CVE-2022-46169

CVE-2022-46169 يحتوي هذا المستودع على إثبات المفهوم PoC لـ CVE-2022-46169 - تنفيذ التعليمات البرمجية عن بعد غير الموثوق به على Cacti = 1.2.22 عن طريق ربط تجاوز المصادقة وحقن الأوامر، كما وصفته Sonar في هذه المقالة. تم اكتشاف نفس الثغرات بواسطة: Steven Seeley mrme من Source Incite. Usage: position...

CVE-2020-8958

Une preuve de concept pour CVE-2020-8958 écrite en Python. Le script retournera le contenu de /etc/passwd en cas de succès. CVE-2020-8958 Les appareils Guangzhou 1GE ONU V2801RW 1.9.1-181203 à 2.9.0-181024 et V2804RGW 1.9.1-181203 à 2.9.0-181024 permettent à des attaquants distants d'exécuter des...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / استغلال 0-Click RCE المؤلف: Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 يحتوي هذا المستودع على استغلال proof-of-concept لـ CVE-2024-50498، وهي ثغرة حقن كود غير مصادق عليها في إضافة LUBUS WP Query Console الخاصة بووردبريس، مما يؤدي إلى تنفيذ أوامر عن بُ...

CVE-2019-6340-Drupal-8.6.9-REST-Auth-Bypass

CVE-2019-6340 / SA-CORE-2019-003 ثلاثة نصوص برمجية مرفقة لتوضيح كيف أن Drupal 8.6.9 عرضة للثغرة CVE-2019-6340: createnodeviarest.py - مثال على إنشاء عقدة مُوثَّقة عادية باستخدام REST API doesnotcorrespond.py - إثبات أن الطلب يُعالج حتى بدون توثيق exploit.py - استغلال إلغاء التسلسل deserialization...

CVE-2018-17431-PoC

CVE-2018-17431-PoC إثبات المفهوم لـ CVE-2018-17431 عنوان الثغرة: Comodo Firewall & Central Manager UTM جميع الإصدارات قبل 2.7.0 و 1.5.0 - تنفيذ أوامر عن بُعد يعتمد على Web Shell مؤلف الثغرة: ميلاد فدوي الصفحة الرئيسية للبائع: https://www.comodo.com/ رابط البرنامج:...

CVE-2026-26830

CVE-2026-26830 : Injection de commandes système dans pdf-image Résumé pdf-image jusqu'à la version 2.0.0 permet une injection de commandes système via l'argument pdfFilePath. Le paquet construit des chaînes de commandes shell avec util.format et les exécute avec childprocess.exec. Si une...

Gitea-Forgejo-CVE-2025-68937

ثغرة توسيع القالب التعسفي في Gitea و Forgejo هذا العمل مرخص بموجب رخصة المشاع الإبداعي نسب المصنف - المشاركة على قدم المساواة 4.0 الدولية. ملخص أثناء فحص الكود المصدري لـ Forgejo و Gitea لفهم كيفية عمل القوالب بشكل أفضل، اكتشفت ثغرة تسمح لمستخدم مصادق عليه بإنشاء مستودع قالب ضار يمكن استخدامه...

CVE-2025-69600

CVE-2025-69600 المؤلف: Rafael José Núñez Gulías الشركة: Iberian Var Group المنتجات المتأثرة: RayVentory Scan Engine 12.6 Update 8 والإصدارات السابقة نشرة Raynet: RSEC200966 حقن الأوامر في rvia من Raynet يسمح للمهاجمين بتنفيذ الأوامر عبر خيارات getconfig وupload وinventory وoracle. يتم التحقق فقط...

CVE-2026-107734

SumatraPDF is a multi-format reader for Windows. In 3.5.2 and earlier, an attacker-controlled SyncTeX source filename is substituted for the %f placeholder in an external editor command line without safe Windows argument quoting, and the resulting command line is passed to CreateProcessW. A user...

cve-2019-15107

CVE-2019-15107 - ثغرة تنفيذ أوامر عن بعد غير مصرح بها في Webmin الوصف يحتوي هذا المستودع على استغلال إثبات المفهوم PoC للثغرة CVE-2019-15107 التي تؤثر على إصدارات Webmin من 1.890 إلى 1.920. يستغل البرنامج النصي بابًا خلفيًا في الإصدارات 1.890 إلى 1.920 يسمح للمستخدمين غير المصادق عليهم بحقن أوامر...

