Inject-PHP-to-JPG-Using-Jhead

Inject-PHP-to-JPG-Using-Jhead $ pkg install vim or apt-get install vim $ pkg install jhead or apt-get install jhead $ jhead -h للمساعدة $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg اضغط ESC واكتب :x للحفظ $ jhead yourfiles.jpg مثال : site.com/youfiles.php?cmd=Command Here...

php_filter_chains_oracle_exploit

PHP filter chains: قراءة ملف من oracle قائم على الأخطاء أداة سطر أوامر لاستغلال المعاملات المتأثرة بقراءة الملف الناتجة عن oracle القائم على الأخطاء في تسلسلات مرشحات PHP. يمكن استخدامها لتسريب محتوى ملف محلي عند تمريره إلى دوال خطرة، مثل file أو hashfile أو filegetcontents أو copy، حتى عندما لا...

CVE-2026-20841

CVE-2026-20841 PoC PoC لثغرة "Windows Notepad RCE". إخلاء المسؤولية 1. أنا لستُ مكتشف هذه الثغرة. يعود الفضل إلى المؤلفين الأصليين المدرجين في صفحة الإفصاح الرسمية. لقد أعدت فقط إنشاء الـ PoC وفقًا للوصف. 2. شخصيًا، لا أعتقد أن هذه الثغرة بالخطورة التي قد تبدو عليها. يتطلب تشغيلها أكثر من نقرة...

CVE-2026-1357

🧨 CVE-2026-1357 – أداة استغلال WPvivid ذات المفتاح الفارغ CVE-2026-1357.py الترحيل، النسخ الاحتياطي، التدريج – WPvivid Backup & Migration ≤ 0.9.123 الثغرة: رفع ملفات تعسفي بدون مصادقة → تنفيذ تعليمات برمجية عن بُعد CVE: CVE-2026-1357 – CVSS 9.8 حرجة GitHub: https://github.com/Nxploited Telegram:...

CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - رفع ملفات عشوائي غير مصادق عليه 🚀 StoreKeeper for WooCommerce = 14.4.4 - استغلال رفع ملفات عشوائية بدون مصادقة 📝 الوصف إضافة StoreKeeper for WooCommerce في ووردبريس معرضة لثغرة رفع ملفات عشوائية بسبب عدم التحقق من نوع الملف في جميع الإصدارات ح...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - رفع ملفات اعتباطي بدون مصادقة 🚨 Flex QR Code Generator ≤ 1.2.5 - رفع ملفات اعتباطي بدون مصادقة 📝 الوصف إضافة Flex QR Code Generator لووردبريس معرضة لرفع ملفات اعتباطي بسبب عدم التحقق من نوع الملف في دالة saveqrcodetodb في جميع الإصدارات حتى 1.2.5...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - السلسلة الكاملة لـ n8n قراءة ملفات عشوائية بدون مصادقة → تزوير رمز المدير → تجاوز صندوق الحماية → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 حرجة الإصدارات المتأثرة| = 0.211.0 RCE الإصدار المُصحَّح| 1.121.0 AFR / 1.120.4+ RCE تاري...

CVE-2026-39387

CVE-2026-39387 — رفع ملف مُصادَق عليه في BoidCMS إلى تنفيذ أوامر عن بُعد RCE عبر حقن القالب الوصف تمكّن BoidCMS -l -p المعاملات العلامة| الوصف| مثال ---|---|--- -u, --url| عنوان URL الأساسي لموقع BoidCMS المستهدف| http://target.com -l, --user| اسم مستخدم المسؤول| admin -p, --passwd| كلمة مرور...

CVE-2026-65694-PoC

CVE-2026-65694 — قراءة ملفات تعسفية غير مصادق عليها في Microweber CMS إثبات مفهوم لـ CVE-2026-65694 ، وهي ثغرة اجتياز مسار غير مصادق عليها ← قراءة ملفات تعسفية في Microweber CMS. يمكن لمهاجم غير مصادق قراءة أي ملف يمكن لمستخدم خادم الويب الوصول إليه — ملف Laravel .env APPKEY، بيانات اعتماد قاعدة...

Hijack-service-binaries

Hijack-service-binaries أداة تدقيق أمني لـ PowerShell تحدد ملفات الخدمة الثنائية في Windows التي يمكن للمستخدم الحالي تعديلها—وهو ناقل محتمل لتصعيد الامتيازات. نظرة عامة يقوم هذا السكربت بفحص جميع خدمات Windows باستثناء system32 و svchost ويتحقق مما إذا كان المستخدم الحالي يملك صلاحيات الكتابة أو...

