CVE-2023-49987

CVE-2023-49987 School Fees Management System v1.0 - ثغرة في البرمجة النصية عبر المواقع XSS في معامل "tname" في "newterm" الوصف : تسمح ثغرة في البرمجة النصية عبر المواقع XSS في المكون "newterm" من School Fees Management System 1.0 للمهاجمين بتنفيذ نصوص برمجية عشوائية أو HTML عبر إدخال حمولة خبيثة ...

CVE-2017-16997-poc

الاستخدام قم بتشغيل ./CVE-2017-16997.sh . إذا تم التشغيل كمستخدم غير جذر، تأكد من أنك تستطيع رفع الصلاحيات إلى الجذر عبر sudo. التفاصيل 1. https://nvd.nist.gov/vuln/detail/CVE-2017-16997...

CVE-2023-43339-CMSmadesimple-Reflected-XSS---Installation

ثغرة XSS المنعكسة في Cmsmadesimple CMS v2.2.18 المؤلف: Sergio الوصف: وجود ثغرات متعددة من نوع Cross-Site Scripting XSS في عملية تثبيت cmsmadesimple v.2.2.18 تسمح لمهاجم محلي بتنفيذ نصوص برمجية ويب عشوائية عبر حمولة مصمّمة تُحقن في اسم قاعدة البيانات أو مستخدم قاعدة البيانات أو منفذ قاعدة البيانات...

CVE-2023-49986

CVE-2023-49986 School Fees Management System v1.0 - ثغرة البرمجة النصية عبر المواقع XSS في المعامل "name" في "addnewparent" الوصف : ثغرة برمجة نصية عبر المواقع XSS في المكوّن "addnewparent" في School Fees Management System 1.0 تتيح للمهاجمين تنفيذ نصوص برمجية عشوائية أو HTML من خلال حمولة ضارة يت...

CVE-2026-102576

A flaw was found in Quay. A remote attacker could trick a user into logging in through a crafted link, resulting in cross-site scripting XSS. Because the application does not validate the redirect destination before navigating, this flaw allows the execution of arbitrary script in the context of...

CVE-2024-31819

تثبيت وتشغيل السكريبت 💻 المتطلبات الأساسية قبل البدء، تأكد من أن لديك الأدوات التالية مثبتة على جهازك: Python 3.x Git pip لإدارة تبعيات بايثون خطوات التثبيت 1. استنساخ المستودع استخدم git لاستنساخ المستودع : git clone https://github.com/dream434/CVE-2024-31819 2. الوصول إلى دليل المشروع cd...

CVE-2023-4863

tout le crédit revient au script de DARKNAVY. Ceci est juste une version modifiée avec les constantes OFFSET et VALUE ajoutées en haut du fichier pour faciliter les ajustements...

CVE-2019-1619

CVE-2019-1619 نص باورشيل لبناء الرمز المطلوب لتجاوز المصادقة. كنت في اختبار اختراق ووجدت خادمًا معرضًا لـ CVE-2019-1619. لم أتمكن من استغلال وحدة metasploit بسبب الوصول المقيد، فاستغللتها يدويًا. أنشأت هذا البرنامج النصي لأتمتة بناء الرمز. الوثائق الكاملة للثغرة موجودة على...

CVE-2023-5561-POC-Updated

CVE-2023-5561-POC-Updated يحتوي هذا المستودع على نسخة معدلة من الإثبات المفاهيمي PoC الأصلي لـ CVE-2023-5561. الإثبات المفاهيمي الأصلي، والذي يمكن العثور عليه هنا، يرسل عددًا كبيرًا من الطلبات بشكل متوازٍ، مما قد يؤدي إلى تشغيل جدران الحماية لتطبيقات الويب WAFs أو دفع الخادم إلى حظر الاتصال بسبب...

cve-2020-14882

cve-2020-14882 سكريبت Bash لاستغلال ثغرة تنفيذ الأوامر عن بُعد غير الموثقة في Oracle Weblogic - CVE-2020-14882 الاستخدام ./cve-2020-14882.sh...

