XSS2Shell-CVE-2026-64638

CVE-2026-64638 — XSS2Shell XSS réfléchi pré-authentification WordPress → Chaîne d'exécution de code à distance DOM Clobbering + Vol de mot de passe d'application + Activation de plugin via l'API REST = RCE complet ⚡ Vue d'ensemble CVE-2026-64638 est une XSS réfléchi avant authentification critiqu...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - ثغرة حقن القوالب من جهة الخادم SSTI تسمح بتنفيذ الأوامر عن بُعد RCE في Confluence Data Center و Confluence Server المنتجات والإصدارات المتأثرة: المنتج| الإصدارات المتأثرة ---|--- Confluence Data Center و Server| 8.0.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 CVSS: 10.0 تم...

Blackash-CVE-2025-53833

🚨 CVE-2025-53833 — حرج ⚠️ SSTI ➜ RCE في LaRecipe الإصدارات 2.8.1 📌 نظرة عامة معرف الثغرة : CVE-2025-53833 المكون المتأثر : LaRecipe مولد توثيق مبني على Laravel الإصدارات المتأثرة : جميع الإصدارات قبل 2.8.1 نوع الثغرة : حقن القوالب من جانب الخادم SSTI الخطورة : حرج CVSS 10.0 ⚠️ التأثير تسمح هذه...

sjet

sJET بواسطة siberas مجموعة أدوات استغلال JMX من siberas تتيح sJET استغلالًا سهلاً لخدمات JMX غير الآمنة المُهيأة. يمكن العثور على معلومات خلفية إضافية هنا وهنا. المتطلبات الأساسية Jython 2.7 الاستخدام تنفذ sJET واجهة سطر أوامر باستخدام argparse: jython sjet.py targetHost targetPort password MODE...

EUVD-2026-95797

KodExplorer before 4.55 contains a path traversal vulnerability in the unzipprename function within app/function/helper.function.php, where a single non-recursive strreplace sanitization pass can be bypassed using crafted filenames like "....//", combined with PclZip's extract call in...

CVE-2026-104081 KodExplorer < 4.55 Path Traversal via unzip_pre_name() ZIP Extraction

KodExplorer before 4.55 contains a path traversal vulnerability in the unzipprename function within app/function/helper.function.php, where a single non-recursive strreplace sanitization pass can be bypassed using crafted filenames like "....//", combined with PclZip's extract call in...

CVE-2026-104081

KodExplorer versions prior to 4.55 are vulnerable to a path traversal vulnerability located in the unzip_pre_name() function within app/function/helper.function.php. The root cause is a non-recursive str_replace() sanitization pass that can be bypassed using crafted filenames like ....//, combine...

CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 ثغرة الوصول غير المصرح به في WebLogic التي تؤدي إلى رفع ملفات عشوائية/استغلال RCE سكربت فحص...

CVE-2021-40444-docx-Generate

مولّد docx لـ CVE-2021-40444 إنشاء ملف .docx لاستغلال CVE-2021-40444 تنفيذ التعليمات البرمجية عن بُعد في Microsoft Office Word 1. إنشاء ملف docx فارغ. 2. إضافة كائن "صورة نقطية" في قائمة "إدراج/كائن". إضافة كائن...

CVE-2018-11776

CVE-2018-11776 في 23 أغسطس 2018، أصدرت Apache Strust2 أحدث نشرة أمنية، حيث توجد ثغرة عالية الخطورة لتنفيذ الأكواد عن بُعد في Apache Struts2، وقد تم الإبلاغ عن الثغرة من قبل باحث أمني من فريق Semmle Security Research، ورقم الثغرة هو CVE-2018-11776 S2-057. إذا لم يتم تعيين قيمة namespace في تكوين X...

