CVE-2024-38793-PoC

CVE-2024-38793-PoC كود إثبات المفهوم لاستغلال CVE-2024-38793 Best Restaurant Menu by PriceListo = 1.4.1 - حقن SQL مُوثّق Contributor+. إثبات المفهوم هذا هو إثبات مفهوم PoC لاستغلال الثغرة CVE-2024-38793، وهي ثغرة حقن SQL للإصدارات الأقدم من 1.4.2 من إضافة WordPress Best Restaurant Menu a.k.a Grea...

CVE-2023-20110

CVE-2023-20110 نص برمجي PoC لثغرة CVE-2023-20110 - ثغرة حقن SQL في Cisco Smart Software Manager On-Prem الاستخدام 1. حدّث عنوان IP وكوكيز المسؤول في السكربت، 2. شغّل السكربت باستخدام الأمر التالي: python3 exploit.py...

CVE-2017-5638

CVE-2017-5638 CVE: 2017-5638 بتنسيقات مختلفة معظمها سيتطلب منك إدخال الرابط URL وقد ترغب في تغيير الأمر command. يرجى تقديم طلبات سحب pull requests إذا كان بإمكانك جعلها تسمح بإدخال رابط وأمر! PHP - مثال http://localhost/2017-5638.php?url=TARGET&cmd=command XMLHttpRequest - CVE-2017-5638.js --...

CVE-2024-1212

CVE-2024-1212 - Progress Kemp LoadMaster: ثغرة حقن أوامر بدون مصادقة هذا سكريبت استغلال لـ CVE-2024-1212 ، وهي ثغرة حقن أوامر بدون مصادقة في Progress Kemp LoadMaster. ملخص الثغرة CVE-2024-1212 يؤثر على Progress Kemp LoadMaster ، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ أوامر عشوائية على النظام...

-CVE-2012-2661-ActiveRecord-SQL-injection-

-CVE-2012-2661-ActiveRecord-SQL-injection- شرح باللغة الملايوية...

CVE-2021-2109

CVE-2021-2109 Weblogic Server إعادة إنتاج وتحليل ثغرة تنفيذ التعليمات البرمجية عن بُعد في يناير 2021، أصدرت Oracle تحديثًا أمنيًا يتضمن 329 تصحيحًا أمنيًا جديدًا ضمن مجموعة منتجات Oracle. وقد تم الإشارة بشكل خاص في هذا الإعلان إلى الإشعار الأمني لـ Oracle WebLogic Server حول ثغرة CVE-2020-14750...

CVE-2024-7646

CVE-2024-7646 إثبات المفهوم PoC لـ CVE-2024-7646 apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: example-ingress annotations: nginx.ingress.kubernetes.io/server-snippet: | addheader X-Pwn-Header "Pwn\r\n HTTP/1.1 200 OK Content-Type: text/html alert'XSS'; --------"; return 200...

CVE-2024-0132

CVE-2024-0132 CVE-2024-0132 PoC Commençons par choisir une image de base. L'organisation des bibliothèques dans le système dépend de celle-ci. Par exemple, pour alpine, ce sera /usr/lib64/, pour ubuntu, ce sera /usr/lib/x8664-linux-gnu. Nous utiliserons ubuntu comme image de base. FROM ubuntu Le...

cve-2019-5736-poc

CVE-2019-5736 إثبات المفهوم يقوم هذا التطبيق بإلحاق سلسلة نصية بالثنائي runc على المضيف. أحضر حمولتك الخاصة انظر stage2.c. للتشغيل: docker build -t cve . docker run cve strings /usr/bin/docker-runc | tail -n 2...

CVE-2025-51458-exp

CVE-2025-51458-exp حقن SQL قبل المصادقة في DB-GPT --sql "SELECT VERSION" Dump tables python3 exp.py http://target:5670 --dump-tables Dump schema python3 exp.py http://target:5670 --dump-db DuckDB bypass python3 exp.py http://target:5670 --duckdb-bypass --sql "SELECT CURRENTSETTING'accessmode'"...

