل تقني شامل، دراسة حالة كاملة، وتحليل السبب الجذري لهذا الإكسبلويت متاحة على الرابط...

CVE-2025-55182

CVE-2025-55182 — React2Shell ثغرة تنفيذ تعليمات برمجية عن بُعد حرجة في مكونات React Server Components. الخطورة: حرجة | CVSS v3.1: 10.0 الحد الأقصى | الحالة: يتم استغلالها بنشاط ما هذا؟ React2Shell هي ثغرة أمنية حرجة في React Server Components RSC — وهي ميزة حديثة تسمح لـ React بتشغيل أجزاء من تطب...