CVE-2025-7775-PoC

CVE-2025-7775 | NetScaler ADC RCE PoC ⚠️ चेतावनी: यह केवल शैक्षिक उद्देश्यों के लिए एक काल्पनिक PoC है। NetScaler नेटवर्क को विभाजित करें, CVE-2025-7775 मौजूद नहीं है। केवल एक पृथक प्रयोगशाला में उपयोग करें। अवलोकन Citrix NetScaler ADC/Gateway में एक काल्पनिक अनअथेंटिकेटेड RCE के लिए सिम्युलेटेड...

CVE-2012-2982

CVE-2012-2982 विवरण Webmin 1.590 और इससे पहले के संस्करणों में file/show.cgi दूरस्थ प्रमाणित उपयोगकर्ताओं को पथनाम में एक अमान्य वर्ण के माध्यम से मनमाने आदेश निष्पादित करने की अनुमति देता है, जैसा कि | पाइप वर्ण द्वारा प्रदर्शित किया गया है। स्थापना 1. git clone...

cve-2025-50946

cve-2025-50946 نص برمجي لاستغلال CVE-2025-50946 OliveTin get-theme RCE. متطلبات الأحرف صعبة والعديد من الأوامر التي تتضمن وسائط متعددة قد لا تُنفَّذ بشكل صحيح. لم آخذ الوقت الكافي لمعرفة السبب الجذري أو محاولة جعل البرنامج النصي أكثر متانة. راسلني أو افتح PR إذا كنت بحاجة إلى شيء. يعود الفضل إلى...

CVE-2026-11417-AWS-CDK-RCE

حقن أوامر في سلسلة التوريد في NodejsFunction الخاص بـ AWS CDK CVE-2026-11417 المؤلف: هشام أشرف @HeshamASH التاريخ: 10 يونيو 2026 الخطورة: عالية CVSSv3.1: 7.3, CVSSv4: 7.0 CWE: CWE-78 — تحييد غير صحيح للعناصر الخاصة المستخدمة في أمر نظام التشغيل حقن أوامر نظام التشغيل الحزمة المتأثرة: aws-cdk-lib...

CVE-2026-105050

A flaw was found in PeaZip. When operating in certain non-default configurations, the application mishandles quotation characters within archive filenames. An attacker could exploit this vulnerability by enticing a user to open a specially crafted archive file, triggering operating system OS...

CVE-2026-11834

CVE-2026-11834 PoC ثغرة RCE غير مصادق عليها في خيار DHCP 66 بمنتجات TP-Link CVE-2026-11834 نظرة عامة تسمح ثغرة حقن أوامر CWE-78 في معالجة خيار DHCP 66 "اسم خادم TFTP" في برنامج تشغيل أجهزة توجيه TP-Link لمهاجم غير مصادق عليه على نفس قطاع الشبكة بتنفيذ أوامر تعسفية بصلاحيات الجذر. عندما يعمل الجها...

CVE-2023-26039

CVE-2023-26039 الوصف ZoneMinder هو تطبيق برمجي مجاني ومفتوح المصدر لكاميرات المراقبة التلفزيونية المغلقة CCTV يعمل على لينكس ويدعم كاميرات IP وكاميرات USB والكاميرات التناظرية. الإصدارات السابقة لـ 1.36.33 و1.37.33 تحتوي على ثغرة حقن أوامر نظام التشغيل عبر daemonControl في...

CVE-2026-10520

🎯 CVE-2026-10520 और CVE-2026-10523 - Ivanti Sentry प्री-ऑथेंटिकेशन रिमोट कोड निष्पादन + प्रमाणीकरण बायपास लेखक: Ashraf Zaryouh "0xBlackash" 📌 अवलोकन दो गंभीर कमजोरियाँ Ivanti Sentry पूर्व में MobileIron Sentry को प्रभावित करती हैं: CVE-2026-10520 → CVSS 10.0 - प्री-ऑथ OS कमांड इंजेक्शन रूट के रूप...

