CVE-2025-66678

CVE-2025-66678 Hardware Read & Write Utility v1.25.11.26 में, ड्राइवर ने MmMapIoSpace के माध्यम से मनमाना MSR पढ़ने और लिखने, साथ ही भौतिक मेमोरी पढ़ने और लिखने की सुविधा प्रदान की, जो दोनों ही कर्नेल कोड निष्पादन को सक्षम करते हैं। PoC विवरण PoC वर्तमान प्रक्रिया के प्राथमिक टोकन को बदलकर NT...

PHP_8.1.x_Exploit

🚀 PHP CVE Autopilot الكشف الآلي واستغلال ثغرات PHP الحرجة CVE-2024-4577 bypass, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178 PHP8.1.xExploit.sh هي أداة تقييم أمني ملف واحد، بدون إعدادات تكتشف تلقائيًا نقاط نهاية PHP الضعيفة وتستغل أربعة CVE عالية التأثير تؤثر على إصدارات PHP قبل 8.1.34 التي صدر...

CVE-2025-60787-MotionEye-RCE

CVE-2025-60787: मोशनआई दूरस्थ कोड निष्पादन RCE CVE-2025-60787 के लिए पेशेवर प्रूफ-ऑफ-कॉन्सेप्ट PoC, जो MotionEye संस्करण ≤ 0.43.1b4 में एक गंभीर दूरस्थ कोड निष्पादन RCE भेद्यता है। तकनीकी अवलोकन यह भेद्यता configUiValid JavaScript फ़ंक्शन में क्लाइंट-साइड सत्यापन बायपास से उत्पन्न होती है। जबकि U...

CVE-2025-56399

استغلال جماعي لـ CVE-2025-56399 CVE-2025-56399 – تنفيذ أكواد عن بعد في laravel-file-manager v3.3.1. يستغل تكوينًا خاطئًا في Laravel File Manager لرفع والتحقق من شيل PHP عبر رفع ملفات غير مصادق عليه. التثبيت تحميل المستودع root@kitploit: git clone https://github.com/im-hanzou/CVE-2025-56399 الذهاب...

CVE-2025-15545

CVE-2025-15545 معلومات البائع: TP-Link موقع البائع: TP-Link الطراز: Archer RE605X إصدار العتاد: RE605X v3.0 إصدار البرنامج الثابت: RE605XEUV31.1.5 Build 20240905 عنوان تحميل البرنامج الثابت: TP-Link سلسلة من الثغرات — بما في ذلك استخدام مفاتيح تشفير ثابتة وحقن أوامر في مكون محلل تكوين XML — تسمح...

Ashwesker-CVE-2026-21440

🚨 CVE-2026-21440 — Vulnérabilité de sécurité critique 🧩 Résumé CVE-2026-21440 est une vulnérabilité critique de traversée de chemin affectant le framework AdonisJS , plus précisément sa gestion des téléversements de fichiers multipart. ⚠️ Si elle est exploitée, les attaquants peuvent écrire des...

CP-PLUS-EZ-P21-CVE-2026-65893-65894

🔐 التحليل الأمني لكاميرا CP PLUS EZ-P21 IP CVE-2026-65893 CVE-2026-65894 تنفيذ تعليمات برمجية عشوائي ومصادقة غير سليمة – كاميرا CP PLUS EZ-P21 IP نظرة عامة يوثّق هذا المستودع ثغرتين أمنيتين تم تحديدهما في كاميرا CP PLUS EZ-P21 IP ، وهي كاميرا مراقبة تعمل عبر بروتوكول الإنترنت وتُستخدم لمراقبة...

CVE-2025-49844

🚨 CVE-2025-49844 RediShell — Полное руководство ⚠️ Только для обучения, а не для взлома ; ⚠️ Привет! Это простой инструмент, который я сделал, чтобы помочь людям проверить, уязвимы ли их Redis-серверы к этой ошибке. Он не предназначен для реальных атак — только для обучения и защиты собственных...

CVE-2025-55182

CVE-2025-55182 — React2Shell: استغلال متقدم وبحث رسالة الماجستير -brightred إلغاء تسلسل البيانات غير الموثوقة + تلوث النموذج الأولي في مكونات خادم React تنفيذ تعليمات برمجية عن بُعد دون مصادقة عبر Server Actions في Next.js الإصدارات المتأثرة: React 19.0.0 - 19.2.0 · التصحيح: React 19.0.1 / 19.1.2...