CVE-2025-61304

CVE-2025-61304 "ثغرة حقن أوامر نظام التشغيل في امتداد ping الخاص بـ Dynatrace ActiveGate حتى الإصدار 1.016 عبر عنوان IP مخصص" في الخلفية، يستخدم امتداد ping موجه أوامر Windows لتنفيذ أمر ping. يبلغ طول حقل الإدخال الخاص بـ Test Target Host أيضًا 1024 حرفًا. بعد عنوان IP، يمكنك كتابة أوامر إضافية...

CVE-2026-32238_RemoteCodeExecutionOpenEMR8.0.0

CVE-2026-32238 - تنفيذ التعليمات البرمجية عن بُعد في OpenEMR الثغرة CWE-78 : تحييد غير صحيح للعناصر الخاصة المستخدمة في أمر نظام التشغيل 'OS Command Injection' يقوم المنتج ببناء جميع أو جزء من أمر نظام التشغيل باستخدام مدخلات متأثرة خارجيًا من مكوّن علوي، لكنه لا يحيد أو يحيد بشكل غير صحيح العناص...

CVE-2026-107802 SumatraPDF — Windows command-line argument injection in AI selection-translate

SumatraPDF is a multi-format reader for Windows. In 3.6.1 and earlier, src/SelectionTranslate.cpp embeds selected or pasted translation text in quoted Windows command lines using incomplete quote-only escaping. The affected BuildGrokTranslateCmdLineTemp, BuildClaudeTranslateCmdLineTemp, and...

CVE-2026-107802

SumatraPDF (version 3.6.1 and earlier) is vulnerable to Windows command-line argument injection within its AI selection-translate feature. The issue resides in src/SelectionTranslate.cpp, where the functions BuildGrokTranslateCmdLineTemp(), BuildClaudeTranslateCmdLineTemp(), and BuildCodexTransla...

CVE-2026-107802 SumatraPDF — Windows command-line argument injection in AI selection-translate

SumatraPDF is a multi-format reader for Windows. In 3.6.1 and earlier, src/SelectionTranslate.cpp embeds selected or pasted translation text in quoted Windows command lines using incomplete quote-only escaping. The affected BuildGrokTranslateCmdLineTemp, BuildClaudeTranslateCmdLineTemp, and...

-CTT-PAN-OS-EXPLOIT-CVE-2024-340

-CTT-PAN-OS-EXPLOIT-CVE-2024-340 CTT-PAN-OS-Exploit – CVE-2024-3400 CVSS 10.0 مع تحسين نظرية الزمن المتقارب. يستخدم تشتت زمني α = 0.0302011، و سلسلة رنين طوري من 33 طبقة، و ترشيح إسفيني زمني 11 ns لاستغلال ثغرة حقن الأوامر في Palo Alto GlobalProtect. يتم توزيع الحمولة عبر 33 طبقة زمنية بأولوية أس...

CVE-2026-107734 SumatraPDF: SyncTeX Argument Injection in Inverse Search Enables Arbitrary Command Execution via External Editors

SumatraPDF is a multi-format reader for Windows. In 3.5.2 and earlier, an attacker-controlled SyncTeX source filename is substituted for the %f placeholder in an external editor command line without safe Windows argument quoting, and the resulting command line is passed to CreateProcessW. A user...

CVE-2026-107734 SumatraPDF: SyncTeX Argument Injection in Inverse Search Enables Arbitrary Command Execution via External Editors

SumatraPDF is a multi-format reader for Windows. In 3.5.2 and earlier, an attacker-controlled SyncTeX source filename is substituted for the %f placeholder in an external editor command line without safe Windows argument quoting, and the resulting command line is passed to CreateProcessW. A user...

CVE-2026-107734

SumatraPDF (version 3.5.2 and earlier) is vulnerable to SyncTeX Argument Injection during an inverse search. The root cause is the substitution of an attacker-controlled SyncTeX source filename for the %f placeholder in an external editor command line without employing safe Windows argument quoti...

CVE-2026-107732

The multi-format reader SumatraPDF for Windows (version 3.6.1 and earlier ) is vulnerable to markup/command-link injection . The issue occurs because untrusted document paths and PDF link targets are interpolated into notification text, which the ParseTip() function interprets as trusted tip mark...