CVE-2016-5195

CVE-2016-5195 DirtyCOW PoC مُعدَّل من dirtycow.github.ioc include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i 100000000; i++ c += madvisemap, 100, MADVDONTNEED;...

CVE-2024-33775

CVE تم اكتشافها بواسطة: K. Wahab NeoX تفاصيل الثغرة: المنتج: Nagios XI Version 2024R1.01 الثغرة: تصعيد الامتيازات من المستخدمين "NAGIOS" أو "APACHE" النتيجة: وصول كامل بصلاحيات الجذر root على النظام المستهدف CVE: https://vulners.com/cve/CVE-2024-33775 الاستغلال: يُستخدم RSS Dashlet في هذا المثال...

CVE-2021-29447

CVE-2021-29447 التأثير الكشف التعسفي عن الملفات: يمكن استرجاع محتوى أي ملف على نظام ملفات المضيف، مثل wp-config.php الذي يحتوي على بيانات حساسة مثل بيانات اعتماد قاعدة البيانات. تزوير الطلب من جانب الخادم SSRF: يمكن إجراء طلبات HTTP نيابة عن تثبيت ووردبريس. اعتمادًا على البيئة، يمكن أن يكون لهذا...

CVE-2020-17519

CVE-2020-17519 أداة اجتياز السجلات أداة بلغة بايثون تستخدم تقنية اجتياز الدليل لطلب ملفات السجلات من عنوان URL مستهدف. تعرض التقدم في الوقت الفعلي، وتدعم إعداد البروكسي، وتحفظ الاستجابات الصالحة بشكل اختياري. الميزات اجتياز الدليل بعمق قابل للضبط يستخدم عمقًا قابلًا للضبط لاجتياز الدليل. ملف واحد...

CVE-2024-37147-PoC

CVE-2024-37147-PoC منشور مدونة مع PoC لـ CVE-2024-37147: https://0xmupa.github.io/glpi-file-upload/...

CVE-2024-31114

CVE-2024-31114 - WordPress Shortcode Addons RCE Exploit Shortcode Addons = 3.2.5 – رفع ملفات تعسفي للمستخدمين المصادق عليهم Admin+ CVE ID: CVE-2024-31114 CVSS Score: 9.1 حرجة 🛠️ وصف الثغرة إضافة Shortcode Addons – مع Visual Composer و Divi و Beaver Builder و Elementor Extension في ووردبريس معرّضة...

CVE-2025-33053-POC

CVE-2025-33053 - إثبات مفهوم لتنفيذ الأوامر عن بُعد RCE عبر WebDAV ومحاكاة C2 ⚠️ لأغراض تعليمية فقط يعرض هذا المشروع إثبات مفهوم يستغل WebDAV وتسليم ملفات .url لتحقيق تنفيذ أوامر عن بُعد واقعي. يتضمن ملفًا تنفيذيًا شركيًا ومحاكاة مُتحكمًا بها لقدرات القيادة والتحكم C2. لا تتم مشاركة أي حمولات...

CVE-2021-38163

CVE-2021-38163 - ثغرة إلغاء المزامنة في SAP NetWeaver AS Java الوصف CVE-2021-38163 هي ثغرة أمنية في SAP NetWeaver Application Server AS Java تسمح لمهاجم مُصادق برفع ملفات تعسفية إلى الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE. تنشأ المشكلة بسبب ضوابط وصول غير سليمة في خدمة ترحيل...

cve-2021-4034

cve-2021-4034...

CVE-2020-5902-F5BIG

CVE-2020-5902-F5BIG Exécutez simplement la commande comme 👇 go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m R -f /etc/issue or go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m C...

CVE-2021-40444

CVE-2021-40444 PoC أداة توليد مستندات docx خبيثة لاستغلال CVE-2021-40444 تنفيذ الأوامر عن بُعد في Microsoft Office Word تم إنشاء هذا السكريبت بناءً على بعض الهندسة العكسية للعينة المستخدمة في البرية: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 ملف docx تحتاج إلى تثبيت lcab...

