Automated-blind-xss-search-for-Burp-Suite

Femida-xss WIP إضافة بحث آلي عن ثغرات Blind XSS في Burp Suite. التثبيت Git clone https://github.com/ianxtianxt/Automated-blind-xss-search-for-Burp-Suite.git Burp - Extender - Add - ابحث عن blind-xss.py واختره كيفية الاستخدام الإعدادات أولاً وقبل كل شيء، تحتاج إلى إعداد عنوان URL الخاص بالاستدعاء ...

CVE-2024-36039_PoC

CVE-2024-36039: إثبات مفهوم PoC لتحويل حقن الكائنات في PyMySQL إلى حقن SQL مختبر متكامل وقابل لإعادة الإنتاج لإثبات المفهوم PoC للثغرة CVE-2024-36039 ، يوضح كيف يمكن تصعيد ثغرة حقن كائنات في PyMySQL الإصدارات = 1.1.0 إلى حقن SQL كامل باستخدام تسلسلات هروب ODBC في MariaDB. ⚠️ إخلاء مسؤولية قانوني...

Log4Shell

Log4Shell CVE-2021-44228 ☠️ Log4Shell PoC CVE-2021-44228 إكسبلويت اختباري للثغرة الحرجة Log4Shell في Apache Log4j ≤ 2.14.1، والذي يتيح تنفيذ كود عن بُعد عبر حقن JNDI. ⚠️ هذا الـ PoC مخصص للأغراض التعليمية والاختبارات الخاضعة للرقابة في البيئات المصرح بها فقط. لا تستخدمه ضد أي نظام دون إذن صريح...

CVE-2025-54123

CVE-2025-54123 - حقن أوامر في Hoverfly RCE PoC CVE-2025-54123 - حقن أوامر في الوسيط Middleware في Hoverfly 📌 تفاصيل CVE المعرف : CVE-2025-54123 النوع : حقن أوامر / تنفيذ كود عن بُعد RCE المورّد : Hoverfly التأثير : يسمح للمهاجمين المُوثّقين بتنفيذ أوامر نظام عشوائية عبر نقطة نهاية API للوسيط...

Security Bulletin: Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protection

Summary Multiple vulnerabilities have been addressed in the Sniffer component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-75875 DESCRIPTION: IBM Guardium Data Protection could allow a remote attacker to execute arbitrary code due to path traversal. CWE:CWE-22:...

WAInjectBench

WAInjectBench WAInjectBench est un benchmark complet pour la détection d'injection de prompt dans les agents web. Il couvre 6 types d'attaques , à travers deux modalités : texte et image. 📂 Structure du jeu de données data/ text/ benign/ → 4 catégories, stockées sous forme de fichiers JSONL...

Dji_ble_vuln

CVE-2026-78306 — Injection de commande DUML sur drone DJI via Bluetooth POC Enregistrement CVE : https://vulners.com/cve/CVE-2026-78306 NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-78306 Description Les drones DJI exposent une interface Bluetooth utilisée pour établir une connexion à l'interfa...

Inject-PHP-to-JPG-Using-Jhead

Inject-PHP-to-JPG-Using-Jhead $ pkg install vim or apt-get install vim $ pkg install jhead or apt-get install jhead $ jhead -h للمساعدة $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg اضغط ESC واكتب :x للحفظ $ jhead yourfiles.jpg مثال : site.com/youfiles.php?cmd=Command Here...

glpi-logbleed

glpi-logbleed حقن SQL أعمى في مرشّح سجل التاريخ في GLPI. CVE-2026-53629، تم إصلاحها في 11.0.8 و10.0.26، وكانت الثغرة موجودة منذ 9.4.0. يتطلب أي حساب لديه حق READ على logs. ملف التعريف الافتراضي Read-Only يمتلك هذا الحق. الإشعار: GHSA-cpcj-x335-5cmh الشرح: كيف وجدتها الثغرة...

laravel_cookie_killer

قاتل كوكي Laravel أداة تُستخدم لتشفير/فك تشفير كوكي Laravel استنادًا إلى python3 المتطلبات الأساسية لاستخدام الأداة، تحتاج إلى استخراج قيمة APPKEY بصيغة base64 الموجودة في ملف .env الموجود في جذر مشروع Laravel. كما يجب تخزين الجلسة في كوكي المستخدم. لذلك، يجب ضبط قيمة SESSIONDRIVER المخزنة في .en...

cPanel-WHM-CVE-2026-41940-auth-bypass-exploit

CVE-2026-41940 - أداة استغلال تجاوز المصادقة في cPanel وWHM تجاوز مصادقة حرج عبر حقن CRLF في خدمة cpsrvd الخاصة بـ cPanel/WHM 📋 نظرة عامة CVE-2026-41940 عبارة عن ثغرة تجاوز مصادقة حرجة في cPanel وWHM تتيح للمهاجمين عن بُعد دون مصادقة الحصول على وصول إداري كامل بصلاحيات الجذر إلى الخادم. تكمن الثغ...