CVE-2026-39813

🛡️ CVE-2026-39813 - ثغرة اجتياز المسار في Fortinet FortiSandbox 📌 نظرة عامة CVE-2026-39813 هي ثغرة اجتياز مسار حرجة تؤثر على Fortinet FortiSandbox. تنشأ الثغرة بسبب التحقق غير السليم من مسارات الملفات المقدمة من المستخدم، مما يسمح للمهاجمين بالتلاعب بتسلسلات اجتياز الدليل مثل ../ للوصول إلى ملفات...

LocalNet_Attacker

LocalNetAttacker यह एक जावा-आधारित स्थानीय नेटवर्क हमला उपकरण है। इस उपकरण का उपयोग करके आप उन लक्ष्य विंडोज सिस्टम के बारे में जानकारी प्राप्त कर सकते हैं या उन पर हमला कर सकते हैं जो आपके साथ एक ही नेटवर्क में जुड़े हैं। विशेषताएँ आईपी विवरण प्राप्त करें सिस्टम विवरण प्राप्त करें वेब हमले...

CVE-2026-22692

CVE-2026-22692: تجاوز خطير لحماية Twig Sandbox عبر collect-mapInto يتيح RCE/LFI/XXE October CMS نظرة عامة الحقل| التفاصيل ---|--- معرف CVE| CVE-2026-22692 الخطورة| متوسطة CVSS:3.1 4.9 الإعلان الأمني| GHSA-m5qg-jc75-4jp6 المنتج المتأثر| October CMS RCE, LFI, XXE اكتشفها| Lukasz Rybak تصنيف CWE...

selenium-node-takeover-kit

Metasploit Exploits This project has moved. To get the latest version, pull from https://codeberg.org/JonStratton/selenium-node-takeover-kit This combines some of the examples below to upload files to, download files from, and execute code on a Selenium node via the “COMMANDTYPE” param. RCE...

NotCVE-2026-0009

ثغرة اجتياز المسار في nitroshare الوصف NitroShare Desktop v0.3.4 يحتوي على ثغرة اجتياز المسار في خادم نقل الملفات عبر الشبكة المحلية LAN. يستمع الخادم على جميع واجهات الشبكة المنفذ 40818 دون مصادقة. عند استلام الملفات، يتم تمرير حقل name من رأس عنصر JSON الخاص بالمرسل دون التحقق من أن المسار...

helm-plugin-path-traversal-security-assessment

CVE-2026-35204 - ثغرة كتابة ملفات عشوائية عبر تجاوز المسار في إضافة Helm تقرير أمن سيبراني بأسلوب استشاري تقرير تقييم ثغرات احترافي لمخاطر تجاوز المسار في إضافة Helm، يشمل التحليل الفني والتأثير والإصلاح واستراتيجية التخفيف. 📍 لمحة سريعة عن التقرير الحقل| التفاصيل ---|--- نوع التقرير| تقرير تقييم...

CVE-2026-95125

libming through 0.4.8 contains a heap buffer overflow in rreadc in src/blocks/fromswf.c. A crafted SWF file with a malformed or truncated RECT header can cause a denial of service...

CVE-2020-17518

CVE-2020-17518 ثغرة رفع ملفات تعسفي في Apache Flink RESTful API عبر اجتياز الدليل Apache Flink هو إطار عمل ومحرك معالجة موزّع للحسابات ذات الحالة عبر تدفقات البيانات غير المحدودة والمحدودة، وهو مُطوَّر باستخدام جافا وسكالا. معالج REST الذي أُدخل في Apache Flink 1.5.1 معرّض لثغرة رفع ملفات تعسفية...

checker-CVE-2020-5902

जाँचकर्ता CVE-2020-5902 जाँचकर्ता CVE-2020-5902: BIG-IP संस्करण 15.0.0 से 15.1.0.3, 14.1.0 से 14.1.2.5, 13.1.0 से 13.1.3.3, 12.1.0 से 12.1.5.1, और 11.6.1 से 11.6.5.1 में Traffic Management User Interface TMUI स्वेच्छिक फ़ाइल पढ़ने और कमांड निष्पादन कमजोरियाँ हैं। + Autor: MrCl0wn + Blog:...

CVE-2026-9789

معرف CVE: CVE-2026-9789 الباحث: Vo Duc Thang ugvxb شكر وتقدير: https://community.acer.com/en/kb/articles/19670 فيديو POC: https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. الملخص التنفيذي تم اكتشاف ثغرة أمنية حرجة لتصعيد الامتيازات محليًا في برنامج Acer...