CVE-2026-58025

CVE-2026-58025 — RCE par désérialisation PHP dans MediaWiki via l'import d'entrées de journal WikiImporter → LogEntryBase::extractParams → unserialize logparams contrôlés par l'utilisateur → RCE Vue d'ensemble CVE-2026-58025 est une vulnérabilité critique CVSS 9.8 de désérialisation de données no...

ENLBufferPwn

ENLBufferPwn CVE-2022-47949 CVE: | CVE-2022-47949 ---|--- CVSS v3.1: | 9.8/10 Critique Auteurs : | PabloMK7, Rambo6Glaz, Fishguy6564 Signalé : | 8 août 2021 Mario Kart 7 14 avril 2022 pour les jeux WiiU et Switch concernés Divulgué : | 22 décembre 2022 Table des matières Description Détails de la...

CVE-2017-8464-EXP

CVE-2017-8464-EXP يدعم x86 و x64 فقط للاختبار ملف Lnk من: https://github.com/rapid7/metasploit-framework/pull/8767 شكرًا لـ ykoster تغيير بسيط، استبدال ملف dll، إصلاح خطأ تعطل explorer.exe. ykoster أصلح هذا الخطأ POC: x86: x64: إذا تمكنت من تحديد محرك USB، فإن ملف LNK واحد يكفي، مثل هذا: مزيد من...

CVE-2025-58434-AND-59528-POC

إثبات المفهوم المزدوج لثغرات Flowise — CVE-2025-58434 + CVE-2025-59528 ⚠️ للاستخدام التعليمي وبحوث الأمن المصرح بها فقط. تشغيل هذه الأداة ضد أنظمة لا تملكها أو تفتقر إلى إذن كتابي لاختبارها غير قانوني. جدول المحتويات نظرة عامة تفاصيل الثغرات CVE-2025-58434 — الاستيلاء على الحساب CVE-2025-59528 —...

CVE-2021-41773

CVE-2021-41773 - Exécution de code à distance dans Apache 2.4.49 PoC pour CVE-2021-41773 car je viens de trouver des exploits trop complexes et celui-ci va directement à l'exécution de code à distance. Utilisation Indiquez simplement l'adresse IP du serveur vulnérable Apache 2.4.49 avec -i et la...

ciscoasa_honeypot

هونيبوت Cisco ASA Cymmetria Research, 2018. https://www.cymmetria.com/ اتصل بنا: [email protected] هونيبوت منخفض التفاعل لمكوّن Cisco ASA، قادر على اكتشاف CVE-2018-0101، وهي ثغرة تتيح حجب الخدمة DoS وتنفيذ التعليمات البرمجية عن بُعد تم إصداره بموجب رخصة MIT لاستخدام المجتمع. الاستخدام Usage:...

CVE-2019-19781

CVE-2019-19781 تنفيذ الكود عن بُعد RCE في Citrix Application Delivery Controller وCitrix Gateway تم تحديد ثغرة أمنية في Citrix Application Delivery Controller ADC المعروف سابقًا باسم NetScaler ADC وCitrix Gateway المعروف سابقًا باسم NetScaler Gateway، والتي، إذا تم استغلالها، قد تسمح لمهاجم غير...

CVE-2019-8985

البرنامج الثابت و الاستغلال لثغرة CVE–2019–8985 في جهاز Netis WF2411 لدراسة تنفيذ الأوامر عن بُعد :...

CVE-2021-22204

ثغرة تنفيذ التعليمات البرمجية عن بُعد في ExifTool من المفترض أن يكون هذا مقال تحليل لـ CVE-2021-22204، لكنه أشبه بدفتري ملاحظات، مكتوب فيه الكثير من الأشياء الفوضوية. قد تكون المقالة ثرثارة بالنسبة لتحليل الثغرات، لكنني تعلمت الكثير منها. بصراحة، لم أستخدم هذه الأداة من قبل، ولم أتعامل تقريبًا مع...

CVE-2023-46818-Exploit

CVE-2023-46818-Exploit هذا هو إكسبلويت الخاص بي لثغرة CVE-2023-46818، اختراق سعيد! يقوم هذا الإكسبلويت بأتمتة الهجوم الموصوف في CVE-2023-46818 من خلال استغلال ثغرة حقن كود PHP في إصدار ISPConfig 3.2.11 والإصدارات الأقدم. يقوم بتسجيل الدخول إلى لوحة تحكم ISPConfig باستخدام بيانات اعتماد صالحة،...

