CVE-2020-13884

عنوان الثغرة: تطبيق Citrix Workspace قبل الإصدار 1912 لنظام ويندوز - تصعيد الامتيازات 2 التاريخ: 2020-06-07 المؤلف: Andrew Hess رابط البرنامج: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ النشرة:...

cve-2015-5477

cve-2015-5477...

CVE-2026-49413

...

CVE-2020-35476

CVE-2020-35476 تحدث ثغرة أمنية في تنفيذ التعليمات البرمجية عن بُعد في OpenTSDB حتى الإصدار 2.4.0 عبر حقن الأوامر في معامل yrange. غير مكتمل ولا يعمل. معظم الشيفرة موجودة ولكن يجب إصلاح الحمولة...

CVE-2025-0108-SCAN

CVE-2025-0108 PAN-OS: تجاوز المصادقة في واجهة الويب للإدارة يسمح ثغرة تجاوز المصادقة في برنامج Palo Alto Networks PAN-OS للمهاجم غير المصادق الذي لديه وصول شبكي إلى واجهة الويب للإدارة بتجاوز المصادقة التي تتطلبها واجهة الويب لإدارة PAN-OS عادةً واستدعاء نصوص PHP معينة. في حين أن استدعاء هذه النص...

Spring0DayCoreExploit

Spring Core RCE - CVE-2022-22963 بعد ثغرة Spring Cloud، وفي 29 مارس، ظهرت ثغرة أخرى بالغة الخطورة في Spring على الإنترنت: Spring Core RCE كود الـ PoC المتداول: تم رفع كود الاستغلال باسمexp.py التصحيح الرسمي من Spring قيد الإنتاج النشط أيضًا روابط التصحيح في إنتاج Spring تتأثر بهذه الثغرة: 1. إصدا...

CVE-2020-17496

CVE-2020-17496 root@kitploit: POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo...

CVE-2021-30146

CVE-2021-30146 Seafile 7.0.5 ثغرة XSS دائمة Persistent XSS الوصف المقترح: التطبيق إصدار الخادم: 7.0.5 Seafile معرض لثغرة XSS دائمة عبر وظيفة مشاركة المكتبة. معلومات إضافية: Seafile هو حل مفتوح المصدر ذاتي الاستضافة لمزامنة الملفات ومشاركتها يتمتع بأداء عالٍ وموثوقية. نوع الثغرة: Cross Site...

libmsm_cameraconfig_exploit

Оригинальный код написан @tewilove http://pastebin.com/8BPCDc4i...

CVE-2025-0108

احفظ هذا السكربت باسم paloaltocve20250108.nse، ثم شغّل أمر Nmap التالي: nmap --script paloaltocve20250108.nse -p 80,443 أو لقائمة من الأهداف: nmap --script paloaltocve20250108.nse -p 80,443 -iL targets.txt...

CVE-2022-28078

CVE-2022-28077 نظام إدارة مجموعة مالكي المنازل 1.0 - XSS منعكس عنوان الاستغلال: نظام إدارة مجموعة مالكي المنازل 1.0 - XSS منعكس التاريخ: 2022-05-06 CVE: CVE-2022-28078 مؤلف الاستغلال: عبدالعزيز سعد @b4zb0z الصفحة الرئيسية للبائع: https://www.sourcecodester.com/ رابط البرنامج:...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 تحديد جميع مكونات log4j عبر جميع خوادم ويندوز، النطاق بأكمله، ويمكن أن يكون متعدد النطاقات. CVE-2021-44228 سيتوسع إلى أكثر من 1,000 خادم ويندوز، 250+ خادمًا في كل مرة. استغرق 1k خادم حوالي ساعة ونصف. Apache log4j CVE-2021-44228 إصدار الخادم الواحد: إصدار الخادم الواحد تشغيل...

CVE-2018-18925

CVE-2018-18925 استغلال CVE-2018-18925 هو تنفيذ تعليمات برمجية عن بُعد ضد أداة Git المُستضافة ذاتيًا: Gogs. Gogs مبني على إطار عمل Macaron. نظام إدارة الجلسات مشابه جدًا لما يفعله PHP. يتم تعيين معرف الجلسة في ملف تعريف الارتباط إلى ملف على نظام الملفات. عندما يستقبل خادم الويب طلبًا مع معرف جلسة...

CVE-2022-22980

CVE-2022-22980 Injection d'expression SpEL dans Spring Data MongoDB MongoDB est une base de données NoSQL orientée documents, scalable et flexible, utilisée pour le stockage de données à volume élevé. Au lieu d'utiliser des tables et des lignes comme dans les bases de données relationnelles...

CVE-2021-33739_PoC_Analysis

هذا ما حللته ودرسته عن CVE-2021-33739 PoC. يمكنك الحصول على الموارد الكاملة من هنا: https://github.com/freeide2017/CVE-2021-33739-POC...

CVE-2021-40531

CVE-2021-40531 هذا إثبات المفهوم أثناء العمل. Sketch هو تطبيق شهير لتصميم واجهات المستخدم وتجربة المستخدم UI/UX لنظام macOS. يغطي هذا المنشور ثغرة أمنية في Sketch اكتشفتها في شهر يوليو، CVE-2021-40531. في أبسط صورها، تمثل هذه الثغرة تجاوزًا لخاصية العزل quarantine في macOS، لكن في سياقها يمكن...

CVE-2019-11932

CVE-2019-11932 قم بتعديل عنوان الاستماع عنوان المهاجم ومنفذ الاستماع في ملف exploit.c الكود السداسي التالي: 3139 322e 3136 382e 322e 3732 2034 3434 3420 قم بتجميع الكود: gcc -o exploit egiflib.c exploit.c قم بتشغيل الملف المُجمَّع ./exploit exploit.gif انسخ/الصق المخرجات في ملف gif قم بتشغيل مستم...

CVE-2019-11043

CVE-2019-11043 Python эксплойт для CVE-2019-11043 root@kitploit: You can use build environment from https://github.com/vulhub/vulhub/tree/master/php/CVE-2019-11043 Использование： root@kitploit: python3 main.py -u http://iptopage/index.php В случае успеха вы увидите: root@kitploit: Base status cod...

CVE-2019-13272

CVE-2019-13272: استغلال للحصول على صلاحيات الجذر محليًا في Linux الحصول على صلاحيات الجذر محليًا عبر PTRACETRACEME في Linux 4.10 5.1.17 CVE-2019-13272 root@kitploit: In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that want...

CVE-2025-29927

CVE-2025-29927 ماسح تجاوز الوسيطة في Next.js CVE-2025-29927 CVE-2025-29927 هي أداة أمنية متخصصة لكشف ثغرة تجاوز الوسيطة في Next.js CVE-2025-29927 التي تؤثر على الإصدارات 11.1.4 إلى 15.2.2 من Next.js. تسمح هذه الثغرة الحرجة للمهاجمين بتجاوز الضوابط الأمنية عن طريق إرسال رأس HTTP مصمم خصيصًا. حول...