CVE-2024-38793-PoC

CVE-2024-38793-PoC كود إثبات المفهوم لاستغلال CVE-2024-38793 Best Restaurant Menu by PriceListo = 1.4.1 - حقن SQL مُوثّق Contributor+. إثبات المفهوم هذا هو إثبات مفهوم PoC لاستغلال الثغرة CVE-2024-38793، وهي ثغرة حقن SQL للإصدارات الأقدم من 1.4.2 من إضافة WordPress Best Restaurant Menu a.k.a Grea...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – ثغرة أمنية خطيرة في Cisco AsyncOS 🔍 نظرة عامة CVE‑2025‑20393 هي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE حرجة في برنامج Cisco AsyncOS ، وتؤثر على: Cisco Secure Email Gateway فعلي وافتراضي Cisco Secure Email and Web Manager فعلي وافتراضي ⚠️ فقط الأنظمة التي تحتوي على الحجر الصحي...

CVE-2020-15051

CVE-2020-15051 : Artica Proxy 4.28.030418 Community Edition से पहले संग्रहीत क्रॉस-साइट स्क्रिप्टिंग Stored Cross Site Scripting की अनुमति देता है। उत्पाद विवरण: Artica Tech एक शक्तिशाली लेकिन उपयोग में सरल समाधान प्रदान करता है, जो आमतौर पर बड़ी और बहुराष्ट्रीय कंपनियों के लिए आरक्षित होता है।...

ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

MassExploit-CVE-2024-4577

CVE-2024-4577 أداة فحص واستغلال جماعي تقوم هذه الأداة المكتوبة بلغة بايثون بأتمتة اكتشاف الخوادم المعرضة لـ CVE-2024-4577 ، وهي ثغرة حرجة في PHP-CGI تسمح بـ تنفيذ الأوامر عن بُعد RCE من خلال معاملات استعلام مصممة خصيصًا. ترسل الأداة حمولة PHP باستخدام autoprependfile=php://input وتكتشف الثغرة من...

payday

Payday Payload generator that uses Metasploit and Veil. Takes IP address input and then builds payloads automatically. Calls Veil framework with supplied IP address and creates binaries and handlers. Uses msfvenom to create payloads and writes resource handler files in the same way that Veil does...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 RCE الوصف تتأثر إصدارات Adobe Commerce 2.4.3-p1 والإصدارات الأقدم و2.3.7-p2 والإصدارات الأقدم بثغرة ناتجة عن التحقق غير السليم من المدخلات أثناء عملية إتمام الدفع. لا يتطلب استغلال هذه المشكلة أي تفاعل من المستخدم ويمكن أن يؤدي إلى تنفيذ تعليمات برمجية عشوائية. P...

CVE-2023-33405

CVE-2023-33405 ثغرة إعادة توجيه مفتوحة تم اكتشافها في نظام BlogEngine.NET CMS الإصدار 3.3.8.0 والإصدارات الأقدم إذا كان طلب GET إلى صفحة default.aspx يحتوي على "years=" داخل عنوان URL، يقوم التطبيق باستدعاء دالة تُسمى "Redirect". تحدد هذه الدالة عدة معاملات تشمل year، month، date، page وrewrite...

CVE-2022-34961

OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS कमजोरी का विवरण: OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS में Users Timeline मॉड्यूल के माध्यम से एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी पाई गई। हमले के वेक्टर: हमलावर को Users Timeline पर कुछ पोस्ट करना होगा और संग्रह...

CVE-2023-4357-Exploitation

CVE-2023-4357-शोषण नेटवर्क सुरक्षा परियोजना विवरण Google Chrome के 116.0.5845.96 से पहले के संस्करणों में XML में अविश्वसनीय इनपुट का अपर्याप्त सत्यापन एक दूरस्थ हमलावर को एक क्राफ्टेड HTML पेज के माध्यम से फ़ाइल एक्सेस प्रतिबंधों को बायपास करने की अनुमति देता था। पुनरुत्पादन वातावरण सेट करें Lin...

CVE-2024-23113

CVE-2024-23113 यह स्क्रिप्ट CVE-2024-23113 का पता लगाने के लिए डिज़ाइन की गई है, जो TCP पोर्ट 541 पर चल रही FortiGate FGFM सेवा FortiGate से FortiManager प्रोटोकॉल में एक फॉर्मेट स्ट्रिंग भेद्यता है। यह भेद्यता इसलिए होती है क्योंकि एक हमलावर फॉर्मेट स्ट्रिंग को नियंत्रित कर सकता है, जिससे रिमोट...

EUVD-2026-94804

Unsanitised input in the "template name" field of SQLView KRIS's Workflow Template feature is rendered in "onclick" attributes on the main dashboard without proper server-side sanitisation, allowing an attacker with administrative access to inject and store malicious scripts that execute in the...

CVE-2023-32571

🐞 CVE-2023-32571 - تنفيذ تعليمات برمجية عن بُعد في System.Linq.Dynamic.Core إثبات المفهوم لثغرة CVE-2023-32571، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في مكتبة System.Linq.Dynamic.Core الإصدارات 1.0.7.10 إلى 1.2.25. تسمح هذه الثغرة للمهاجمين بتنفيذ تعليمات وأوامر عشوائية عند تحليل المدخلات غير...

cve-lfi-lab

🧠 مختبر CVE: محاكاة محلل SOC من المستوى الأول CVE-2025-39507 | تضمين الملفات المحلي في إضافة Nasa Core لـ WordPress 📝 السيناريو: يوم في مركز العمليات الأمنية SOC إنه يوم اثنين عادي. أنا مسجّل الدخول إلى لوحة تحكم SOC، أراجع التنبيهات كالمعتاد. يصل أحدها ويلفت انتباهي: تنبيه: محاولة محتملة لتضمين...

CVE-2023-5649

An Improper Input Validation vulnerability for the registered case credentials in Brocade ASCG before v3.0 could allow a local authenticated user to provide invalid inputs like special characters leading to a Denial of Service DoS when collecting “supportsave” from a Brocade Switch...

CVE-2023-5649

An Improper Input Validation vulnerability for the registered case credentials in Brocade ASCG before v3.0 could allow a local authenticated user to provide invalid inputs like special characters leading to a Denial of Service DoS when collecting “supportsave” from a Brocade Switch...

EUVD-2023-60708

An Improper Input Validation vulnerability for the registered case credentials in Brocade ASCG before v3.0 could allow a local authenticated user to provide invalid inputs like special characters leading to a Denial of Service DoS when collecting “supportsave” from a Brocade Switch...

CVE-2026-87687

An authorization and input validation vulnerability exists in Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. An authenticated user with restricted privileges in one Virtual Fabric can exploit this issue by submitting a specially crafted request containing an arbitrary fabri...

CVE-2026-87688

An input validation vulnerability exists in the security certificate management component of the Brocade Fabric OS administrative management API. When processing certificate management operations, user-supplied certificate identifiers are handled without adequate sanitization prior to execution i...

CVE-2026-87674

A local privilege escalation vulnerability exists in the system logging daemon of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. Insufficient access controls on internal inter-process communication IPC channels allow an unprivileged local user to submit malformed logging...