CVE-2026-63077

Exécution de code à distance non authentifiée dans JetBrains TeamCity CVE-2026-63077 Présentation Il s'agit d'un script d'exploit de preuve de concept pour CVE-2026-63077. Les organisations peuvent utiliser ce script pour valider leur posture de détection et de remédiation. Pour une analyse...

CVE-2023-33253

CVE-2023-33253 يسمح LabCollector من الإصدار 6.0 إلى 6.15 بتنفيذ التعليمات البرمجية عن بُعد يمكن لمستخدم مصادق عليه عن بُعد ذو صلاحيات منخفضة رفع ملف PHP قابل للتنفيذ وتنفيذ أوامر النظام. تقع الثغرة في وظيفة الرسالة، وهي ناتجة عن عدم كفاية التحقق من صحة الملف مثل shell.jpg.php.shell الذي يتم إرسال...

CVE-2026-49160-CVE-2026-47291-HTTP.sys

CVE-2026-49160 & CVE-2026-47291 إثبات المفهوم لـ HTTP.sys ثغرة رفض الخدمة في HTTP.sys ثغرة تنفيذ التعليمات البرمجية عن بُعد في HTTP.sys نظرًا لقيود حجم الملفات على GitHub، يتم استضافة فيديوهات العرض التوضيحي لهذا الـ PoC CVE-2026-49160 كمرفقات في الإصدارات. CVE-2026-47291 الكود المعرض للثغرة: if...

CVE-2020-8289

CVE-2020-8289 – تنفيذ التعليمات البرمجية عن بُعد بصلاحيات SYSTEM/root عبر Backblaze ملخص الاسم: تنفيذ التعليمات البرمجية عن بُعد بصلاحيات SYSTEM/root عبر Backblaze CVE: CVE-2020-8289 المكتشف: Jason Geffner البائع: Backblaze المنتج: Backblaze لنظام Windows و Backblaze لنظام macOS الخطر: حرج تاريخ...

EUVD-2026-96092

The FV Player 8 plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 8.1.7 via the checkmimetype function. This is due to insufficient file type validation in checkmimetype, which writes attacker-supplied remote file content to the public uploads...

CVE-2026-83526 FV Player 8 <= 8.1.7 - Authenticated (Subscriber+) Arbitrary File Upload via videos[].fv_wp_flowplayer_field_src Parameter

The FV Player 8 plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 8.1.7 via the checkmimetype function. This is due to insufficient file type validation in checkmimetype, which writes attacker-supplied remote file content to the public uploads...

CVE-2026-83526

The FV Player 8 plugin for WordPress (versions

CVE-2025-3248

CVE-2025-3248: تنفيذ التعليمات البرمجية عن بُعد RCE غير المصادق عليه في Langflow يحتوي هذا المستودع على سكربتين بلغة بايثون: LangflowCheck.py: ماسح ضوئي يتحقق من مثيلات Langflow AI المعرضة لثغرة CVE-2025-3248. exploit.py: استغلال shell عكسي يعمل ضد أهداف Langflow المعرضة للخطر. ملخص CVE-2025-3248...

CVE-2026-11645-Out-of-bounds-Read-Write

CVE-2026-11645 - استغلال القراءة/الكتابة خارج الحدود في Chrome V8 ⚠️ تحذير هذا الكود مخصص للأغراض التعليمية والاختبارات المصرح بها فقط. 📋 الوصف CVE-2026-11645 هي ثغرة قراءة وكتابة خارج الحدود OOB في محرك V8 لمتصفح Google Chrome. يمكن لمهاجم عن بعد تنفيذ كود عشوائي داخل الحماية sandbox عبر صفحة HTM...

CVE-2024-23222-Coruna-Exploit-Kit-Deobfuscated

🏴‍☠️ مجموعة استغلال Coruna لنظام iOS: بحث CVE-2024-23222 📌 نظرة عامة يحتوي هذا المستودع على تحليل تقني شامل وبحث في إزالة التعتيم عن مجموعة استغلال Coruna لنظام iOS. يركز البحث على توثيق كيفية استهداف سلسلة الاستغلال لـ CVE-2024-23222 — وهي ثغرة خطيرة من نوع confusion في محرك JavaScriptCore JSC في...