Safer_PoC_CVE-2022-22965

SaferPoCCVE-2022-22965 إثبات مفهوم أكثر أمانًا لـ CVE-2022-22965 Spring4Shell الوظائف ينشئ ملفًا باسم CVE2022-22965exploited.txt في دليل tomcat 'webapps/ROOT' وسيطة اختيارية للمستخدم لتغيير دليل الإخراج يتم التحقق من الاستغلال عن طريق طلب ملف النص الناتج، واعتمادًا على تكوين tomcat الخاص بك قد...

CVE-2020-16898

CVE-2020-16898: "الجار السيئ" درجة CVSS: 8.8 متجه CVSS: CVSS3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C نظرة عامة في 13 أكتوبر، أعلنت مايكروسوفت عن ثغرة أمنية بالغة الخطورة في مكدس IPv6 في نظام ويندوز، والتي تسمح للمهاجم بإرسال حزم مصممة بشكل خبيث لتنفيذ تعليمات برمجية عشوائية على نظام...

dRMM-CVE-2020-1350-response

نظرة عامة أعلنت مايكروسوفت عن CVE-2020-1350 في 14 يوليو 2020. تعود هذه الثغرة الأمنية في خادم DNS الخاص بـ Windows إلى Server 2003 ويُعتقد على نطاق واسع أنها قابلة للانتشار كدودة. يتبع هذا السكريبت التعليمات الواردة من KB456509...

CVE-2015-1635-POC

CVE-2015-1635-POC MS15-034 HTTP.sys سكريبت كشف تنفيذ التعليمات البرمجية عن بُعد MS15-034 HTTP.sys remote execution code poc script ضع عنوان IP المراد كشفه في السطر السابع من الكود، ثم قم بالتّشغيل: python CVE-2015-1635-POC.py ضع IP المكتشف في السطر السابع من الكود وقم بالتّشغيل: python...

Log4j-RCE-Exploiter

Log4j-RCE-Exploiter أداة فحص ثغرة Log4j RCE CVE-2021-44228 التثبيت للتثبيت، قم بتشغيل الأمر التالي بصلاحيات المستخدم المتميز ROOT ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh الاستخدام ▶ log4jExploiter -d tesla.com -b 6nuulng8dd2sivtd3kht31s9e0kq8f.burpcollaborator.net -h,...

CVE-2022-31814

CVE-2022-31814 Reworked and optimized exploit script of pfBlockerNG 2.1.426 vulnerability Exploit Title: pfBlockerNG 2.1.426 - Remote Code Execution RCE Shodan Results: https://www.shodan.io/search?query=http.title%3A%22pfSense+-+Login%22+%22Server%3A+nginx%22+%22Set-Cookie%3A+PHPSESSID%3D%22 Dat...

cve-2018-1273

CVE-2018-1273 ثغرة تنفيذ الأوامر عن بُعد في Spring Data Commons RCE الاستخدام C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : طلب BurpSuite: POST /account HTTP/1.1 Host:...

CVE-2017-9822

CVE-2017-9822 DotNetNuke يُختصر عادةً باسم DNN هو نظام إدارة محتوى Content Management System وإطار عمل لتطبيقات الويب web application framework مبني على تقنية ASP.NET من مايكروسوفت. المعلومات الرئيسية المنتج المتأثر: DotNetNuke منصة DNN – نظام CMS/بوابة .NET شائع. تاريخ الإعلان: يوليو 2017. مستوى...

CVE-2023-22515_RCE

طريقة rce بعد الحصول على صلاحيات المسؤول في Confluence خطوات Getshell اليدوية يمكنك رفع إضافات مخصصة في الواجهة الخلفية لتحقيق rce قم بزيارة plugins/servlet/com.jsos.shell/ShellServlet...

CVE-2023-24059

CVE-2023-24059 لعبة Grand Theft Auto V على الحاسوب تسمح للمهاجمين بتحقيق تنفيذ جزئي عن بُعد للكود أو تعديل الملفات على جهاز الحاسوب، كما تم استغلالها في البرية في يناير 2023. المصادقة| التعقيد| المتجه ---|---|--- غير متاح| غير متاح| غير متاح السرية| التكامل| التوفر ---|---|--- غير متاح| غير متاح|...