CVE-2024-46986

CVE-2024-46986 Exploit Camaleon CMS - Téléversement arbitraire de fichiers Ce dépôt contient un script Python qui automatise l'exploitation d'une vulnérabilité de téléversement de fichiers dans Camaleon CMS. Cette vulnérabilité permet à un attaquant de téléverser des fichiers arbitraires tels que...

Remote-Buffer-overflow-CVE-2003-0172

ثغرة تجاوز سعة المخزن المؤقت عن بُعد - CVE-2003-0172 ┌──cyberdesu㉿MSI- └─$ python3 buffer.py usage: exploit.py...

CVE-2021-42013

ماسح الثغرات CVE-2021-42013 يتحقق هذا السكربت بلغة بايثون من ثغرة تنفيذ الأوامر عن بُعد RCE CVE-2021-42013 في Apache 2.4.50. مقدمة تم تصميم هذا السكربت للمساعدة في تحديد ما إذا كان الخادم عرضة لثغرة CVE-2021-42013 RCE في Apache 2.4.50. يتحقق من رؤوس استجابة الخادم لتحديد وجود الثغرة واستغلالها...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 and cve-2021-42013 نص بايثون للتحقق الجماعي من cve-2021-41773 و cve-2021-42013 بيئة التشغيل: python3 الاستخدام: python3 poc.py url.txt ملف url.txt يحتوي على عناوين URL المراد فحصها، وسيتم كتابة عناوين URL التي تحتوي على ثغرات في success.txt محتوى التحقق بسيط جداً، يكفي إرسال طلب GE...

CVE-2020-13942-POC-

CVE-2020-13942 POC + Script d'automatisation Étapes Étape 1 : Énumérez tous les sous-domaines cibles pour votre programme de bug bounty favori Étape 2 : Placez-les dans le fichier targets.txt Étape 3 : Exécutez le script Étape 4 : Si vous trouvez une cible vulnérable, n'oubliez pas de me mentionn...

CVE-2026-30502-OpenKM-6.3.12-Reflected-XSS

🛡️ CVE-2026-30502 — XSS منعكس في OpenKM الإصدار 6.3.12 تم اكتشافه وإبلاغه بواسطةDharmendra Kumar — باحث أمني الأمن السيبراني | اختبار الاختراق | أبحاث الثغرات | الإفصاح المسؤول 📌 جدول المحتويات نظرة عامة تفاصيل CVE المنتج المتأثر وصف الثغرة تحليل السبب الجذري تقييم التأثير والمخاطر إثبات المفهوم...

CVE-2026-102576 Quay: quay: dom-based cross-site scripting via unvalidated redirect_url on signin page

A flaw was found in Quay. A remote attacker could trick a user into logging in through a crafted link, resulting in cross-site scripting XSS. Because the application does not validate the redirect destination before navigating, this flaw allows the execution of arbitrary script in the context of...

CVE-2026-102576

A flaw was found in Quay. A remote attacker could trick a user into logging in through a crafted link, resulting in cross-site scripting XSS. Because the application does not validate the redirect destination before navigating, this flaw allows the execution of arbitrary script in the context of...

CVE-2024-38856

ماسح ثغرة CVE-2024-38856 في Apache Ofbiz RCE الوصف تم تصميم هذا البرنامج النصي لمسح ثغرة CVE-2024-38856 في تطبيقات Apache Ofbiz، والتي قد تسمح بتنفيذ الأوامر عن بعد. يقوم بإرسال طلبات HTTP POST إلى مسارات محددة داخل تطبيق Ofbiz مع حمولات ضارة لاستغلال الثغرة. الميزات مسح الأهداف للثغرة باستخدام...

CVE-2022-47966_checker

CVE-2022-47966checker سكربت PowerShell سريع وغير نظيف للبحث عن مؤشرات الاختراق IOCs الخاصة بـ CVE-2022-47966 في ManageEngine. يقوم السكربت بتحليل الطلبات في سجلات الوصول HTTP access logs الخاصة بـ ME. إذا تم العثور على طلب SAML مميز، فسيحاول فك تشفيره واستخراج الحمولة الخاصة بالمهاجم. يتم كتابة...