CVE-2026-55797 Argo CD repo-server command injection via crafted SSH repository SOCKS5 proxy URL

Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.11.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, the Argo CD repo-server is vulnerable to command injection when it clones, tests, or fetches an SSH Git repository configured with a proxy URL. The proxy host and port...

EUVD-2026-95912

Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.11.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, the Argo CD repo-server is vulnerable to command injection when it clones, tests, or fetches an SSH Git repository configured with a proxy URL. The proxy host and port...

ViteVulScan

ViteVulScan مقدمة عن الثغرات يتضمن هذا المشروع 3 ثغرات: CVE-2025-30208/CVE-2025-31125/CVE-2025-31486، وجميعها تتعلق بثغرة قراءة الملفات التعسفية في خادم التطوير Vite. تتميز هذه الثغرات الثلاث بتغطية واسعة واستغلال بسيط وغير مقيد. POC الثغرات: CVE-2025-30208： Windows:...

GHSA-J6CW-G6P4-7HCH Argo CD repo-server command injection via crafted SSH repository SOCKS5 proxy URL

Impact Argo CD runs a shell command in the repo-server when it clones or fetches an SSH Git repository that has a proxy URL. The proxy host and port are copied into an SSH ProxyCommand. A host that contains shell metacharacters breaks out of that command and runs in the repo-server. All versions...

Argo CD repo-server command injection via crafted SSH repository SOCKS5 proxy URL

Impact Argo CD runs a shell command in the repo-server when it clones or fetches an SSH Git repository that has a proxy URL. The proxy host and port are copied into an SSH ProxyCommand. A host that contains shell metacharacters breaks out of that command and runs in the repo-server. All versions...

CVE-2017-7269

دليل إثبات الاختراق PoC لـ CVE 2017.7269 الفهرس دليل إثبات الاختراق لـ CVE 2017.7269 الفهرس المؤلفون ملخص ما هو Microsoft IIS؟ ما هو خادم Microsoft Windows؟ ما هو WebDAV؟ الوصف الاستخدام: المراجع والمكتشفون المؤلفون NoexDevPen - ملف تعريف Beacons mag4no10 - ملف تعريف Beacons ملخص ما هو Microsoft...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE PoC لثغرة إلغاء التسلسل في بروتوكول Flight لمكونات خادم React. ما هذا؟ يستخدم Next.js 14+ وReact 19 بروتوكولًا خاصًا "Flight" للتواصل بين العميل والخادم. المشكلة: يقوم الخادم بتحميل أي وحدة دون التحقق. ونتيجة لذلك، يمكننا جعله ينفذ childprocess ومن ثم RCE. الاستخدام...

rainmap-lite

rainmap-lite Rainmap Lite - Responsive web application that allows users to launch Nmap scans from their mobiles/tablets/web browsers! Unlike it's predecessor 1, Rainmap-lite does not require special services RabbitMQ, PostgreSQL, Celery, supervisor, etc to make it easy to install on any server...

davscan

DAVScan DAVScan is a quick and lightweight webdav scanner designed to discover hidden files and folders on DAV enabled webservers. The scanner works by taking advantage of overly privileged/misconfigured WebDAV servers or servers vulnerable to various disclosure or authentication bypass...

CVE-2024-4040

CVE-2024-4040 مقدمة لاحظت هذه الثغرة مؤخرًا ووجدتها مثيرة للاهتمام، فقرأت المقالات التالية وكتبت استغلالًا exploit بسيطًا. https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...

MIPS-CVE-2014-9222

إخلاء مسؤولية الدروس التعليمية هي لأغراض إعلامية وتثقيفية فقط. أنا أؤمن بأن القرصنة الأخلاقية وأمن المعلومات والأمن السيبراني يجب أن تكون مواضيع مألوفة لأي شخص يستخدم المعلومات الرقمية وأجهزة الكمبيوتر. وأؤمن بأنه من المستحيل الدفاع عن نفسك ضد القراصنة دون معرفة كيفية القيام بالقرصنة. المتطلبات $...

CVE-2022-26134

Exécution de code à distance sans authentification via injection OGNL dans Confluence CVE-2022-26134 Exécution de code à distance sans authentification via injection OGNL dans Confluence CVE-2022-26134 Le 2 juin 2022, Atlassian a publié un avis de sécurité pour ses applications Confluence Server ...

CVE-2024-52510

تجاوز X-E2EE-SIGNATURE في Nextcloud - إثبات المفهوم POC ملخص أثناء التشغيل العادي لبروتوكول E2EEv2 في Nextcloud، يوقّع العملاء البيانات الوصفية للمجلدات توقيعًا تشفيريًا قبل رفعها إلى الخادم. وهذا يضمن عدم العبث بالبيانات الوصفية عند إعادة جلبها لأغراض مشاركة الملفات أو مزامنة التغييرات. يتم التح...

CVE-2026-107815

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the CONNECT engine's DOS table type used an incorrect boundary check that permitted a one-byte null write beyond a stack buffer at an attacker-controlled offset...

CVE-2021-41773

CVE-2021-41773 اجتياز المسار في Apache HTTP Server 2.4.49 CVE-2021-41773 لأغراض تعليمية فقط اختبار إعداد بيئة الإثبات PoC $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 التأكد من نجاح العمل $ curl http://localhost:8000 It works! استغلال الثغرة لم يتم إدراجها...

EUVD-2026-95906

plugNmeet Server through 2.5.2 contains a path traversal vulnerability in the whiteboard conversion endpoint that allows any meeting participant to read server files via crafted filePath values. Attackers can supply ../ sequences so text or office documents are converted into page images, then...

CVE-2026-108158

The plugNmeet Server through 2.5.2 version is vulnerable to a path traversal vulnerability in the /api/whiteboard/convert endpoint. An authenticated meeting participant can provide crafted filePath values containing ../ sequences to force the server to convert arbitrary files into page images. Th...

react2shell-evolved

React2Shell Scanner High Fidelity Detection for RSC/Next.js RCE ماسح ضوئي لاكتشاف ثغرات تنفيذ الأوامر عن بُعد RCE في تطبيقات React Server Components و Next.js. حول ماسح React2Shell Scanner هو أداة متخصصة لتحديد ثغرات تنفيذ الأوامر عن بُعد RCE في التطبيقات التي تستخدم React Server Components RSC و...

CVE-2026-107814

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB RPM packages created the dedicated mysql service account with the database data directory as its home directory. A database user with the FILE privilege...

trevorc2

trevorc2 TrevorC2 - القيادة والتحكم عبر سلوك شرعي عبر HTTP كتب بواسطة: ديف كينيدي @HackingDave الموقع: https://www.trustedsec.com لاحظ أن هذا إصدار مبكر جدًا - سيتم إضافة العشوائية والتشفير الثقيل قريبًا. TrevorC2 هو نموذج خادم/عميل لإخفاء القيادة والتحكم من خلال موقع ويب يمكن تصفحه بشكل طبيعي...