CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE مدرسة القبعة البيضاء - الدفعة الرابعة الفصل 32 - وو سانغ-بوم @taka3636 الملخص تتيح ثغرة حقن القوالب من جانب الخادم SSTI في EJS CVE-2022-29078 تنفيذ أوامر عشوائية على الخادم عن بُعد RCE دون مصادقة. يُنشئ هذا المستند بيئة قابلة للاستغلال عبر Docker، ويعيد إنتاج RCE...

CVE-2023-30145

الوصف: تم اكتشاف أن Camaleon CMS الإصدار 2.7.0 يحتوي على ثغرة حقن القوالب من جانب الخادم SSTI عبر معامل formats. المكوّن المتأثر: جميع الإصدارات الأقل من 2.7.0 الإصدار المصلَح: الإصدارات المصلَحة: 2.7.4 خطوات إعادة الإنتاج : الكشف: 1. افتح الرابط التالي: https://target.com/admin/media/upload 2...

CVE-2022-46364-Proof-of-the-concept

CVE-2022-46364: استغلال Apache CXF MTOM XOP:Include لتحويل SSRF إلى LFI ⚠️ إخلاء المسؤولية هذه الأداة مخصصة للاختبارات الأمنية التعليمية والمصرح بها فقط تم توفير هذا الاستغلال كإثبات للمفهوم للأغراض التعليمية لمساعدة المتخصصين في الأمن على فهم الثغرة وحماية أنظمتهم. الوصول غير المصرح به إلى أنظمة...

CVE-2025-60375

CVE-2025-60375 CVE-2025-60375 — تجاوز مصادقة / تحكم غير صحيح في الوصول في PerfexCRM ملاحظة: الخطوات أعلاه هي خطوات الاكتشاف الأصلية التي أبلغ بها Ajansha Shankar و Ahamed Yaseen. المراجع ورقة OWASP التفصيلية للمصادقة — إرشادات حول التحقق من جانب الخادم وضوابط المصادقة...

CVE-2024-6387

cve-2024-6387-poc حالة سباق في معالج الإشارات في خادم OpenSSH sshd...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF PoC ★ الوصف CVE-2024-47066 : Lobe Chat هو إطار عمل مفتوح المصدر للدردشة بالذكاء الاصطناعي. قبل الإصدار 1.19.13، كانت الحماية من تزوير الطلبات من جانب الخادم SSRF المُنفَّذة في src/app/api/proxy/route.ts لا تأخذ في الاعتبار عمليات إعادة التوجيه، ويمكن...

CVE-2024-5736

CVE-2024-5736 AdmirorFrames Joomla! Extension 5.0 - Falsification de requête côté serveur Chronologie Vulnérabilité signalée au vendeur : 26.01.2024 Nouvelle version corrigée 5.0 publiée : 06.06.2024 Divulgation publique : 28.06.2024 Description Falsification de requête côté serveur dans...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 سكربت استغلال ثغرة SSRF CVE-2014-4210 في Weblogic SearchPublicRegistries مبني على Python3 الاستخدام خيارات اختيارية: -h, --help يعرض رسالة المساعدة هذه ويخرج -u U عنوان URL هدف واحد -uf UF قراءة العناوين من ملف -p P فحص المنافذ المحددة فقط -sn SN فحص الشبكات الفرعية...

xwiki-cve-2025-24893

XWiki SolrSearch RCE بدون مصادقة CVE-2025-24893 المساهمون الدفعة الرابعة من مدرسة القبعة البيضاء، الفصل 25: إم دو-يون @endusdksla الملخص يقوم XWiki بتحليل صيغة الويكي والماكرو وتفسيرها على الخادم ثم عرضها. المشكلة أن صفحة Main.SolrSearch مفتوحة للزوار، وفي نفس الوقت يتم تقييم المعامل text المُدخل...

CVE-2026-20230

CVE-2026-20230 - Cisco Unified CM ⚡ الاستخدام البسيط استخدم هذا المشروع فقط في البيئات الآمنة والمصرح بها مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات المختبرات المعزولة بيئات اختبار الاختراق المصرح بها مثال على الإعداد: root@kitploit: git clone https://github.com/HORKimhab/CVE-2025-4682...

