CVE-2023-33781

CVE-2023-33781 الوصف تم اكتشاف أن جهاز D-Link DIR-842V2 الإصدار v1.0.3 يسمح للمستخدم بتشغيل أي ملف ثنائي عند الاتصال عبر telnet. يمكن تفعيل هذه الثغرة باستخدام وظيفة النسخ الاحتياطي/الاستعادة. إثبات المفهوم...

CVE-2023-46974

CVE-2023-46974 POC الوصف ثغرة برمجة نصية عبر المواقع في Best Courier Management System النسخة v.1.000 تتيح لمهاجم عن بُعد تنفيذ كود تعسفي عبر حمولة مصممة خصيصًا في معامل الصفحة في عنوان URL. نوع الثغرة برمجة نصية عبر المواقع XSS بائع المنتج...

Ivanti EPM - Remote Code Execution

An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an unauthenticated attacker within the same network to execute arbitrary code. id: CVE-2024-29824 info: name: Ivanti EPM - Remote Code Execution author: DhiyaneshDK severity: critical description: | ...

vBulletin 5.0.0-6.0.3 - Authentication Bypass

vBulletin 5.0.0 through 5.7.5 and 6.0.0 through 6.0.3 contain an authentication bypass caused by unauthenticated access to protected API controllers on PHP 8.1 or later, letting unauthenticated attackers invoke protected methods remotely.Starting from PHP 8.1, due to an internal adjustment to...

next.js-scanner

next.js-scanner Détection d'un scanner pour CVE-2025-55182 vulnérabilité d'exécution de code à distance dans les composants serveur React...

cve-2021-44228-rce-poc

CVE-2021-44228 إثبات مفهوم لتنفيذ الأوامر عن بُعد يتيح هذا المستودع للباحثين الأمنيين تجربة تنفيذ الأوامر عن بُعد من خلال توفير تنفيذ لخادم هجوم يقوم بتحميل استغلال مخصص على تطبيق ضعيف يحتوي على log4j. ⚠️ الأداة مخصصة للتقييم الذاتي ويجب استخدامها فقط من قبل أشخاص مخوّلين أو باحثين. يجب عليك فقط...

mcpjam-to-root

⚠️ إخلاء مسؤولية هذا المستودع مخصّص لأغراض البحث الأمني المُصرّح به، واختبار الاختراق، والتعليم فقط. لا تستخدم التقنيات الموضّحة هنا ضد أي أنظمة دون الحصول على إذن صريح. ⚡ MCPJam → Root من RCE في MCPJam Inspector إلى root — CVE-2026-23744، وكشف رمز JupyterLab، وتنفيذ kernel، وتصعيد الامتيازات عبر...

CVE-2025-5961

🚨 Migration, Backup, Staging – WPvivid Backup & Migration 📈 تؤثر هذه الثغرة على إضافة لديها أكثر من700,000+ عملية تثبيت 📝 تفاصيل CVE CVE: CVE-2025-5961 CVSS: 7.2 عالية نُشرت: 3 يوليو 2025 🔍 الوصف الإضافة Migration, Backup, Staging – WPvivid Backup & Migration الخاصة بووردبريس معرّضة لـ رفع ملفات...

CVE-2021-29003

CVE-2021-29003 https://hackerworld.home.blog/2021/03/19/rce-in-genexis-router/ Exploit db https://www.exploit-db.com/exploits/49764 medium https://sharmajijvs.medium.com/how-i-got-my-first-cve-af2c3009e409 Unit 42 palo alto networks...

log4j-exploit-fork-bomb

log4j-exploit-with-fork-bomb 💣💥💀 Proof of Concept: CVE-2021-44228 भेद्यता के कारण दूरस्थ सर्वर पर fork-bomb चलाने का उदाहरण 1. आक्रमणकारी का LDAP सर्वर बनाएं server मॉड्यूल, जो स्ट्रिंग और कोड प्रस्तुतियाँ payload मॉड्यूल प्रदान करेगा 2. एक पीड़ित उदाहरण बनाएं victim मॉड्यूल और Log4j को एक स्ट्रि...

