CVE-2022-45808

CVE-2022-45808 إضافة LearnPress = 5.0.12 AND time-based blind que...

CVE-2025-63572

الوصف تم اكتشاف ثغرة حقن SQL في نقطة النهاية المسؤولة عن البحث عن عملاء المنصة Zentrajuris v.1.0. يتم دمج إدخال المستخدم المرسل إلى معامل البحث مباشرةً في استعلام SQL دون تعقيم/توسيط مناسب، مما يسمح للمهاجم بالتلاعب بالاستعلام. نقطة النهاية المتأثرة iqopgbljnxmxlzvzbvgy.supabase.co/rest/v1/client...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCEإعادة إنتاج الثغرة الأمنية يتطلب بيئة Docker طريقة تشغيل بيئة الثغرة 1 git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh طريقة تشغيل بيئة الثغرة 2 rm -rf CVE-2022-22963/;mkdir CVE-2022-22963/;cd...

CVE-2023-38743

CVE-2023-38743 حقن أوامر في ManageEngine ADManager المراجع: https://medium.com/@petrusviet/cve-2023-38743-manageengine-admanager-command-injection-6afccbb196fe https://www.zerodayinitiative.com/advisories/ZDI-23-1488/...

CVE-2017-1000486

CVE-2017-1000486 هذا هو PoC لـ CVE-2017-1000486 مع بعض الحمولات المفيدة لتجاوز فحوصات القوائم السوداء المعجمية على الدوال القياسية المستخدمة لتحقيق RCE getClass, exec, إلخ ولاسترجاع سر primefaces عبر Padding Oracle من أجل تقليل الضوضاء قدر الإمكان أثناء الاستغلال. شكرًا لـ @pimps ، @federicodotta...

Trickster-HTB

تقرير استغلال Trickster حول Trickster Trickster هو جهاز Linux متوسط الصعوبة يضم ثغرات متعددة عبر خدمات مختلفة. يوضّح هذا التقرير عملية استغلال هذه الثغرات لتحقيق اختراق كامل للنظام. خطوات الاستغلال 1. استغلال PrestaShop CVE-2024-34716 PrestaShop، منصة التجارة الإلكترونية مفتوحة المصدر، معرّضة لهج...

CVE-2023-1454-EXP

CVE-2023-1454-EXP CVE-2023-1454 ثغرة حقن SQL غير مصرح بها في jeecg-boot تُعد JeecgBoot منصة تطوير منخفضة الكود تعتمد على مولّد الأكواد. أحدث ثغرة حقن SQL غير مصرح بها في jeecg-boot v3.5.0 - وهي منصة Java منخفضة الكود لتطبيقات الويب الخاصة بالمؤسسات - تتيح للمهاجم، بالإضافة إلى استغلال ثغرة حقن SQ...

CVE-2022-29380

CVE-2022-29380 CVE-2022-29380 Date: 25/05/2022 Author: OpenXP Team Software: Academy LMS Version: Academy LMS = v4.3 Type: Cross-Site Scripting OWASP TOP 10: A03:2021-Injection CWE: CWE-79 Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' References:...

CVE-2021-43650

CVE-2021-43650 Webrun = 3.6.0.42 حقن SQL الوصف Webrun هو تطبيق إداري قائم على الويب. في الإصدار 3.6.0.42، كان من الممكن تحديد ثغرة حقن SQL والإبلاغ عنها، وتحدث هذه الثغرة أثناء عملية تسجيل الدخول؛ وبشكل أكثر تحديدًا، سنقوم بحقن الحمولة في معامل POST المُسمى P1. إثبات المفهوم POC أثناء عملية تسجيل...

CVE-2024-50340

CVE-2024-50340 POC Требования Опция registerargcargv должна быть включена в конфигурационном файле PHP php.ini. Эта настройка загружает аргументы командной строки и параметры запроса в $SERVER'argv'. https://www.php.net/manual/en/ini.core.phpini.register-argc-argv Объяснение уязвимого кода Этот к...

CVE-2024-52301

إثبات المفهوم CVE-2024-52301 تعتمد هذه الثغرة على الثغرة CVE-2024-50340 المتطلبات يجب تمكين خيار registerargcargv في ملف إعدادات PHP php.ini. يقوم هذا الإعداد بتحميل وسائط سطر الأوامر ومعاملات الاستعلام إلى $SERVER'argv'. https://www.php.net/manual/en/ini.core.phpini.register-argc-argv شرح الكود...

