Cisco ISE - Remote Code Execution

A vulnerability in a specific API of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote attacker to execute arbitrary code on the underlying operating system as root. The attacker does not require any valid credentials to exploit this vulnerability. This vulnerability is due to...

WordPress File Manager Plugin - Remote Code Execution

The WordPress File Manager plugin prior to version 6.9 is susceptible to remote code execution. The vulnerability allows unauthenticated remote attackers to upload .php files. id: CVE-2020-25213 Uploaded file will be accessible at:-...

Gogs <= 0.13.3 - Remote Code Execution

Gogs self-hosted Git service versions 0.13.3 and earlier contain a critical symlink bypass vulnerability that circumvents the fix for CVE-2024-55947. Authenticated users can exploit improper symbolic link handling in the PutContents API to overwrite files outside the repository by committing a...

Pingpon-Exploit

استغلال بينجبون المؤلف: @037 بينجبون هي أداة تستخدم للحصول على آلاف أجهزة توجيه GPON الضعيفة باستخدام Shodan.io لتنفيذ أي أمر لينكس عليها من خلال ثغرة تنفيذ الأوامر عن بعد CVE-2018-10562. إخلاء المسؤولية أنا لست مسؤولاً عن أي أضرار تسببها أو أي جرائم تُرتكب باستخدام هذه الأداة. النص الأصلي:...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

استغلال مخصص : Foxit Reader الإصدار 9.0.1.1049 Use After Free مع تجاوز ASLR و DEP على الكومة استغلالي المخصص : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 استغلال مخصص لنظام Win 7 يحتوي على مساحة للـ shellcode سلسلة ROP المخصصة الخاصة بي تُنشئ مساحة للـ...

CVE-2024-24926

CVE-2024-24926 ثغرة CVE-2024-24926 تؤثر على قالب Brooklyn في ووردبريس الوصف: تؤثر الثغرة الأمنية CVE-2024-24926 على قالب Brooklyn في ووردبريس الإصدارات حتى 4.9.7.6 وترتبط بإلغاء تسلسل بيانات غير موثوقة CWE-502. وهذا يسمح للمهاجم بإرسال كائنات خبيثة إلى الخادم، مما قد يحقق تنفيذًا عن بُعد للكود...

CVE-2023-6019

حقن أوامر Ray OS RCE غير مصرح به الاستخدام: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

CVE-2019-18426

الإفصاح عن ثغرات واتساب - إعادة توجيه مفتوحة + تجاوز CSP + XSS دائم + أذونات قراءة نظام الملفات + احتمالية RCE CVE-2019-18426 المقال التقني مستندات الإفصاح الأصلية عن الثغرات فيديوهات العرض التجريبي!...

CVE-2019-11447

CVE-2019-11447 - PoC يستغل CuteNews 2.1.2 عبر فحوصات رفع الملفات الضعيفة المستخدمة عند رفع صورة الصورة الرمزية avatar مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE. التثبيت استنساخ المستودع وتثبيت المتطلبات. pip install -r requirements.txt الاستخدام لرفع صورة رمزية ستحتاج إلى حساب مستخدم في...

CyberSecurity-Pentest-Lab

مختبر اختبار الاختراق السيبراني ملاحظات مختبر اختبار الاختراق الشخصي — استغلال عملي، وما بعد الاستغلال، وتقارير المعالجة ضد أجهزة ضعيفة عن قصد Metasploitable 2، DockerLabs، تم تنفيذها في بيئات محلية معزولة كجزء من التدريب المستمر في الأمن السيبراني. تمارين تعليمية/أكاديمية فقط. جميع الأهداف هي...

hackcar-writeup

Hackcar - Writeup المنصة: DockerLabs الصعوبة: متوسطة إلى حد ما، فيها تعقيدها الهدف: من webuser إلى root عبر كسر Next.js البداية: الاستطلاع كالعادة، أولاً وقبل كل شيء: نرى ما أمامنا. nmap -sC -sV -T4 172.17.0.2 PORT STATE SERVICE VERSION 8080/tcp open http Node.js Express middleware 9229/tcp open...

CVE-2025-59287-WSUS-2

CVE-2025-59287 ⚠ تم إنشاء هذه الأداة لأغراض تعليمية فقط. الاستخدام غير المصرح به خارج البيئات الخاضعة للتحكم ممنوع منعًا باتًا. CVE-2025-59287 هي ثغرة تنفيذ تعليمات برمجية عن بُعد حرجة في خدمة تحديث خوادم Windows WSUS من مايكروسوفت. تنبع من إلغاء تسلسل غير آمن للبيانات داخل مكونات WSUS، مما يسمح...

CVE-2022-24818

CVE-2022-24818: إلغاء تسلسل Java عبر عمليات بحث JNDI غير مدققة في GeoServer وGeoTools تحتوي مكتبة GeoTools على عدد من مصادر البيانات التي يمكنها إجراء عمليات بحث JNDI غير مدققة، والتي يمكن استخدامها بدورها لإجراء إلغاء تسلسل الفئات، مما ينتج عنه تنفيذ تعليمات برمجية عشوائية. على سبيل المثال، يمكن...

CVE-2026-105080

In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloadedrecipe file...

ghe-push-option-rce-scanner

CVE-2026-3854 — GitHub Enterprise Server RCE عبر حقن خيارات الدفع نظرة عامة تحييد غير صحيح لقيم خيارات الدفع في GHE. يمكن للمهاجم الذي يملك صلاحية الدفع push تحقيق تنفيذ تعليمات برمجية عن بُعد RCE على المثيل. الحقل| القيمة ---|--- CVE| CVE-2026-3854 الشدة| حرجة المنتج| GitHub Enterprise Server CI...

CVE-2026-77991

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-77991 CVE-2026-77991 JEM - Joomla Event Manager 5.0.0 - joomlaeventmanager.net I am @abraxasnull. Loopback lab. The client is CVE-2026-77991-Abraxas-Labs.py. The advisory named a model. Privileged RCE:...

EUVD-2026-91868

In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloadedrecipe file...

CVE-2026-105080

In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloadedrecipe file...

CVE-2026-105080

In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloadedrecipe file...

CVE-2026-105080

In ConvertX versions prior to 0.19.0 , the converters/calibre.ts component fails to block recipe files . Instead, it passes these files to the ebook-convert program from Calibre. This vulnerability allows for the execution of arbitrary code contained within .recipe or .downloaded_recipe files. Re...