poc_proxylogon

pocproxylogon مايكروسوفت إكستشينج ProxyLogon إثبات المفهوم CVE-2021-26855 هذا النص البرمجي صُنع أصلاً بواسطة celesian لاستغلال هذه الثغرة الأمنية. ثم قمت بتحديثه لاستغلال خادم إكستشينج معرض لهجوم SSRF لكنه حصل على شيل باستغلال ميزة EWS، لأن شركة عميل قامت بتصحيح خادم الإكستشينج الخاص بها عن طريق...

CVE-2026-44031

Uncontrolled recursion in DcmSequenceOfItems::read and DcmItem::read in the dcmdata library of OFFIS DCMTK 3.7.0 allows a remote, unauthenticated attacker to cause a denial of service stack exhaustion and process crash via a DICOM dataset containing deeply nested sequences SQ elements. The datase...

EUVD-2026-94935

Uncontrolled recursion in DcmSequenceOfItems::read and DcmItem::read in the dcmdata library of OFFIS DCMTK 3.7.0 allows a remote, unauthenticated attacker to cause a denial of service stack exhaustion and process crash via a DICOM dataset containing deeply nested sequences SQ elements. The datase...

CVE-2026-102784

The Joomla Extension - balbooa.com - Gridbox (versions

CVE-2026-62142

The Melapress WP 2FA plugin (wp-2fa) for WordPress is affected by a Cross-Site Request Forgery (CSRF) vulnerability in versions 4.1.0 and below . This flaw allows an attacker to perform unauthorized actions on behalf of an authenticated user. The documentation does not specify the exact component...

EUVD-2026-94932

Cross-Site Request Forgery CSRF vulnerability in Melapress WP 2FA wp-2fa allows Cross Site Request Forgery.This issue affects WP 2FA: from n/a through 4.1.0...

WordPress Wallet System for WooCommerce plugin < 2.8.0 - Subscriber+ Forged Wallet Withdrawal Request vulnerability

Subscriber+ Forged Wallet Withdrawal Request vulnerability discovered by Mytears in WordPress Plugin Wallet System for WooCommerce versions 2.8.0...

CVE-2021-21402

CVE-2021-21402 قراءة ملف عشوائي في Jellyfin ملخص الثغرة Jellyfin هو نظام وسائط برمجي حر يُستخدم للتحكم في الوسائط والبث وإدارتها. وهو بديل لـ Emby و Plex، حيث يُوفّر الوسائط من خادم مخصص إلى أجهزة المستخدمين النهائيين عبر تطبيقات متعددة. يعتمد Jellyfin على إطار عمل .NET الأساسي الخاص بـ Emby 3.5....

CVE-2024-4323-Exploit-POC

CVE-2024-4323-Exploit-POC يوضح هذا البرنامج النصي لإثبات المفهوم كيفية استغلال CVE-2024-4323، وهي ثغرة أمنية من نوع تلف الذاكرة في Fluent Bit، مما يتيح تنفيذ التعليمات البرمجية عن بُعد. CVE-2024-4323 هي ثغرة أمنية من نوع تلف الذاكرة في إصدارات Fluent Bit من 2.0.7 إلى 3.0.3. تكمن المشكلة في تحليل...

CVE-2023-44487-

CVE-2023-44487- 1- ثبّت Go. 2- شغّل الخادم على جهاز منفصل ملف server.go 3- نفّذ ملف main.go على جهاز منفصل. ملاحظة: main.go يحتوي على كود الهجوم. 4. حدد عنوان IP للهدف. 5- حدد عدد الطلبات: run main.go -requests 5000...

CVE-2024-22889-Plone-v6.0.9

المنتج: Plone CMS الإصدار: v6.0.9 تاريخ الاكتشاف: 10.01.2024. تاريخ الإبلاغ: 10.01.2024. نوع الثغرة: التحكم غير الصحيح في الوصول. معرف CVE: CVE-2024-22889 الوصف: بسبب التحكم غير الصحيح في الوصول في Plone الإصدار v6.0.9، يمكن للمهاجمين عن بُعد عرض وسرد جميع الملفات المستضافة على الموقع عبر إرسال ط...

