cve-2023-2523-and-cve-2023-2648

cve-2023-2523 ملاحظة: يقوم السكريبت برفع ملف phpinfo طريقة الاستخدام: يتم حفظ النتائج تلقائياً في ملف result.txt صور POC يدوي: POST /E-mobile/App/Ajax/ajax.php?action=mobileuploadsave HTTP/1.1 Host: your-ip Content-Length: 352 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: null...

CVE-2022-24934

CVE-2022-24934 نظرة عامة على الثغرة يقوم برنامج التحديث wpsupdate.exe الخاص بـ WPS Office بقراءة عنوان خادم تحديث مخصص من سجل HKEYCURRENTUSER، ثم يقوم بتنزيل برنامج تحديث مخصص وتشغيله، مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية. نطاق التأثير جميع إصدارات WPS Office الأقل من أو تساوي 11.2.0.10382...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 إثبات مفهوم لربط الثغرات CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 التي طورها @watchTowr لتحقيق تنفيذ التعليمات البرمجية عن بُعد في Juniper JunOS ضمن منتجات SRX وEX Series. تابع فريق مختبرات watchTowr لأبحاثنا...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - ثغرة تنفيذ أوامر حرجة في NGINX CVSS 9.2 التصنيف الفئة: 0-Day / تنفيذ أوامر عن بُعد CVE: CVE-2026-42945 CVSS: 9.2 حرجة تاريخ الاكتشاف: 12 مايو 2026 تاريخ التصحيح: مايو 2026 الإصدار الأمني الربعي لـ F5 المصدر: GitHub DepthFirstDisclosures/Nginx-Rift تفاصيل الثغرة تجاوز سعة المخز...

CVE-2024-4577

CVE-2024-4577 إثبات مفهوم تم تطويره بواسطة @watchTowr لاستغلال ثغرة حقن الوسائط في PHP CGI CVE-2024-4577 للحصول على تنفيذ تعليمات برمجية عن بُعد RCE على إصدار PHP ضعيف يعمل في بيئة ويندوز. تحليل تقني مفصل لهذه الثغرة Orange Tsi 🍊 تم اكتشاف هذه الثغرة بواسطة Orange Tsai @orange8361 من DEVCORE...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 Générateur d'artefacts de détection pour FortiWeb CVE-2025-25257 Consultez notre article de blog pour les détails techniques https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 Détection en action python...

CVE-2024-40711

CVE-2024-40711 استغلال لثغرة إلغاء التسلسل قبل المصادقة في Veeam Backup and Replication CVE-2024-40711 انظر منشور مدونتنا للحصول على التفاصيل الفنية https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoC قيد التنفيذ CVE-2024-40711.exe -f binaryformatter -g Veeam -c...

CVE-2024-27130

CVE-2024-27130 إثبات مفهوم تم تطويره بواسطة @watchTowr لاستغلال ثغرة تجاوز سعة المكدس للحصول على تنفيذ عن بُعد RCE على جهاز QNAP ضعيف. تابع فريق مختبرات watchTowr لأبحاثنا الأمنية https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...

CVE-2019-2729

CVE-2019-2729 كود الاستغلال لـ CVE-2019-2729 Oracle Weblogic الذي يعمل على نظام Windows. يمكن إنشاء اتصال رجوع callback إلى مستقبل CobaltStrike أو معالج Metasploit مع الحمولة windows/meterpreter/reversetcp يوجد أيضًا استغلال بدون إشارة non-beacon يقوم فقط بتنفيذ الأوامر على المضيف الأساسي...

CVE-2023-40031

CVE-2023-40031 تحليل وإعادة إنتاج ثغرة تجاوز سعة المخزن المؤقت في كومة الذاكرة CVE-2023-40031 في Notepad++ نظرة عامة على الثغرة Notepad++ هو محرر أكواد مفتوح المصدر معروف، يعمل على نظام Windows ويدعم العديد من لغات البرمجة. مؤخرًا، قام باحثون أمنيون بفحص Notepad++ واكتشفوا عددًا من الثغرات الأمني...

EUVD-2026-94887

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to an out-of-bounds write in the RFC2047 encoded-word parser...

CVE-2021-34481

CVE-2021-34481 التحقق من التصحيح الخاص بـ CVE-2021-34481 ثغرة تنفيذ التعليمات البرمجية عن بُعد في Windows Print Spooler https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481...

CVE-2026-16340

IBM DataPower Gateway versions 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 are vulnerable to arbitrary code execution . This is caused by an out-of-bounds write within the RFC2047 encoded-word parser . A remote attacker could exploi...

CVE-2026-16340 IBM DataPower Gateway Out-of-bounds Write

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to an out-of-bounds write in the RFC2047 encoded-word parser...

Open-Worldwide-Application-Security-Project-OWASP-

Open-Worldwide-Application-Security-Project-OWASP- تقييم آلي لثغرات الويب لتطبيق DVWA باستخدام OWASP ZAP لتحديد وتحليل الثغرات الأمنية الحرجة مثل تنفيذ التعليمات البرمجية عن بُعد CVE-2012-1823...

CVE-2022-47966-Scan

ماسح CVE-2022-47966 حول CVE-2022-47966 هي ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد دون مصادقة تؤثر على ما لا يقل عن 24 منتجًا محليًا من ManageEngine. تنطبق الثغرة فقط إذا كان SAML SSO ممكّنًا. بالنسبة لبعض المنتجات، تنطبق أيضًا إذا كان SAML SSO ممكّنًا سابقًا. الجدول الزمني تم اكتشاف...

CVE-2025-55182-in-go

CVE-2025-55182 — ثغرة تنفيذ أوامر عن بُعد في مكونات خادم React استغلال لثغرة تنفيذ أوامر عن بُعد في مكونات خادم React عبر تلويث النموذج الأولي. الاستخدام go run main.go -t -c أمثلة go run main.go -t http://127.0.0.1 -c "id" go run main.go -t http://127.0.0.1 -c "ls -la" go run main.go -t...

CVE-2019-11447-EXP

CVE-2019-11447-EXP CuteNews Avatar 2.1.2 रिमोट कोड निष्पादन भेद्यता पायथन स्क्रिप्ट चलाने से पहले, पहले nc कमांड चलाएँ। डिफ़ॉल्ट पोर्ट 1234 है। फिर exploit.py निष्पादित करें, सुझावों का पालन करें और आवश्यक सामग्री इनपुट करें।...

CVE-2022-29464

استغلال ثغرة WSO2 RCE CVE-2022-29464 وشرحها. التفاصيل CVE-2022-29464 هي ثغرة خطيرة في WSO2. الثغرة هي رفع ملفات غير مصرح به وغير مقيد، مما يمكّن المستخدمين غير المصرح لهم من رفع ملفات JSP ضارة إلى خوادم WSO2 والحصول على تنفيذ تعليمات برمجية عن بُعد RCE. مسار الرفع الثغري هو /fileupload الذي تتم...

Exploit-CVE-2023-38646-Metabase

استغلال CVE-2023-38646 لـ Metabase قبل 0.46.6.1 مفتوح المصدر وقبل 1.46.6.1 Enterprise استغلال لثغرة تنفيذ التعليمات البرمجية عن بُعد RCE التي تم تحديدها في إصدارات Metabase قبل 0.46.6.1 مفتوح المصدر و1.46.6.1 Enterprise. تتيح الثغرة للمهاجمين تنفيذ أوامر عشوائية على الخادم بمستوى صلاحيات الخادم،...