CVE-2026-46420

CVE-2026-46420 PoC حقن أوامر في shivammathur/setup-php عندما يتم تحميل إصدار PHP من ملفات يتحكم بها المستودع. المتأثر: = 2.25.0, = 2.37.1 PoC المستودع الهدف يحتوي بالفعل على سير عمل ضعيف يقوم بسحب محتويات طلب السحب وتشغيل [email protected]. المهاجم يغير فقط composer.json. -"php": "8.2" +"php...

watchTowr-vs-Citrix-Netscaler-CVE-2026-88771

watchTowr-vs-Citrix-Netscaler-CVE-2026-88771 مولّد أدلة الكشف لـ Citrix NetScaler CVE-2026-88771 راجع منشور المدونة الخاص بنا للحصول على التفاصيل التقنية. الكشف أثناء العمل ./watchTowr-vs-Citrix-Netscaler-CVE-2026-88771.py --target https://netscaler.local/ --command 'id/var/tmp/watchTowr' / | | |...

HIKRAVEN

HIKRAVEN 🛡️ منصة متقدمة لتقييم أمن أجهزة Hikvision - الإصدار الاحترافي المميزات • بدء سريع • التثبيت • الاستخدام • التوثيق • إخلاء المسؤولية ⚠️ إشعار قانوني مهم ! هذه الأداة مخصصة لاختبارات الأمان المصرح بها فقط ! الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني وغير أخلاقي. باستخدامك لهذه...

cve-2022-36804

Atlassian Bitbucket RCE PoC - CVE-2022-36804 इस रिपॉजिटरी में Atlassian Bitbucket की दूरस्थ कोड निष्पादन भेद्यता RCE के लिए एक सरल PoC स्क्रिप्ट है। आप निम्नलिखित कमांड के माध्यम से इस स्क्रिप्ट को चला सकते हैं: echo 'bitbucket.redacted.com' | python3 cve-2022-36804.py या आप अन्य टूल्स जैसे...

CVE-2022-30525

CVE-2022-30525 حقن أوامر عن بُعد بدون مصادقة في جدار حماية Zyxel الإصدارات المتأثرة المكونات المتأثرة USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 إصدارات البرامج الثابتة ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1...

CVE-2021-42559

CVE-2021-42559: حقن الأوامر عبر الإعدادات في MITRE Caldera يحتوي كالدرا الإصدارات =2.8.1 على عدة "متطلبات" تشغيلية تقوم بتنفيذ أوامر عند بدء تشغيل الخادم. نظرًا لأنه يمكن تغيير هذه الأوامر عبر Rest API، يمكن لمستخدم موثَّق إدراج أوامر عشوائية سيتم تنفيذها عند إعادة تشغيل الخادم. إفادة البائع: يمك...

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 वेबसर्वर प्रमाणित दूरस्थ कोड निष्पादन। विवरण Open PLC वेबसर्वर v3 में कमांड इंजेक्शन की उपस्थिति दूरस्थ हमलावरों को मनमाना कोड चलाने में सक्षम बनाती है। केवल HTB Wifinetictwo.htb मशीन पर परीक्षण किया गया। मुझे उन सभी स्क्रिप्ट्स में समस्याएँ मिलीं जो भेद्यता का शोषण करती...

CVE-2026-105484

A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652B20230116. The impacted element is the function firmwarecheck of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument filename leads to os command injection. The attack...

CVE-2026-105487

A vulnerability was found in yogeshojha reNgine up to 2.2.0. Affected by this vulnerability is the function subdomaindiscovery of the file web/reNgine/tasks.py of the component listTargets Endpoint. The manipulation of the argument Name results in os command injection. The attack can be launched...

CVE-2025-69212

CVE-2025-69212: OpenSTAManager يحتوي على ثغرة حقن أوامر نظام التشغيل OS Command Injection في معالجة ملفات P7M نظرة عامة الحقل| التفاصيل ---|--- معرّف CVE| CVE-2025-69212 الخطورة| CRITICAL الاستشارة الأمنية| عرض الاستشارة اكتشفها| Lukasz Rybak المنتجات المتأثرة devcode-it/openstamanager الإصدارات:...

Cacti cmd_realtime.php - Command Injection

Cacti provides an operational monitoring and fault management framework. A command injection vulnerability on the 1.3.x DEV branch allows any unauthenticated user to execute arbitrary command on the server when registerargcargv option of PHP is On. In cmdrealtime.php line 119, the $pollerid used ...

Progress Kemp LoadMaster - Command Injection

Unauthenticated remote attackers can access the system through the LoadMaster management interface, enabling arbitrary system command execution. id: CVE-2024-1212 info: name: Progress Kemp LoadMaster - Command Injection author: DhiyaneshDK severity: critical description: | Unauthenticated remote...