CVE-2025-52488

استغلال كشف تجزئة NTLM عبر تطبيع مسار Unicode في DNN CVE-2025-52488 نظرة عامة يستهدف هذا الاستغلال ثغرة في إصدارات DNN المعروفة سابقًا باسم DotNetNuke من 6.0.0 إلى ما قبل 10.0.1، والتي تسمح للمهاجمين بكشف تجزئات NTLM عبر هجمات تطبيع مسار Unicode. تفاصيل الثغرة معرف CVE : CVE-2025-52488 الشدة :...

cve-2023-27163

Merci à @beet1ehttps://github.com/b33t1e de l'Université Jiao Tong de Shanghai et à @chenlibo147 , @houqinsheng, [email protected] de l'Université du Shandong. Veuillez consulter https://notes.sjtu.edu.cn/s/MUUhEymt7 pour des informations approfondies sur la vulnérabilité SSRF CVE-2023-27163...

Vehicle-Service-Management-System-Multiple-Cross-Site-Request-Forgery-CSRF-Leads-to-XSS

CVE-2021-46080 عنوان الثغرة: نظام إدارة خدمة المركبات - تزوير طلب عبر المواقع CSRF متعدد يؤدي إلى تخزين البرمجة النصية عبر المواقع XSS مؤلف الثغرة: SANU P.L CVE: CVE-2021-46080 CVSS: 4.8 متوسط المراجع:...

cve-2019-6715

cve-2019-6715 تحية إلى TomNomNom على 99.9% من كوده.... البناء go get github.com/fatih/color go build الاستخدام cat list.txt | ./2019-6715 جميع عناوين URL الثغرات مسجلة في text.log CVE 2019-6715 الوصف: يسمح ملف pub/sns.php في إضافة W3 Total Cache قبل الإصدار 0.9.4 لووردبريس للمهاجمين عن بُعد بقراء...

CVE-2025-55182

CVE-2025-55182 طقم الأدوات والمختبر تعليمي فقط طقم أدوات Go خفيف الوزن بالإضافة إلى مختبر Next.js محوسب Dockerized لاستكشاف وفرز CVE-2025-55182. لأغراض تعليمية واختبار مصرح به فقط. الميزات شرح السبب الجذري، والمرئيات، والمختبر: انظر React2ShellDeconstructingaPerfect10RCE.pdf ومخطط مسار الهجوم...

CVE-2019-19781-poc

CVE-2019-19781-poc PoC معدّل، متوافق مع python3 python3 CVE-2019-19781.py http://example.com...

CVE-2026-104658 Reliance on Untrusted Inputs in a Security Decision in hMailServer

The Linux live-update apply helper hmailserver-update of Progressive Robot hMailServer 6.3.4 and 6.3.5 runs as root on a request file written by the unprivileged hmailserver service account, and took from that request the program used to verify an AppImage update's signature and the systemd unit ...

CVE-2025-63700

CVE-2025-63700 تجاوز مصادقة OAuth في Clerk-js 5.88.0 المنتج المتأثر البائع : Clerk Inc. clerk.dev / clerk.com المنتج : Clerk-js @clerk/clerk-js الإصدار المتأثر : 5.88.0 الأثر : تجاوز مصادقة OAuth CWE-290 : تجاوز المصادقة عبر الانتحال مؤلفو الثغرة Hasnat Ibrahim Nishat - LinkedIn Md Foysal Hossain...

westone-CVE-2020-14883-scanner

westone-CVE-2020-14883-scanner يمكن لمهاجم عن بُعد إنشاء طلب HTTP خاص للسيطرة على وحدة تحكم WebLogic Server دون مصادقة. التثبيت والاستخدام git clone https://github.com/Osyanina/westone-CVE-2020-14883-scanner.git cd westone-CVE-2020-14883-scanner cmd CVE-2020-14883.exe الإصدارات المتأثرة Oracle...