CVE-2014-6271-SHELLSHOCK

CVE-2014-6271-SHELLSHOCK 🐚 Shellshock शोषण स्क्रिप्ट 🎯💻🔍 यह Python स्क्रिप्ट Shellshock कमजोरी CVE-2014-6271 का उपयोग करके दूरस्थ रूप से कमांड निष्पादित करती है या असुरक्षित लक्ष्य पर रिवर्स शेल स्थापित करती है। 🛠️⚠️ ⚠ अस्वीकरण 🚨❗ यह स्क्रिप्ट केवल शैक्षिक और अधिकृत पैठ परीक्षण उद्देश्यों के लिए...

CVE-2022-30190

CVE-2022-30190 जिसे Follina के नाम से भी जाना जाता है भेद्यता विवरण Follina Microsoft Support Diagnostic Tool MSDT में मौजूद है। जब कोई एप्लिकेशन URL प्रोटोकॉल के माध्यम से MSDT को सहायता के लिए कॉल करता है, तो एक दूरस्थ कोड निष्पादन भेद्यता उत्पन्न होती है। सफल शोषण हैकर को चल रहे एप्लिकेशन की...

CVE-2017-16082

CVE-2017-16082 نظرة عامة الإصدارات المتأثرة من pg تحتوي على ثغرة تنفيذ التعليمات البرمجية عن بُعد تحدث عندما تحدد قاعدة البيانات أو الاستعلام اسم عمود مُصمَّم. يوجد سيناريوهان محددان يحتمل أن يكون التطبيق فيهما عرضة للثغرة: 1. ينفذ التطبيق استعلامات SQL غير آمنة مقدمة من المستخدم تحتوي على أسماء...

CVE-2025-55182

CVE-2025-55182 Next.js RCE पुनरुत्पादन मार्गदर्शिका अस्वीकरण ⚠️ यह उपकरण केवल सुरक्षा अनुसंधान और शैक्षिक उपयोग के लिए है। कृपया अवैध उद्देश्यों के लिए उपयोग न करें। ⚠️ भेद्यता परिचय CVE-2025-55182 Next.js फ्रेमवर्क में एक गंभीर रिमोट कोड एक्ज़ीक्यूशन RCE भेद्यता है। यह भेद्यता Next.js द्वारा React...

CVE-2024-38856-Apache-OFBiz

CVE-2024-38856 — Apache OFBiz توثيق المستودع الغرض من المستودع: توثيق معلوماتي حول CVE-2024-38856 Apache OFBiz - تفويض غير صحيح / RCE قبل المصادقة. لا يحتوي هذا المستودع على كود استغلال مُسلّح. إنه مخصّص للبحث الدفاعي، والإرشادات المتعلقة بالتصحيح، والكشف، والاختبار المعملي الآمن فقط. نظرة عامة...

CVE-2026-10795-Lab

مختبر CVE: CVE-2026-10795 - تجاوز مصادقة RPC في UpdraftCentral التابع لـ UpdraftPlus مقترن بتثبيت إضافات الملخص التنفيذي يحتوي هذا المستودع على مختبر Docker محلي لإعادة إنتاج والتحقق من CVE-2026-10795، وهي ثغرة تجاوز مصادقة لا تتطلب مصادقة مسبقة، تؤثر على إضافة UpdraftPlus في ووردبريس عبر طبقة...

kernel: netfilter: flowtable: publish GC-visible tuple last

A flaw was found in the netfilter flowtable component of the Linux kernel. This vulnerability occurs due to a timing issue where the system's garbage collection can free a network flow while it is still being set up. This can lead to a 'use-after-free' condition, where the system attempts to acce...

kernel: xfrm: fix stale skb->prev after async crypto steals a GSO segment

A flaw was found in the Linux kernel's xfrm subsystem. This vulnerability arises when asynchronous cryptographic operations incorrectly handle network packet segments, leaving a pointer to memory that has already been released. An attacker could potentially exploit this use-after-free condition t...

kernel: tipc: fix double-free in tipc_buf_append()

A flaw was found in the Linux kernel's Transparent Inter-Process Communication TIPC module. This vulnerability, a double-free, occurs when the tipcbufappend function incorrectly handles memory after a socket buffer skb reallocation. An attacker could potentially exploit this to cause system...

Apache-Tomcat-CVE-2025-24813-Lab

CVE-2025-24813: Apache Tomcat Detection & Mitigation Lab A defensive cybersecurity portfolio project demonstrating vulnerability research, detection engineering, log correlation, layered mitigation, and technical documentation in an isolated two-VM environment. Project summary This repository...