CVE-2024-24919

استغلال لـ CVE-2024-24919 الوصف هذا السكربت بلغة بايثون هو استغلال لـ CVE-2024-24919، وهو ثغرة أمنية أصابت منتجات Check Point: CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances الإصدارات: R77.20 EOL, R77.30 EOL, R80.10 EOL, R80.20...

CVE-2025-30065-PoC

CVE-2025-30065 PoC الاستخدام بناء الصورة docker build -t cve-2025-30065 . توليد ملف Parquet الخبيث docker run --rm -v $pwd:/poc/out cve-2025-30065 generate "cat /etc/passwd" ./out/malicious.parquet تشغيل الاستغلال docker run --rm -v $pwd:/poc/out cve-2025-30065 trigger ./out/malicious.parquet...

CVE-2025-14611-CentreStack-and-Triofox-full-Poc-Exploit

CVE-2025-14611 CentreStack و Triofox - Poc/Exploit كامل ملخص تنشأ هذه الثغرة من مفاتيح تشفير ثابتة hardcoded في منتجات Gladinet CentreStack و Triofox، مما يتيح قراءة ملفات عشوائية من خلال تذاكر وصول مزورة. يستخدم تطبيق AES-256 مفاتيح ثابتة غير متغيرة مضمّنة مباشرة في الملف الثنائي للتطبيق...

CVE-2022-44900-demo-lab

مختبر تجريبي لـ CVE-2022-44900 تطبيق ويب تجريبي معرض للثغرة CVE-2022-44900. CVE-2022-44900 هي ثغرة تنقل عبر الدلائل في دالة SevenZipFile.extractall من مكتبة بايثون py7zr الإصدار 0.20.0 والإصدارات الأقدم، والتي تسمح للمهاجمين بقراءة وكتابة ملفات عشوائية على الجهاز المحلي عبر استخراج ملف 7z ضار...

CVE-2023-26852-Textpattern-v4.8.8-and-

CVE-2023-26852-Textpattern-v4.8.8 والإصدارات الأقدم Textpattern v4.8.8 والإصدارات الأقدم عرضة لرفع الملفات غير المقيد – محتوى ملف خطير يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد هذا هو أول مستودع لي. لا تلومني إذا لم أشرح جيدًا... Textpattern هو نظام إدارة محتوى مجاني ومفتوح المصدر يعمل بـ PHP...

CVE-2018-11235-PoC

استغلال PoC لـ CVE-2018-11235 ============================== repository: http://REDACTED/2018-11235PoC.git/ return: Submodule 'aaa' https://repo1 registered for path 'aaa' Submodule '../../fakegit/modules/evil' https://repo2 registered for path 'evil' Submodule path 'aaa': checked out...

CVE-2024-23334

استغلال CVE-2024-23334 وإثبات المفهوم PoC يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لـ CVE-2024-23334، يوضح ثغرة أمنية في تطبيق ويب تسمح بالوصول غير المصرح به إلى ملفات حساسة على الخادم. يتضمن إثبات المفهوم خادم ويب محاطًا بحاوية Docker وسكربت استغلال لاختبار الثغرة. هيكل المستودع . ├──...

CVE-2025-68116

CVE-2025-68116 Auteur : @x0root Vulnérabilité : Cross-Site Scripting XSS stocké via des téléversements interprétables par le navigateur SVG / HTML Logiciel concerné : FileRise Note : GHSA-qrcv-vjvf-fr29 a introduit une atténuation qui empêchait le rendu des SVG dans...

By-Poloss..-..CVE-2026-39938

CVE-2026-39938: كاكتي = 1.2.30 - تضمين ملف محلي غير مصادق عليه ملخص تنفيذي الحقل| القيمة ---|--- معرف CVE| CVE-2026-39938 درجة CVSS| 9.8 حرج المنتج المتأثر| Cacti الإصدارات المتأثرة| = 1.2.30 الإصدار المُصحَّح| 1.2.31 تعهيد التصحيح| 9871f0c تفاصيل الثغرة السبب الجذري توجد الثغرة في lib/rrd.php حي...