Turvan6rkus-CVE-2024-3273

🛠️ نظام الأوامر لأجهزة التخزين الشبكي من D-Link 🌟 الخلفية جهاز التخزين الشبكي D-Link Network Attached Storage NAS أو التخزين المتصل بالشبكة هو جهاز يُوصَل بشبكة الحاسوب ويحتوي على قرص صلب أو أقراص لتخزين الملفات ومشاركتها. على عكس القرص الصلب الخارجي العادي الذي يتصل مباشرة بالحاسوب، يتصل جهاز...

CVE-2025-15403

CVE-2025-15403 RegistrationMagic 📡 المعلومات الاستخباراتية تُنشر هنا أولاً. تابع @KNxploited على تيليغرام — كشف دقيق لثغرات CVE، واستغلالات جاهزة، وأبحاث متعمقة في الثغرات الأمنية. القناة لمن لا ينتظر الأخبار — بل يصنعها. 🧠 نظرة عامة CVE-2025-15403 هي ثغرة حرجة بتصنيف CVSS 9.8 لتصعيد الصلاحيات في...

engeman-web-language-combobox-sqli

Engeman Web = 12.0.0.2 पासवर्ड रिकवरी पेज लोड अनऑथेंटिकेटेड SQL इंजेक्शन CVE-2025-8220 में वर्णित भेद्यता के शोषण का प्रमाण, जो Engeman Web सॉफ्टवेयर में पासवर्ड रिकवरी पेज लोड के दौरान SQL इंजेक्शन की संभावना से संबंधित है। विवरण Engeman Web सॉफ्टवेयर में एक भेद्यता पाई गई जो पासवर्ड रिकवरी पेज...

Exploit_MS08-067

पूर्ण उपयोग गाइड: Exploit MS08-067 Mejorado 📌 बुनियादी उपयोग python3 ExploitMS08-067.py OPCIONES 🎯 व्यावहारिक उदाहरण 1. Windows XP SP0/SP1 डिफ़ॉल्ट पोर्ट 445 python3 ExploitMS08-067.py 192.168.1.100 1 2. Windows 2003 SP1 English पोर्ट 139 python3 ExploitMS08-067.py 192.168.1.150 4 -p 139 3...

php-cgi-Injector

PHP-CGI Injector 🚀 أداة استغلال الثغرات CVE-2024-4577 & CVE-2024-8926 أداة اختبار آلية لثغرة حقن المعاملات في PHP-CGI ، تدعم CVE-2024-4577 و CVE-2024-8926 ، وتتيح عمليات تنفيذ الأوامر، رفع الملفات، تنزيلها وغيرها. 📌 مقدمة يمكن استخدام هذه الأداة لاختبار ثغرات حقن المعاملات في بيئة PHP-CGI ، وتوفر...

CVE-2022-22947

CVE-2022-22947 poc لـ CVE-2022-22947 python CVE-202222947POC.py http://targetip:port/ مرجع لـ POC ومقالات من عدة خبراء 1.https://github.com/chaosec2021/CVE-2022-22947-POC 2.https://y4er.com/post/cve-2022-22947-springcloud-gateway-spel-rce-echo-response/...

cve-2017-5123

CVE-2017-5123 यह रिपॉजिटरी CVE-2017-5123 का एक प्रदर्शन शामिल करती है, जो एक ICMP कमांड-एंड-कंट्रोल बैकडोर है, और एक CWE-78 OS कमांड इंजेक्शन संवेदनशील वेब ऐप है। CSC 4308 - चैलेंज 3 का भाग। पूर्वापेक्षाएँ लिनक्स कर्नेल : 4.13 से लेकर लेकिन 4.13.7 को छोड़कर Node.js : 10.x npm : 6.x अवलोकन यह...

Log4j_CVE-2021-44228

Log4j भेद्यता, जिसे "Log4Shell" या "CVE-2021-44228" के नाम से भी जाना जाता है, Apache Log4j लाइब्रेरी में एक गंभीर सुरक्षा दोष है। Log4j एक व्यापक रूप से उपयोग किया जाने वाला जावा-आधारित लॉगिंग फ्रेमवर्क है जो डेवलपर्स को फ़ाइलों, डेटाबेस और कंसोल आउटपुट जैसे विभिन्न गंतव्यों पर एप्लिकेशन से संदे...

Atlassian_CVE-2022-26134

Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 30 मई, 2022 को, Volexity नामक एक संगठन ने Atlassian के Confluence Server और Data Center संस्करणों https://www.atlassian.com/software/confluence में एक बिना प्रमाणीकरण वाली RCE कमजोरी NIST पर 9.8 स्कोर की पहचान की।...