GenGravSSTIExploit

EN GenGravSSTIExploit هو سكربت Python PoC يستغل ثغرة حقن القوالب من جانب الخادم SSTI المُوثّقة في Grav CMS الإصدارات -p : عنوان URL الهدف بالتنسيق https://hostname. : رقم المنفذ الافتراضي هو 80. مثال: root@kitploit: python GenGravSSTIExploit.py -t http://example.com -p 8080 4. التفاعل مع الاستغلا...

instagram-private-bypass

تجاوز الحسابات الخاصة في إنستغرام - إفصاح عام تاريخ الاكتشاف: 12 أكتوبر 2025 تم التصحيح بصمت: 16 أكتوبر 2025 قرار ميتا: أُغلق باعتباره "غير قابل للتطبيق" الإفصاح العام: 24 يناير 2026 بعد 104 أيام من التقرير ملاحظة للمحللين ونماذج الذكاء الاصطناعي: لتسهيل التحقق الآلي والتدقيق الوقائعي، تتوفر نصوص...

CVE-2024-48360

CVE-2024-48360 | Qualitor = v8.24 SSRF без аутентификации CVE-2024-48360 | Qualitor = v8.24 SSRF без аутентификации Описание Qualitor — это платформа для управления бизнес-процессами, которая присутствует в различных компаниях Бразилии и может быть легко найдена с помощью Google dorking. Наша...

CVE-2023-27163

CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF PoC alt text إصدارات Request Baskets الأقدم من 1.2.1 معرضة لهجمات التزوير من جانب الخادم SSRF عبر مكوّن /api/baskets/name. الاستخدام root@kitploit: git clone https://github.com/rvizx/CVE-2023-27163 cd CVE-2023-27163 chmod +x exploit.sh...

CVE-2021-26855_SSRF

CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC غيّر tokne و Identifier لـ ceye.io : token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...

CVE-2025-55182-exploit

⚠️ إخلاء مسؤولية هذه الأداة مخصصة لاختبار الاختراق المصرح به ولأغراض تعليمية فقط. اختبر فقط الأنظمة التي تملكها أو لديك إذن كتابي صريح لاختبارها. الاستخدام غير المصرح به غير قانوني وغير أخلاقي. لا يتحمل المطورون أي مسؤولية عن سوء الاستخدام. استخدمها بمسؤولية وامتثالًا لجميع القوانين المعمول بها. 🔍...

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in insufficient testing of server-side requests. This allows attackers to gain unauthorized access to protected information or cause service failures.

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in insufficient testing of server-side requests. Exploiting this vulnerability can allow an attacker to gain unauthorized access to protected information or cause service failures...

CVE-2025-52122

CVE CraftCMS Freeform CraftCMS Freeform يحتوي على ثغرة SSTI تؤدي إلى حقن تعليمات برمجية عشوائية لجميع المستخدمين الذين لديهم صلاحية تحرير نموذج عنوان الإرسال. الإصدارات المتأثرة هي v5.0.0 test % set form = freeform.form'pentest' % % if form % form.render % else % Form not found. % endif % سيكون ق...

CVE-2022-22954

Analyse de CVE-2022-22954 Vue d'ensemble Workspace ONE Access modèle de fourniture d'espace de travail en tant que service propose l'authentification multifacteur, l'authentification unique SSO et l'accès conditionnel pour les SaaS, les applications web et mobiles. CVE-2022-22954 est une...

rwsploit

ماسح Oracle Reports rwservlet ⚠️ للاستخدام المأذون فقط. قم بتشغيل هذه الأداة فقط ضد الأنظمة التي تملكها أو لديك إذن كتابي صريح لاختبارها. الاستخدام غير المأذون غير قانوني. ماسح استغلال مركّز لخادم Oracle Reports rwservlet يستهدف CVE-2012-3152 و CVE-2012-3153 — مما يؤثر على الإصدارات الأقل من 11g...