Ivanti-Connect-Around-Scan

مدقق ثغرة الاتصال حول Ivanti مدقق ثغرة الاتصال حول Ivanti نظرة عامة الميزات أنواع الفحوصات الوصول عبر الويب معلومات النظام تم اكتشاف تجاوز شرح أنواع الحالات بدء الاستخدام المتطلبات الاستخدام الوسائط تحديد الهدف متغيرات مخصصة تنسيق المخرجات قائمة المهام إرشادات المساهمة الإبلاغ عن المشكلات تقديم...

CVE-2022-1609

CVE-2022-1609 CVE-2022-1609 ووردبريس Weblizar باب خلفي curl -s -d 'blowfish=1' -d "blowf=system'id';" 'http://localhost:8888/wp-json/am-member/license' uid=33www-data gid=33www-data groups=33www-data...

CVE-2025-24813-PoC-exploit

CVE-2025-24813-PoC-exploit Apache Tomcat: إلغاء التسلسل وتنفيذ أوامر عن بُعد RCE ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat Partial PUT RCE ===========================================================...

CVE-2025-13834-A-Bluetooth-RFCOMM-Out-of-Bounds-Read-Vulnerability-in-Modern-Wireless-Devices

= doi.org/10.5281/zenodo.18323302 = orcid.org/0009-0007-7728-256X README.md: إطار استغلال ثغرة "Heartbleed" لبلوتوث RFCOMM CVE-2025-13834 المؤلف: Sastra Adi Wiguna فريق Purple Elite Teaming التاريخ: 20 يناير 2026 الإصدار: 1.0 نسخة كاملة للنظام الترخيص: للاستخدام من قبل الفريق الأحمر فقط لا توزع د...

CVE-2022-33980-POC

CVE-2022-33980 $script:js:java.lang.Runtime.getRuntime.exec"calc"...

CVE-2018-17431-Comodo

CVE-2018-17431-PoC إثبات المفهوم لـ CVE-2018-17431 عنوان الاستغلال: Comodo Firewall & Central Manager UTM جميع الإصدارات قبل 2.7.0 و 1.5.0 - تنفيذ أوامر عن بُعد قائم على Web Shell مؤلف الاستغلال: Milad Fadavvi الصفحة الرئيسية للمورد: https://www.comodo.com/ رابط البرنامج:...

CVE-2023-31702

CVE-2023-31702 — حقن SQL في eScan Management Console يتطلب مصادقة نظرة عامة CVE-2023-31702 هي ثغرة حقن SQL تتطلب مصادقة تم اكتشافها في MicroWorld Technologies eScan Management Console الإصدار 14.0.1400.2281. توجد الثغرة في نقطة الوصول GetUserCurrentPwd، حيث يتم تمرير المعامل UsrId مباشرة إلى...

CVE-2019-25065-exploit

CVE-2019-25065 - POC Ceci est un POC de CVE-2019-25065 - Injection de commande OS dans OpenNetAdmin v18.1.1 L'exploit est écrit en bash, il prend en charge l'environnement Linux. a été testé sur Kali Linux 2024.4 et Ubuntu 22.04.5 LTS dépendances : paquet debian gridsite-clients...

CVE-2017-10271

CVE-2017-10271 Utilisation : python CVE-2017-10271.py url...

CVE-2011-0762

استغلال CVE-2011-0762 استغلال بلغة C للثغرة CVE-2011-0762 في خوادم FTP يسمح بإرسال أمر STAT بحمولة خبيثة للتسبب في أعطال محتملة أو تنفيذ غير مرغوب فيه. الوصف يتصل هذا الاستغلال بخادم FTP ويُصادق باستخدام اسم مستخدم وكلمة مرور مُقدمين أو يستخدم بيانات اعتماد افتراضية مجهولة. بعد تسجيل الدخول، يرسل...

GitLab-CVE-2021-22205-

تأثير الثغرة تم اكتشاف مشكلة في GitLab CE/EE تؤثر على جميع الإصدارات بدءًا من 11.9. لم يكن GitLab يتحقق بشكل صحيح من ملفات الصور التي تم تمريرها إلى محلل ملفات، مما أدى إلى تنفيذ أوامر عن بُعد. الإصدارات المتأثرة Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 تأثير الثغرة قريباً...

CVE-2024-9264

CVE-2024-9264 python CVE-2024-9264.py '' -u '' -p '' -c ''...

CVE-2025-26055

CVE-2025-26055 وصف CVE المؤلف: Rohan Deshpande حقن أوامر نظام التشغيل الملخص حقن أوامر نظام التشغيل هو ثغرة أمنية تسمح لمهاجم بتنفيذ أوامر عشوائية على نظام تشغيل المضيف من خلال تطبيق ضعيف. يمكن أن يؤدي هذا إلى وصول غير مصرح به، خروقات بيانات، وتسوية النظام. التأثير يمكن أن يشمل تأثير حقن أوامر نظ...

cve-2024-10914-port

CVE-2024-10914 porté en rust et python parce que pourquoi pas de quoi s'agit-il cve-2024-10914 est une vulnérabilité récemment découverte avec un score critique de 9,8 qui affecte certains routeurs dlink. parce que ces routeurs ont atteint leur fin de support, dlink refuse de corriger cette...

CVE-2017-5638

CVE-2017-5638 CVE: 2017-5638 بتنسيقات مختلفة معظمها سيتطلب منك إدخال الرابط URL وقد ترغب في تغيير الأمر command. يرجى تقديم طلبات سحب pull requests إذا كان بإمكانك جعلها تسمح بإدخال رابط وأمر! PHP - مثال http://localhost/2017-5638.php?url=TARGET&cmd=command XMLHttpRequest - CVE-2017-5638.js --...

CVE-2024-1212

CVE-2024-1212 - Progress Kemp LoadMaster: ثغرة حقن أوامر بدون مصادقة هذا سكريبت استغلال لـ CVE-2024-1212 ، وهي ثغرة حقن أوامر بدون مصادقة في Progress Kemp LoadMaster. ملخص الثغرة CVE-2024-1212 يؤثر على Progress Kemp LoadMaster ، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ أوامر عشوائية على النظام...

CVE-2020-27955

CVE-2020-27955 شكرًا https://medium.com/bugbountywriteup/git-lfs-exploit-for-remote-code-execution-cve-2020-27955-e8f4786163c3...

CVE-2023-26256

CVE-2023-26256 -hالحصول على المساعدة -uتشغيل URL واحد -f تشغيل دفعة...

EUVD-2026-94860

Improper link resolution and external control of file paths in the administrative command-line operations of hMailServer.exe in Progressive Robot hMailServer 6.3.4 and 6.3.5 allow a local attacker who already runs code as the low-privilege service account to escalate privilege. On Windows,...

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit خادم MCP لإطار العمل Serverless CVE-2025-69256 النتيجة الأساسية: 9.4/10 ← النتيجة المعززة بـ CTT: 9.9/10 ثغرة خطيرة لحقن الأوامر في خادم MCP بروتوكول سياق النموذج لإطار العمل Serverless معززة بالرنين الزمني لـ CTT لموثوقية...