CVE-2024-27956

استغلال SQLI-2-RCE في ووردبريس هذا النص البرمجي بلغة بايثون يستغل CVE-2024-27956، وهي ثغرة في ووردبريس تسمح بحقن SQL تؤدي إلى تنفيذ الأوامر عن بعد RCE. الميزات استغلال متعدد الخيوط: يستخدم خيوطًا متزامنة لاستغلال عدة نسخ من ووردبريس في وقت واحد. حقن الحمولة الديناميكي: يبني استعلامات SQL ديناميكي...

CVE-2021-4045

TP-Link Tapo c200 1.1.15 - تنفيذ الأوامر عن بعد RCE CVE-2021-4045 🔐 "PWNTAPO: كشف حقن الأوامر في كاميرات TP-Link Tapo C200 = v1.1.16 Build 211209" 🔓 اقرأ عن الثغرة من exploit db هذه ثغرة حقن أوامر تؤثر على جميع إصدارات البرامج الثابتة لكاميرات TP-Link Tapo c200 الأقل من 1.1.16 Build 211209 Rel...

CVE-2022-36804

CVE-2022-36804 Atlassian Bitbucket Server وData Center - ثغرة حقن أوامر CVE-2022-36804 في الإصدارات المتأثرة من Atlassian Bitbucket Server وData Center، توجد ثغرة حقن أوامر في نقاط نهاية API متعددة حيث يمكن للمهاجم الذي لديه وصول إلى مستودع عام أو صلاحيات قراءة لمستودع Bitbucket خاص تنفيذ كود...

CVE-2022-24124

POC لثغرة CVE-2022-24124 كود استغلال لثغرة CVE-2022-24124 المعروفة أيضاً باسم حقن SQL في Casdoor روابط الاستغلال: ExploitDB-50792 PacketStormSecurity النتيجة المتوقعة: تفريغ إصدار قاعدة بيانات SQL على المضيف الذي يشغّل Casdoor 1.13.1 مخصص للأغراض التعليمية والاختبار في بيئات الشركات فقط. استخدام...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 Contournement d'authentification FortiWeb → Exécution de code à distance 📌 Présentation Ce dépôt montre un contournement d'authentification dans FortiWeb qui peut être enchaîné pour réaliser une Exécution de code à distance RCE. L'exploit exploite un point d'accès vulnérable pour injecter des...

CVE-2023-0669

CVE-2023-0669 Désérialisation GoAnywhere MFT - Blog de Je Yiuwai CVE-2023-0669 CVE-2023-0669 est une vulnérabilité de désérialisation dans GoAnywhere MFT. En raison de la désérialisation d'un objet contrôlé par un attaquant, il existe une vulnérabilité d'injection de commande pré-authentifiée dan...

CVE-2025-49113

CVE-2025-49113 – استغلال تنفيذ الأوامر عن بُعد في Roundcube Webmail إثبات المفهوم بلغة بايثون معرف CVE: CVE-2025-49113 نوع الاستغلال: تنفيذ أوامر عن بُعد عبر حقن كائنات PHP التطبيق: Roundcube Webmail ≤ 1.5.9 و ≤ 1.6.10 لغة الاستغلال: بايثون المؤلف: 00xCanelo الحالة: تم اختباره ويعمل على تثبيتات...

CVE-2026-82696

A weakness has been identified in itsourcecode Sales and Inventory System 1.0. The affected element is an unknown function of the file /pages/invsearchfrm.php. This manipulation of the argument ID causes sql injection. The attack may be initiated remotely. The exploit has been made available to t...

CVE-2026-82692

A vulnerability was found in D-Link DNS-340L and DNS-345 up to 20260717. This affects an unknown part of the file /cgi-bin/iscsimgr.cgi. Performing a manipulation of the argument alias/username/password/volumelocation results in os command injection. It is possible to initiate the attack remotely...

CVE-2026-5956

Improper neutralization of special elements used in an SQL command 'SQL injection' vulnerability in Ankara Hosting Site Management Panel allows SQL Injection. This issue affects Site Management Panel: through 15062026...

