Log4Shell-CVE-2021-44228-ENV

بيئة إعادة إنتاج Log4Shell وصف المثال عنوان IP للجهاز المستهدف: 47.47.47.47 عنوان IP لجهاز المهاجم: 48.48.48.48 تشغيل Docker للثغرة على الجهاز المستهدف استخدم DockerFile لبناء صورة docker وتشغيلها: docker build . -t vuln docker run -p 8080:8080 --name vuln vuln تشغيل Docker الهجومي على جهاز المها...

CVE-2024-3400-Palo-Alto-OS-Command-Injection

الخطوات : 1. تحقق من وجود الملف 0xr2r.txt على الجهاز عن طريق إرسال طلب GET كما هو موضح أدناه، أو يمكننا التحقق من ذلك بفتح الرابط https://domain.com/global-protect/portal/images/0xr2r.txt في المتصفح إذا حصلت على رد 404 فهذا يعني أن الملف غير موجود. POST /ssl-vpn/hipreport.esp HTTP/1.1 Host:...

CVE-2026-63030-CVE-2026-60137

CVE-2026-63030 وCVE-2026-60137 — wp2shell ثغرة تنفيذ أوامر عن بُعد قبل المصادقة في نواة ووردبريس — التباس المسار + حقن SQL متسلسلان لتنفيذ أوامر عن بُعد | ---|--- CVE| CVE-2026-63030 + CVE-2026-60137 الاسم المستعار| wp2shell نوع الثغرة| التباس مسار REST API ← حقن SQL ← تنفيذ أوامر عن بُعد الخطورة...

exploit-CVE-2025-55182-poc

CVE-2025-55182 - ثغرة سلسلة النموذج الأولي لمكونات خادم React يُظهر هذا الإثبات المفاهيمي POC ثغرة CVE-2025-55182 باستخدام الكود الضعيف الفعلي [email protected]. دليل الإصلاح الطارئ لـ CVE-2025-55182: تحليل كامل وتخفيف لثغرة Next.js/React RSC CVSS 10.0 هذا المستودع مشتق من...

xwiki-cve-2025-24893

XWiki SolrSearch RCE بدون مصادقة CVE-2025-24893 المساهمون الدفعة الرابعة من مدرسة القبعة البيضاء، الفصل 25: إم دو-يون @endusdksla الملخص يقوم XWiki بتحليل صيغة الويكي والماكرو وتفسيرها على الخادم ثم عرضها. المشكلة أن صفحة Main.SolrSearch مفتوحة للزوار، وفي نفس الوقت يتم تقييم المعامل text المُدخل...

fufu-sec

fufu-sec fufu-sec Framework for Uninvited Frequency Usage est un framework de sécurité WiFi de nouvelle génération pour l'audit sans fil personnel et en entreprise. Il couvre l'ensemble de la surface d'attaque des réseaux 802.11 depuis un seul tableau de bord navigateur : découverte de réseaux,...

CVE-2022-1388-POC

CVE-2022-1388 Poc بواسطة PsychoSec POC محسّن لـ CVE-2022-1388 الذي يؤثر على منتجات F5 المتعددة. هذه نسخة محسّنة من إثبات المفهوم لـ Horizon3 لـ CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 تحتوي هذه النسخة على تحسينات متعددة بالإضافة إلى شِل تفاعلي لتشغيل الأوامر عن بُعد. التحليل...

CVE-2021-3156-plus

CVE-2021-3156 هذا تعديل مستودع يعتمد على @CptGibbon ويدعم تنفيذ الأوامر التعسفية. قراءة ذات صلة: CVE-2021-3156 - تعديل الاستغلال Root shell PoC لـ CVE-2021-3156 بدون تخمين لأغراض تعليمية إلخ. تم الاختبار على: @CptGibbon Ubuntu 20.04 ضد sudo 1.8.31 @Rvn0xsy Ubuntu 17.10 جميع الفضل في البحث: فريق...

CVE-2025-49113

استغلال CVE-2025-49113 لـ Roundcube استغلال مكتوب بلغة Python لثغرة CVE-2025-49113، يستهدف ثغرة أمنية في تطبيق البريد الإلكتروني Roundcube تسمح بتنفيذ التعليمات البرمجية عن بُعد عبر إلغاء تسلسل كائنات PHP. نظرة عامة يستغل هذا الاستغلال ثغرة إلغاء تسلسل في وظيفة رفع الملفات في Roundcube. يستخدم...

CVE-2026-105166: Improper Neutralization of Special Elements used in an SQL Command

A vulnerability was found in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The affected element is the function insert of the file fooddonateform.php of the component Food Donation Form. Performing a manipulation of the...

CVE-2026-105146: Improper Neutralization of Special Elements used in an SQL Command

A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...

Nebula AI-Powered Penetration Testing 0.1.0

Nebula is an advanced, AI-powered penetration testing open-source tool that revolutionizes penetration testing by integrating state-of-the-art AI models into your command-line interface. Designed for cybersecurity professionals, ethical hackers, and developers, Nebula automates vulnerability...

CVE-2026-105149: Improper Neutralization of Special Elements used in an SQL Command

A security flaw has been discovered in mooSocial up to 3.2.4. This issue affects some unknown processing of the file /stores/all-products. Performing a manipulation of the argument rating results in sql injection. The attack may be initiated remotely. The exploit has been released to the public a...

PT-2026-104615

Name of the Vulnerable Software and Affected Versions Unlimited Elements For Elementor versions prior to 2.0.21 Description Unlimited Elements for Elementor contains a blind SQL injection flaw. This issue allows unauthenticated remote attackers to extract arbitrary database records by failing to...

CVE-2026-105134: Improper Neutralization of Special Elements used in an OS Command

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack...

CVE-2026-105158: Improper Neutralization of Special Elements used in an SQL Command

A vulnerability was detected in RainyGao DocSys up to 2.02.85. The impacted element is the function BaseController.createDBForMysql of the file BaseController.java of the component Database Management. The manipulation of the argument url results in sql injection. The attack can be executed...

CVE-2026-103355: Improper Neutralization of Special Elements used in an SQL Command

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor...

CVE-2026-105167: Improper Neutralization of Special Elements used in an SQL Command

A vulnerability was determined in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The impacted element is an unknown function of the file admin/donate.php. Executing a manipulation of the argument location can lead to sql...

openSUSE 16: jline3 / jline3-builtins / jline3-console / jline3-console-ui / etc (openSUSE-SU-2026:22009-1)

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:22009-1 advisory. This update for jline3 fixes the following issue: Update to upstream version 3.30.17: Security Fixes + Native Stack Buffer Overflow in Public...

N0xis

N0xis D'un point de surveillance matériel dans un processus en cours d'exécution jusqu'à l'instruction décompilée exacte qui a modifié la valeur. Les scanners de mémoire trouvent l'adresse. Les décompilateurs expliquent le code. N0xis les relie. $ n0x provenance trace --pid 9348 --addr...