CVE-2026-26335-Calero-VeraSMART-RCE

👤 المؤلف محمد إدريس بن يامر باحث أمني GitHub: https://github.com/mbanyamer Instagram: https://instagram.com/banyamersecurity CVE-2026-26335 - استغلال RCE عبر ViewState في Calero VeraSMART 📌 الوصف...

Tenda-Router-VR-and-Exploit

Tenda-Router-VR-and-Exploit यह लेख दिखाता है कि कैसे मैंने AC15 V15.03.05.19 फर्मवेयर के वेबसर्वर को QEMU के साथ एमुलेट किया, इसे होस्ट ब्राउज़र से पहुंच योग्य बनाया, और कमांड निष्पादन प्राप्त करने के लिए एमुलेटेड rootfs के अंदर /goform/setUsbUnload हैंडलर CVE-2020-10987 का उपयोग किया। अवलोकन...

react2shell-lab

React2Shell भेद्यता लैब यह जानबूझकर भेद्य बनाई गई Next.js एप्लिकेशन है, जो CVE-2025-55182 और CVE-2025-66478 React Server Components RCE के परीक्षण के लिए है। ⚠️ चेतावनी : यह एप्लिकेशन जानबूझकर भेद्य है। केवल पृथक प्रयोगशाला वातावरण में उपयोग करें। भेद्यता विवरण CVE-2025-55182 / CVE-2025-66478 :...

CVE-2020-17518

CVE-2020-17518 Apache Flink RESTful API में डायरेक्टरी ट्रैवर्सल के माध्यम से मनमाना फ़ाइल अपलोड Apache Flink एक फ्रेमवर्क और वितरित प्रोसेसिंग इंजन है जो Java और Scala का उपयोग करके विकसित किया गया है। यह असीमित unbounded और सीमित bounded डेटा स्ट्रीम पर स्टेटफुल गणनाओं stateful computations के...

CVE-2022-21661-Technical-Analysis

نظرة عامة على CVE-2022-21661 CVE-2022-21661 هي ثغرة حقن SQL تم اكتشافها في ووردبريس، وتؤثر تحديدًا على الإصدارات الأقدم من 5.8.3. تنشأ هذه الثغرة من عدم كفاية التعقيم في فئة WPQuery، المستخدمة في استعلامات قواعد البيانات المخصصة. إنها ثغرة حقن SQL كلاسيكية، تسمح للمهاجمين بالتلاعب باستعلامات قواع...

CVE_2022_38181_Gazelle

CVE-2022-38181용 FireTV 3세대 Cube에서 실행되는 익스플로잇 이것은 보안 연구원 Man Yue Mo의 Pixel 6 POC를 CVE-2022-38181에 맞게 포크한 것입니다. 취약점에 대한 자세한 분석은 여기에서 확인할 수 있습니다. FireOS의 32비트 사용자 공간에 맞게 변경되었습니다. 이 POC는 ARM Mali 커널 드라이버의 버그를 악용하여 임의의 커널 코드 실행을 달성하고, 이를 사용하여 SELinux를 비활성화하고 루트 권한을 얻습니다. 다음 명령어를 사용하여 ndk-21의 clang으로...

CVE-2025-55182

सरलीकृत चीनी | English यह CVE-225-55182 भेद्यता के विश्लेषण, सत्यापन वातावरण और POC के लिए एक भंडार है। भेद्यता सीखें बस 《CVE-2025-55182 Analysis.md》 लेख देखें। भेद्यता सत्यापित करें परीक्षण या डिबगिंग वातावरण स्थापित करने के बाद, स्क्रिप्ट poc.py चलाएँ। यदि कैलकुलेटर पॉप अप होता है, तो इसका मतलब...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 المؤلف محمد إدريس بني عامر 📍 البلد: الأردن 📸 إنستغرام: @banyamersecurity إثبات المفهوم لاستغلال CVE-2026-26235 - رفض الخدمة غير المصادق عليه عبر غياب المصادقة في JUNG Smart Visu Server ≤ 1.1.1050. 🚨 وصف الثغرة CVE-2026-26235 هي ثغرة رفض خدمة غير مصادق عليها في JUNG Smart Visu Server الإصدارات ≤...

WebPort-v1.19.1-Reflected-XSS

WebPort-v1.19.1-Reflected-XSS WebPort-v1.19.1의 반사형 XSS 취약점은 악의적으로 조작된 링크나 타사 웹 페이지를 열람하는 사용자에게 영향을 미칩니다. CVE-2019-12460 https://vulners.com/cve/CVE-2019-12460 PoC-1 취약점을 악용하려면 'http://server:8090/access/setup?type=" 요청을 사용하여 악의적으로 조작된 링크나 타사 웹 페이지를 열람하는 사용자에게 영향을 미칠 수 있습니다. root@kitploit: GET...

CVE-2026-26221-Hyland-OnBase-Timer-Service-Unauthenticated-RCE

📡 ثغرة تنفيذ الأوامر عن بُعد غير المصادق عليها في خدمة مؤقت Hyland OnBase Mohammed Idrees Banyamer باحث أمني الأردن 🇯🇴...

