CVE-2025-61246

CVE-2025-61246 - Vulnérabilité d'injection SQL dans un système de shopping en ligne Aperçu Ce dépôt contient une preuve de concept PoC pour CVE-2025-61246 , une vulnérabilité critique d'injection SQL découverte dans l'application PHP Online Shopping System. La vulnérabilité permet à un attaquant...

n8n_CVE-2025-68613_exploit_payloads

n8nCVE-2025-68613exploitpayloads حمولات حقن التعبيرات لثغرة n8n CVE-2025-68613 لتنفيذ الأوامر عن بُعد RCE إخلاء مسؤولية قانوني: هذا المحتوى لأغراض تعليمية فقط. لا يتحمل المؤلف أي مسؤولية عن الأضرار أو إساءة الاستخدام أو الاستغلال غير المصرح به لثغرة CVE-2025-68613. اختبر فقط في بيئات معملية معزول...

CVE-2025-14736

CVE-2025-14736 Frontend Admin by DynamiApps - تصعيد امتيازات بدون مصادقة المؤلف: Hyun Chiya معلومات الثغرة الحقل| القيمة ---|--- معرف CVE| CVE-2025-14736 الملحق| Frontend Admin by DynamiApps الإصدارات المتأثرة| B"Extract Nonce acfnonce & Form ID acfform" B -- C"Construct POST payload with...

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit خادم MCP لإطار العمل Serverless CVE-2025-69256 النتيجة الأساسية: 9.4/10 ← النتيجة المعززة بـ CTT: 9.9/10 ثغرة خطيرة لحقن الأوامر في خادم MCP بروتوكول سياق النموذج لإطار العمل Serverless معززة بالرنين الزمني لـ CTT لموثوقية...

dracut: dracut: Root code execution via DHCP options command injection

A flaw was found in dracut. A remote attacker on the adjacent network can exploit this vulnerability by providing specially crafted DHCP Dynamic Host Configuration Protocol options, such as a malicious hostname, to a system using dracut's legacy DHCP path. These options are improperly handled and...

Important: Red Hat Security Advisory: dracut security, bug fix, and enhancement update

An update for dracut is now available for Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

cve-2015-2208

ملف Dockerfile لمحاكاة البيئة لـ CVE-2015-2208 وظيفة saveObject في ملف moadmin.php في phpMoAdmin 1.1.2 تسمح للمهاجمين عن بعد بتنفيذ أوامر عشوائية عبر أحرف shell الخاصة في معامل object. اكتشف بواسطة: @u0x Pichaya Morimoto، Xelenonz، pe3z، Pistachio المراجع:...

CYBERDUDEBIVASH-FortiSIEM-CVE-2025-64155-Scanner

ماسح CYBERDUDEBIVASH FortiSIEM CVE-2025-64155 أداة عالية التأثير مرخصة من CYBERDUDEBIVASH ECOSYSTEM لاكتشاف CVE-2025-64155 حقن أوامر FortiSIEM phMonitor. يفحص المنافذ المفتوحة والسلوكيات الضعيفة بشكل أخلاقي. الميزات فحص المنفذ TCP/7900 استكشاف آمن اختياري لاستدعاء المعالج توصيات قابلة للتنفيذ...

CVE-2024-46256

تحليل ثغرة CVE-2024-46256 في Nginx Proxy Manager RCE إعداد البيئة 1. تشغيل بيئة Nginx Proxy Manager 2.11.3 docker-compose up -d أو يمكنك استخدام السكريبت التلقائي: python setupenvironment.py 2. الوصول إلى Nginx Proxy Manager URL: http://localhost:81 بعد إكمال الإعدادات الأولية، تابع الاختبار...

Exploit_CVE-2021-24762

exploitcve-2021-24762 Этот репозиторий содержит эксплойт для CVE-2021-24762. Это эксплойт Blind SQLi, который при стандартной конфигурации извлекает пароль администратора. Выполняя лабораторную работу на базе Wordpress с плагином PerfectSurvey, я застрял на SQL-уязвимости. Единственный доступный...

cve-2025-55182

استغلال CVE-2025-55182 باستخدام بايثون نص برمجي بلغة بايثون 3 يمكن استخدامه لإظهار CVE-2025-55182. يستغل ثغرة حقن JavaScript من جانب الخادم في تطبيقات Next.js/React، مما يسمح بـ تنفيذ الأوامر عن بُعد عبر بيانات نموذج متعددة الأجزاء غير صالحة. ⚠️ لأغراض تعليمية واختبارية مرخص بها فقط. إعداد المختبر...

CVE-2025-14598

CVE-2025-14598 CVSS: 9.8 Remote Unauthenticated SQL Injection leading to Remote Code Execution. Executive Summary A SQL Injection vulnerability was identified in the login functionality of BET e-Portal, a software solution widely deployed across educational institutions for student information an...

CVE-2018-8045

CVE-2018-8045 مبدأ ثغرة حقن SQL في نواة Joomla وPoC...

CVE-2026-27739-POC

-CVE-2026-27739-poc curl -H "X-Forwarded-For: http://169.254.169.254/latest/meta-data/" self.target 2. Injection d'en-tête via pollution de prototype CVSS : 7.5 Description : Angular SSR traite des paramètres de requête non sécurisés affectant la chaîne de prototypes Impact : Manipulation des...

Cluster-Chaos-Exploiting-CVE-2025-59359-for-Kubernetes-Takeover

Cluster-Chaos-Exploiting-CVE-2025-59359-for-Kubernetes-Takeover دليل جنائي عملي لـ CVE-2025-59359، وهو ثغرة حرجة في حقن أوامر نظام التشغيل في Chaos-Mesh. تعرّف على كيفية اختطاف المهاجمين لمجموعات Kubernetes عبر طفرات GraphQL، وكيفية اكتشاف الاختراق وتحليله والإبلاغ عنه باستخدام ELK. بواسطة Mark...

CVE-2026-107510 Authenticated argument injection in NIOS command line leading to privilege escalation

An authenticated high privilege user can inject arguments in troubleshooting commands resulting in privilege escalation...

CVE-2026-107510 Authenticated argument injection in NIOS command line leading to privilege escalation

An authenticated high privilege user can inject arguments in troubleshooting commands resulting in privilege escalation...

CVE-2026-107510

An authenticated high privilege user can perform argument injection within troubleshooting commands in NIOS , leading to privilege escalation . The vulnerability allows for an increase in permissions, potentially granting higher-level access to the system. No specific exploit links or remediation...

CVE-2025-68613-poc-via-copilot

✅ CVE-2025-68613 Analyse complète de la vulnérabilité d'injection d'expression RCE dans n8n Date : 23 décembre 2024 Statut : ✅ RCE entièrement validé Score CVSS : 10.0 Critique 🎉 Payload RCE réussi function var require = this.process.mainModule.require; var execSync = require'childprocess'; retur...

CanoP

CanoP CLI Un outil d'analyse statique rapide et autonome, conçu spécifiquement pour détecter les vulnérabilités introduites par les assistants de codage IA. CanoP analyse votre base de code localement pour identifier les risques de sécurité dans le code généré par l'IA. Fonctionnalités Rapport...