CVE-2023-44760_ConcreteCMS-Stored-XSS---TrackingCodes

ConcreteCMS Хранимая XSS v.9.2.1 Автор: Sergio Описание: Множественная уязвимость межсайтового скриптинга XSS в ConcreteCMS v.9.2.1 позволяет локальному злоумышленнику выполнить произвольный код с помощью поддельного скрипта в полях кодов отслеживания для заголовка и нижнего колонтитула в разделе...

CVE-2023-43878-RiteCMS-Stored-XSS---MainMenu

Rite CMS v3.0 ثغرات XSS المخزنة المتعددة المؤلف: Sergio الوصف: يتأثر Rite CMS 3.0 بثغرة تخزين متعددة للبرمجة النصية عبر المواقع XSS تسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية عبر حمولة مصممة في القائمة الرئيسية - العناصر في قائمة الإدارة. متجهات الهجوم: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC:...

CVE-2022-30190

استغلال ثغرة Follina CVE-2022-30190 Follina CVE-2022-30190 هي ثغرة حرجة لتنفيذ الأوامر عن بُعد RCE تؤثر على أداة تشخيص دعم مايكروسوفت MSDT. تم اكتشاف هذا الخلل في الأصل من خلال ملف ضار تم اكتشافه في VirusTotal، وتم تسميته من قبل الباحث Kevin Beaumont. في سياق جهاز Outdated من HackTheBox، تُستخدم...

CVE-2021-44228

🛡️ CVE-2021-44228: تحليل Log4Shell - الثغرة التي أحدثت ثورة في أمن جافا تأثير حرج CVSS 10.0 | اكتُشفت في عام 2021، هذا الخلل في Apache Log4j يسمح بتنفيذ التعليمات البرمجية عن بُعد RCE ويؤثر على ملايين الأنظمة عالمياً. لا يزال حتى اليوم تذكيراً رئيسياً للأمن السيبراني! 🔍 ما هو Log4Shell؟...

w3-total-cache-cve-2013-2010

w3-total-cache-cve-2013-2010 Exécution de code à distance sur W3 Total Cache cve 2013-2010 Utilisation : python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" Sortie : Ciblage : http://example.com + Charge utile envoyée avec succès. + Vérifiez l'exécution de la charge utile sur la...

CVE-2023-43339-CMSmadesimple-Reflected-XSS---Installation

ثغرة XSS المنعكسة في Cmsmadesimple CMS v2.2.18 المؤلف: Sergio الوصف: وجود ثغرات متعددة من نوع Cross-Site Scripting XSS في عملية تثبيت cmsmadesimple v.2.2.18 تسمح لمهاجم محلي بتنفيذ نصوص برمجية ويب عشوائية عبر حمولة مصمّمة تُحقن في اسم قاعدة البيانات أو مستخدم قاعدة البيانات أو منفذ قاعدة البيانات...

CVE-2023-41436-CSZ-CMS-Stored-XSS---Pages-Content

ثغرة XSS مخزنة في CSZ CMS v1.3.0 المؤلف: Sergio CVE: 2023-41436 الوصف: ثغرة برمجة نصية عبر المواقع XSS في CSZCMS الإصدار v.1.3.0 تسمح لمهاجم محلي بتنفيذ كود عشوائي عبر سكربت مُعدّ يُحقن في معامل Additional Meta Tag ضمن مكوّن Pages Content Menu. متجهات الهجوم: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L...

detect-cve-2024-4367

كشف CVE-2024-4367 قاعدة كشف YARA سريعة وبسيطة لثغرة CVE-2024-4367 المتعلقة بتنفيذ جافاسكربت عشوائي في PDF.js. الاستخدام root@kitploit: $ yara explpdfjscve20244367.yar pocgeneralizedCVE-2024-4367.pdf EXPLPDFJSCVE20244367 pocgeneralizedCVE-2024-4367.pdf الاعتمادات إثبات المفهوم POC والإفصاح من...