CVE-2026-2898-FunAdmin-Deserialization

CVE-2026-2898 - إلغاء التسلسل غير الآمن في FunAdmin الملخص يحتوي FunAdmin إخلاء مسؤولية لأغراض تعليمية والاختبار المصرح به فقط...

EXPLOIT-CVE-2026-40901

DataEase — تنفيذ أوامر عن بُعد دون مصادقة عبر سلسلة من 4 ثغرات CVE-2026-40901 وأخواتها تجاوز المصادقة → تجاوز قائمة حظر JDBC قراءة ملفات عشوائية → حقن SQL → إلغاء تسلسل Java في Quartz → تنفيذ أوامر عن بُعد بصلاحياتroot. مختبر محلي متكامل Docker + PoC عملي. تم الإصلاح في DataEase v2.10.21. DataEas...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd Remote Authentication Bypass حقًا، telnet في 2026؟ بحقكم، حان وقت التقدم. SSH موجود منذ 1995. 🤦 الوصف ثغرة حرجة في تجاوز المصادقة في GNU Inetutils telnetd تؤثر على الإصدارات من 1.9.3 حتى 2.7. تستغل الثغرة خيار telnet الخاص بـ NEW-ENVIRON لحقن وسائط خبيثة في...

CVE-2026-25512

CVE-2026-25512: تنفيذ التعليمات البرمجية عن بُعد عبر حقن الأوامر في معالج TNEF - Group-Office متجه CVSS 4.0 : CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H جدول المحتويات الملخص الإصدارات المتأثرة التفاصيل الفنية السبب الجذري مسار من المصدر إلى نقطة الاستغلال الاستغلال الاستغلال...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - السلسلة الكاملة لـ n8n قراءة ملفات عشوائية بدون مصادقة → تزوير رمز المدير → تجاوز صندوق الحماية → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 حرجة الإصدارات المتأثرة| = 0.211.0 RCE الإصدار المُصحَّح| 1.121.0 AFR / 1.120.4+ RCE تاري...

CVE-2025-69516

CVE-2025-69516 - تنفيذ التعليمات البرمجية عن بُعد في Tactical RMM يحتوي هذا المستودع على سكربت بايثون يعمل على أتمتة استغلال ثغرة SSTI CVE-2025-69516 في Tactical RMM. تم اختباره على الإصدار 1.3.1. الاستخدام python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id" الروابط...

CVE-2026-39387

CVE-2026-39387 — رفع ملف مُصادَق عليه في BoidCMS إلى تنفيذ أوامر عن بُعد RCE عبر حقن القالب الوصف تمكّن BoidCMS -l -p المعاملات العلامة| الوصف| مثال ---|---|--- -u, --url| عنوان URL الأساسي لموقع BoidCMS المستهدف| http://target.com -l, --user| اسم مستخدم المسؤول| admin -p, --passwd| كلمة مرور...

CVE-2026-36356

CVE-2026-36356: MeiG Smart FORGESLT711 GoAhead — حقن أوامر نظام التشغيل غير المصادق عليه /action/SetRemoteAccessCfg CVE : CVE-2026-36356 CWE : CWE-78, CWE-306 المكتشف : Daniil Gordeev تاريخ الإفصاح : 2026-05-03 الملخص يعرض خادم الويب GoAhead المرفق مع أجهزة MeiG Smart FORGESLT711 4G LTE CPE نقطة...

CVE-2026-42208

✦ CVE-2026-42208 - ثغرة حقن SQL حرجة في LiteLLM 🧭 نظرة عامة CVE-2026-42208 هي ثغرة حقن SQL حرجة قبل المصادقة تؤثر على بوابة LiteLLM للذكاء الاصطناعي. تسمح للمهاجمين باستغلال استعلامات قاعدة البيانات الخلفية بدون مصادقة ، مما قد يعرّض بيانات البنية التحتية الحساسة للذكاء الاصطناعي. 📦 البرامج...