CVE-2025-4403

CVE-2025-4403 शोषण विवरण प्रकाशित : 8 मई, 2025 अद्यतन : 9 मई, 2025 गंभीरता : उच्च CVSS स्कोर: 9.8 CWE : CWE-434 - खतरनाक प्रकार की फ़ाइल का अनियंत्रित अपलोड प्रभावित संस्करण : n/a से 1.1.6 तक सभी संस्करण CVSS वेक्टर CVSS संस्करण : 9.8 वेक्टर स्ट्रिंग : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H...

CVE-2025-34030-PoC

CVE-2025-34030 - ثغرة تنفيذ الأوامر عن بعد RCE في sar2html عبر معامل 'plot' CVSS: 10.0 حرجة الثغرة: حقن أوامر نظام التشغيل OS Command Injection لغة البرمجة: PHP كود الاستغلال: Python المراجع: https://nvd.nist.gov/vuln/detail/CVE-2025-34030...

CVE-2026-26030-Microsoft-Semantic-Kernel-1.39.4-RCE

Microsoft Semantic Kernel 1.39.4 – إثبات مفهوم لتنفيذ التعليمات البرمجية عن بُعد CVE-2026-26030 تسمح تعبيرات التصفية غير الموثوقة في InMemoryVectorStore بحل سمات غير آمنة مما يؤدي إلى تنفيذ تعليمات Python البرمجية التعسفية عبر اجتياز builtins / globals. 👤 المؤلف محمد إدريس بن يامر باحث أمني GitHu...

cve-2025-13486-vuln-setup

CVE-2025-13486 بيئة اختبار قابلة للاستغلال إعداد Docker لمرة واحدة لاختبار ثغرة RCE في ACF Extended. بدء سريع root@kitploit: 1. Download plugins run once ./download-plugins.sh 2. Start environment docker-compose up -d --build 3. Wait 30 seconds for setup, then test nuclei -t CVE-2025-13486.yaml -...

dirtycow

✅ आवश्यकताएँ / प्रभावित कर्नेल संस्करण Dirty COW Linux कर्नेल में एक स्थानीय विशेषाधिकार वृद्धि LPE है जिसे CVE-2016-5195 के रूप में जाना जाता है। 🎯 संवेदनशील कर्नेल सामान्यतः, Dirty COW का प्रभाव Linux कर्नेल 2.x से 4.x 4.8.3 से पहले पर होता है। कुछ डिस्ट्रो ने पैच को बैकपोर्ट कर लिया है, इसलिए...

CVE-2025-25257

اختبار ثغرة CVE-2025-25257 في Fortinet FortiWeb الوصف تم تصميم هذا السكربت PowerShell لأغراض اختبار الاختراق المصرح به فقط. يختبر أجهزة Fortinet FortiWeb بحثًا عن CVE-2025-25257، وهي ثغرة حقن SQL غير مصادق عليها في نقطة النهاية /api/fabric/device/status. يقوم السكربت بما يلي: يتجاهل أخطاء شهادات...

next88

next88 - React सर्वर कम्पोनेंट्स RCE स्कैनर React Server Components RCE कमजोरियों CVE-2025-55182 और CVE-2025-66478 का पता लगाने के लिए उच्च-प्रदर्शन Go कार्यान्वयन। विशेषताएँ 🚀 उच्च प्रदर्शन : goroutine-आधारित समवर्तीता के साथ संकलित Go बाइनरी 🔍 एकाधिक पहचान विधियाँ : सुरक्षित साइड-चैनल पहचान RCE...

kernel: net: ipv6: use-after-free in fib6_rule_suppress due to stale res->rt6 pointer

A use-after-free vulnerability was found in the Linux kernel's IPv6 FIB rule lookup path. In fib6rulesuppress, when a route is suppressed and released via ip6rtputflags, the res-rt6 pointer is not cleared. If no later rule supplies a replacement route, fib6rulelookup returns the stale freed rt6in...

CVE-2022-31626

CVE-2022-31626 Dans les versions de PHP 7.4.x antérieures à 7.4.30, 8.0.x antérieures à 8.0.20 et 8.1.x antérieures à 8.1.7, lorsque l'extension pdomysql avec le pilote mysqlnd est utilisée, si un tiers est autorisé à fournir l'hôte auquel se connecter et le mot de passe de connexion, un mot de...

CVE-2024-0197-POC

CVE-2024-0197-POC थेल्स सेंटिनल HASP LDK में स्थानीय विशेषाधिकार वृद्धि के लिए अवधारणा का प्रमाण। मैं शुरू में एक विकसित करना चाहता था, लेकिन अंततः वह अनावश्यक निकला। जीतने के लिए कोई रेस कंडीशन नहीं है, और एक ज्ञात स्थान से सरल DLL सर्च ऑर्डर हाइजैकिंग SYSTEM प्राप्त करने के लिए पर्याप्त है। हम...