-CVE-2014-6271

root@kitploit: / || | | | | | | | / || | | |/ \ / | |/ / \ | || | | | | | | \ | || | | | | | | ' / | | || || | | | || | || . \ |/|| |||||/|| ||/ ||\ CVE-2014-6271 — شيلشوك تنفيذ الأوامر عن بُعد عبر حقن متغيرات بيئة باش "ثغرة ظلت مخفية في باش لعقود وهزت أسس الإنترنت في أقل من 24 ساعة." الفهرس...

struts2-rce

CVE-2017-5638 익스플로잇 데모 전적으로 https://github.com/piesecurity/apache-struts2-CVE-2017-5638 기반입니다. 프레임워크의 참조 프로젝트가 컨테이너에 배포되지만 끔찍한 결과를 초래하는 현실적인 시나리오입니다. 익숙해지려면 코드를 살펴보고 컴파일하세요. 또한 dockerfile을 조사해 보세요 - 우리의 주의를 끌 만한 특별한 것이 있나요? 일상적인 결정과 체인으로 연결된 여러 취약점이 얼마나 쉽게 악용될 수 있는지 보여줍니다. 사용법: 전제 조건: 1. JDK가 설치되...

WhatsAppHACK-RCE

WhatsAppHACK-RCE...

CVE-2021-40444_CAB_archives

CVE-2021-40444CABأرشيفات CVE-2021-40444 - قوالب CAB مخصصة من MakeCAB مرجع DLL https://github.com/Udyz/CVE-2021-40444-CAB/blob/main/calc.dll...

CVE-2020-14947

CVE-2020-14947 OCS Inventory NG v2.7 원격 명령 실행 CVE-2020-14947에 대한 공식 익스플로잇...

weblogic2021

Ce projet est destiné uniquement à la recherche en sécurité et à une utilisation autorisée. Les utilisateurs ont la responsabilité et l'obligation de se conformer aux lois et réglementations locales. weblogic2021...

Shell-Shock

صدمة الصدفة المؤلفون : [email protected] المشرفون : القسم : DevOps التراخيص : نظرة عامة صدمة الصدفة : تصعيد الامتيازات، تنفيذ التعليمات البرمجية عن بُعد عائلة من الثغرات في شل باش يونكس. تسمح بتنفيذ أوامر عشوائية. نواقل الاستغلال الحمولات وكيل مستخدم shellshock = User-Agent: :; ; حمولة rshel...

CVE-2025-1094-Exploit

CVE-2025-1094: حقن SQL وصولاً إلى RCE عبر WebSocket 🚀 يحتوي هذا المستودع على استغلال لإثبات المفهوم PoC لثغرة CVE-2025-1094 ، وهي ثغرة في PostgreSQL تسمح لهجوم حقن SQL SQLi بالتصعيد إلى تنفيذ التعليمات البرمجية عن بُعد RCE عبر اختطاف WebSocket. نظرة عامة يستغل هذا الاستغلال ثغرة حقن SQL في...

nishang

نيشانغ نيشانغ هو إطار عمل ومجموعة من السكريبتات والحمولات التي تتيح استخدام باورشيل للأمن الهجومي واختبار الاختراق وتمارين الفريق الأحمر. نيشانغ مفيد خلال جميع مراحل اختبار الاختراق. بقلم Nikhil Mittal مؤسس Altered Security - تدريب عملي على الأمن المؤسسي والفريق الأحمر! الاستخدام قم باستيراد جميع...

CVE-2022-41082

CVE-2022-41082 يحتوي هذا المستودع على أداة إثبات المفهوم PoC لاستغلال ثغرة OWASSRF CVE-2022-41082 في خوادم Microsoft Exchange. يسمح هذا الاستغلال للمهاجمين بتنفيذ أوامر عشوائية على الخادم، مما قد يهدد سلامة النظام. نظرة عامة تستفيد الأداة من ثغرة OWASSRF لتجاوز المصادقة والحصول على تنفيذ التعليما...

CVE-2021-26700

RCE dans l'extension NPM pour VSCode Corrigé le 10 février 2021 dans https://github.com/microsoft/vscode-npm-scripts/commit/cdd5e507564e0cc0f60bcccf184822be3fd73e07 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26700 Résumé La vulnérabilité d'exécution de code à distance dans...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - تجاوز المسار في WinRAR - تنفيذ التعليمات البرمجية عن بُعد RCE إثبات المفهوم معلومات إضافية: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/ ثغرة تنف...