CVE-2025-61246

CVE-2025-61246 - Vulnérabilité d'injection SQL dans un système de shopping en ligne Aperçu Ce dépôt contient une preuve de concept PoC pour CVE-2025-61246 , une vulnérabilité critique d'injection SQL découverte dans l'application PHP Online Shopping System. La vulnérabilité permet à un attaquant...

n8n_CVE-2025-68613_exploit_payloads

n8nCVE-2025-68613exploitpayloads حمولات حقن التعبيرات لثغرة n8n CVE-2025-68613 لتنفيذ الأوامر عن بُعد RCE إخلاء مسؤولية قانوني: هذا المحتوى لأغراض تعليمية فقط. لا يتحمل المؤلف أي مسؤولية عن الأضرار أو إساءة الاستخدام أو الاستغلال غير المصرح به لثغرة CVE-2025-68613. اختبر فقط في بيئات معملية معزول...

CVE-2025-14736

CVE-2025-14736 Frontend Admin by DynamiApps - تصعيد امتيازات بدون مصادقة المؤلف: Hyun Chiya معلومات الثغرة الحقل| القيمة ---|--- معرف CVE| CVE-2025-14736 الملحق| Frontend Admin by DynamiApps الإصدارات المتأثرة| B"Extract Nonce acfnonce & Form ID acfform" B -- C"Construct POST payload with...

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit خادم MCP لإطار العمل Serverless CVE-2025-69256 النتيجة الأساسية: 9.4/10 ← النتيجة المعززة بـ CTT: 9.9/10 ثغرة خطيرة لحقن الأوامر في خادم MCP بروتوكول سياق النموذج لإطار العمل Serverless معززة بالرنين الزمني لـ CTT لموثوقية...

Important: Red Hat Security Advisory: dracut security, bug fix, and enhancement update

An update for dracut is now available for Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

dracut: dracut: Root code execution via DHCP options command injection

A flaw was found in dracut. A remote attacker on the adjacent network can exploit this vulnerability by providing specially crafted DHCP Dynamic Host Configuration Protocol options, such as a malicious hostname, to a system using dracut's legacy DHCP path. These options are improperly handled and...

cve-2015-2208

ملف Dockerfile لمحاكاة البيئة لـ CVE-2015-2208 وظيفة saveObject في ملف moadmin.php في phpMoAdmin 1.1.2 تسمح للمهاجمين عن بعد بتنفيذ أوامر عشوائية عبر أحرف shell الخاصة في معامل object. اكتشف بواسطة: @u0x Pichaya Morimoto، Xelenonz، pe3z، Pistachio المراجع:...

CYBERDUDEBIVASH-FortiSIEM-CVE-2025-64155-Scanner

ماسح CYBERDUDEBIVASH FortiSIEM CVE-2025-64155 أداة عالية التأثير مرخصة من CYBERDUDEBIVASH ECOSYSTEM لاكتشاف CVE-2025-64155 حقن أوامر FortiSIEM phMonitor. يفحص المنافذ المفتوحة والسلوكيات الضعيفة بشكل أخلاقي. الميزات فحص المنفذ TCP/7900 استكشاف آمن اختياري لاستدعاء المعالج توصيات قابلة للتنفيذ...

CVE-2024-46256

تحليل ثغرة CVE-2024-46256 في Nginx Proxy Manager RCE إعداد البيئة 1. تشغيل بيئة Nginx Proxy Manager 2.11.3 docker-compose up -d أو يمكنك استخدام السكريبت التلقائي: python setupenvironment.py 2. الوصول إلى Nginx Proxy Manager URL: http://localhost:81 بعد إكمال الإعدادات الأولية، تابع الاختبار...

Exploit_CVE-2021-24762

exploitcve-2021-24762 Этот репозиторий содержит эксплойт для CVE-2021-24762. Это эксплойт Blind SQLi, который при стандартной конфигурации извлекает пароль администратора. Выполняя лабораторную работу на базе Wordpress с плагином PerfectSurvey, я застрял на SQL-уязвимости. Единственный доступный...