CVE-2026-12894

A flaw was found in the Qute template engine, which is used by Quarkus to generate dynamic content like HTML pages or emails. The issue exists in the component responsible for looking up data values ReflectionValueResolver, which fails to properly block access to sensitive Java internal functions...

CVE-2024-4577-EXPLOIT

CVE-2024-4577 - حقن وسائط PHP CGI لتنفيذ الأكواد عن بُعد RCE في إصدارات معينة من PHP 8.1. قبل 8.1.29، و8.2. قبل 8.2.20، و8.3. قبل 8.3.8، توجد ثغرة أمنية حرجة عند استخدام PHP مع Apache وPHP-CGI على Windows. إذا تم تكوين النظام لاستخدام صفحات ترميز code pages محددة، فإن سلوك "Best-Fit" في Windows ق...

Cisco-UCM-SQLi-Scripts

Scripts SQLi Cisco UCM CVE-2019-15972 Scripts pouvant être utilisés pour exploiter CVE-2019-15972, qui était un problème de SQLi authentifié dans Cisco Unified Call Manager UCM. Énumérer les tables - énumère toutes les tables de la base de données sous-jacente et place les noms des tables dans un...

v0ltpwn

V0LTpwn V0LTpwn CVE-2019-11157 est une attaque par faute contrôlée par logiciel sur les processeurs x86. C'est la première attaque corrompant l'intégrité des enclaves SGX. Description Tous les processeurs Intel récents présentent une interface logicielle pour contrôler les tensions du cœur sans...

USN-8704-1 cpio vulnerabilities

It was discovered that cpio incorrectly sanitized hard-link targets when extracting tar archives in copy-in mode. If a user or automated system were tricked into extracting a specially crafted tar archive, an attacker could possibly use this issue to create hard links to files outside the...

CVE-2025-63943

CVE-2025-63943 — ثغرة حقن SQL في نظام إدارة متجر البقالة 1.0 نظرة عامة تم تحديد ثغرة حقن SQL عالية الخطورة في مكوّن searchproducts.php من Grocery Store Management System 1.0 ، وهو تطبيق ويب مبني على PHP/MySQL من إنشاء anirudhkannan. تنشأ المشكلة من عدم التحقق السليم من المدخلات والبناء غير الآمن...

MetabaseRceTools

أدوات MetabaseRceTools CVE-2023-38646 أداة Metabase RCE أداة واجهة رسومية لاستغلال CVE-2023-38646 RCE وحدة التحقق أدخل الرابط المحدد للكشف عن الرمز المميز Token غير المصرح به تنفيذ الأوامر تتطلب هذه الوحدة أولاً تشغيل وحدة التحقق للحصول على الرمز المميز قبل الاستخدام JarLocation: موقع ملف...

CVE-2024-41997

ثغرة تنفيذ الأوامر في Warp Terminal CVE-2024-41997 حقن أوامر عبر معالج مخطط URI warp:// غير معقم. الشرح الكامل على 0day.gg. ملخص...

CVE-2017-1000117

CVE-2017-1000117 يمكن استخدام هذه الوحدة لاختبار ما إذا كنت عرضة لـ CVE-2017-1000117 root@kitploit: git clone https://github.com/timwr/CVE-2017-1000117.git --recurse-submodules ls CVE-2017-1000117 المخرجات إذا كنت عرضة: root@kitploit: $ git clone https://github.com/timwr/CVE-2017-1000117.git...

CVE-2019-11043

CVE-2019-11043 0th3rs Security Team ====================== في إصدارات PHP 7.1.x الأقل من 7.1.33، و7.2.x الأقل من 7.2.24، و7.3.x الأقل من 7.3.11 تم الاختبار على PHP 7.2.20/7.3.10 التعليمات root@kitploit: 1. مستقر نسبيًا،只需 تحديد طول الاستعلام وطول حقل الرأس 2. autosession يكتشف وجود الثغرة 3. تنفي...