CVE-2022-22965

POC Spring4Shell CVE-2022-22965 Spring4Shell CVE-2022-22965 — доказательство концепции. Название этой уязвимости основано на сходстве с печально известной Log4j LOG4Shell. Подробности об этой уязвимости https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...

cve_2026_34621_advanced

مولّد الاستغلال المتقدم CVE-2026-34621 أداة متطورة ومتعددة المنصات لتوليد استغلال CVE-2026-34621 – ثغرة تلوّث النموذج الأولي Prototype Pollution حرجة في Adobe Acrobat وReader تؤدي إلى تجاوز بيئة الحماية Sandbox وتنفيذ أوامر عشوائية على أنظمة Windows وmacOS. ⚠️ إخلاء مسؤولية مهم هذه الأداة مخصصة فق...

CVE-2026-0300-POC

🛡️ CVE-2026-0300: تحليل RCE لبوابة PAN-OS User-ID™ إثبات المفهوم البحثي: CWE-787 الكتابة خارج الحدود 📌 نظرة عامة CVE-2026-0300 هي ثغرة فائض مخزن مؤقت عالية الخطورة تم تحديدها في بوابة مصادقة User-ID™ البوابة الأسيرة الخاصة بـ Palo Alto Networks PAN-OS. يوضح هذا المستودع البحثي المنطق التقني للثغرة...

SharePoint-ToolShell-CVE-2025-53770-Incident-Analysis

SharePoint ToolShell CVE-2025-53770 Analyse d'incident Aperçu Ce projet documente l'investigation d'une tentative d'exploitation réelle ciblant un serveur SharePoint utilisant la vulnérabilité ToolShell CVE-2025-53770. L'attaque démontre une chaîne d'exploitation complète incluant l'exécution de...

CVE-2026-22812

🔐 CVE-2026-22812 - Serveur HTTP non authentifié OpenCode → Exécution de code à distance RCE Avis de sécurité, analyse technique, recommandations de détection et notes d'atténuation pour CVE-2026-22812 📌 Vue d'ensemble CVE-2026-22812 est une vulnérabilité d'exécution de code à distance RCE à haute...

CVE-2026-21858

🚨 CVE-2026-21858 — “Ni8mare” ثغرة تنفيذ تعليمات برمجية عن بُعد حرجة دون مصادقة في منصة مفتوحة المصدر لأتمتة سير العمل. 📖 جدول المحتويات نظرة عامة التفاصيل التقنية الخطورة وCVSS الإصدارات المتأثرة الأثر الاستغلال الكشف المعالجة التخفيف الملخص 🔎 نظرة عامة CVE-2026-21858 ، المعروفة باسم “Ni8mare” ، ...

CVE-2026-34197

🚨 CVE-2026-34197 — ثغرة تنفيذ برمجيات عن بُعد RCE خطيرة في Jolokia ضمن Apache ActiveMQ تنفيذ برمجيات عن بُعد بعد المصادقة عبر Jolokia MBeans → تحميل Spring XML عن بُعد → تنفيذ كود في JVM 📖 نظرة عامة CVE-2026-34197 هي ثغرة تنفيذ برمجيات عن بُعد بعد المصادقة ذات خطورة عالية تؤثر على Apache ActiveMQ...

CVE-2026-22241

🚨 CVE-2026-22241 - تنفيذ التعليمات البرمجية عن بُعد عبر استيراد السمات في Open eClass 📌 ملخص الثغرة يحتوي Open eClass المعروف أيضًا باسم GUnet eClass، وهو نظام إدارة تعلم LMS مفتوح المصدر واسع الاستخدام، على ثغرة حرجة من نوع رفع الملفات غير المقيد في ميزة استيراد السمات. يمكن لمسؤول مصادق عليه رف...

CVE-2026-28289

🚨 CVE-2026-28289 — « Mail2Shell » RCE Zero-Click non authentifiée dans FreeScout via un contournement de pièce jointe par e-mail 📖 Aperçu CVE-2026-28289 , surnommée Mail2Shell , est une vulnérabilité critique d'exécution de code à distance RCE zero-click affectant FreeScout. Un attaquant peut...

CVE-2026-35616

🚨 CVE-2026-35616 - تجاوز المصادقة في FortiClient EMS 🚨 التحكم غير السليم في الوصول | تجاوز واجهة برمجة التطبيقات قبل المصادقة تم استغلالها في البرية — أبريل 2026 📋 نظرة عامة CVE-2026-35616 هي ثغرة حرجة في FortiClient Enterprise Management Server EMS للإصدارات 7.4.5 حتى 7.4.6. يمكن لمهاجم بعيد غير...

cve-2025-59287-exploit-poc

استغلال إثبات المفهوم CVE-2025-59287 نظرة عامة على الثغرة CVE-2025-59287 هي ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE في خدمة تحديث خوادم ويندوز WSUS من مايكروسوفت. تنتج الثغرة عن إلغاء تسلسل غير آمن لبيانات AuthorizationCookie عبر BinaryFormatter في طريقة EncryptionHelper.DecryptData...