WP2Shell

WP2Shell - CVE-2026-63030 / CVE-2026-60137 Injection SQL du Batch de l'API REST WordPress vers une exécution de code à distance RCE Outil complet de découverte et d'exploitation de la vulnérabilité de l'endpoint Batch de l'API REST WordPress. Cet outil exploite une vulnérabilité critique...

CVE-2021-41648

CVE-2021-41648 CVE-2021-41648 حقن SQL في نظام التسوق عبر الإنترنت نظام التسوق عبر الإنترنت عرضة لهجمات حقن SQL العمياء المستندة إلى الأخطاء/المنطقية غير المصادق عليها والهجمات المستندة إلى الأخطاء. لا يقوم معامل proId في صفحة /action.php بتطهير إدخال المستخدم، مما يسمح للمهاجم باستخراج بيانات حسا...

CVE-2023-49548

CVE-2023-49548 Customer Support System 1.0 - ثغرة حقن SQL في معامل "lastname" أثناء عملية "saveuser" الوصف : توجد ثغرة حقن SQL في الإصدار 1 من نظام دعم العملاء. يمكن للمهاجم الخبيث إرسال أوامر SQL إلى قاعدة بيانات MySQL عند إنشاء/تحرير مستخدم عبر المعامل الضعيف 'lastname'. إصدار المنتج المعرض للخ...

watchTowr-vs-FreePBX-CVE-2025-57819

CVE-2025-57819 ثغرة تنفيذ الأوامر عن بعد قبل المصادقة في FreePBX أداة توليد أثر الكشف عن ثغرة تنفيذ الأوامر عن بعد قبل المصادقة من نوع 1day في FreePBX الكشف أثناء العمل يحاول مولد أثر الكشف رفع سكريبت PHP أو إضافة مستخدم جديد إذا فشلت عملية الرفع. $ python3 watchTowr-vs-FreePBX-CVE-2025-57819.py ...

CVE-2024-34220

مشروع نظام إدارة الموارد البشرية بلغة PHP وMySQL كود مصدري مجاني المُرسِل: Kha Do البائع: SourceCodester الإصدار المُتأثِّر و/أو المُصحَّح الملف القابل للاستغلال applyleave.php نوع المشكلة نوع الثغرة حقن SQL التأثير يمكن للمهاجمين استغلال هذه الثغرة للحصول على صلاحيات قاعدة البيانات، مما قد يؤدي...

AOSP-DownloadProviderDbDumper

AOSP-DownloadProviderDbDumper إثبات مفهوم PoC لاستغلال ثغرة حقن SQL في مزوّد التنزيل بنظام أندرويد CVE-2018-9493 النشرة الأمنية https://ioactive.com/wp-content/uploads/2019/04/IOActive-Security-Advisory-Androids-Download-Provider-SQL-Injection-CVE-2018-9493.pdf مزيد من المعلومات...

CVE-2024-34226

Система управления посетителями 1.0 Автор: Kha Do Уязвимость SQL-инъекция Описание Уязвимость SQL-инъекции в /php-sqlite-vms/?page=managevisitor&id=1 в SourceCodester Visitor Management System 1.0 позволяет злоумышленникам позволяет злоумышленникам выполнять произвольные SQL-команды через парамет...

CVE-2024-27956

استغلال SQLI-2-RCE في ووردبريس هذا النص البرمجي بلغة بايثون يستغل CVE-2024-27956، وهي ثغرة في ووردبريس تسمح بحقن SQL تؤدي إلى تنفيذ الأوامر عن بعد RCE. الميزات استغلال متعدد الخيوط: يستخدم خيوطًا متزامنة لاستغلال عدة نسخ من ووردبريس في وقت واحد. حقن الحمولة الديناميكي: يبني استعلامات SQL ديناميكي...

CVE-2022-24124

POC لثغرة CVE-2022-24124 كود استغلال لثغرة CVE-2022-24124 المعروفة أيضاً باسم حقن SQL في Casdoor روابط الاستغلال: ExploitDB-50792 PacketStormSecurity النتيجة المتوقعة: تفريغ إصدار قاعدة بيانات SQL على المضيف الذي يشغّل Casdoor 1.13.1 مخصص للأغراض التعليمية والاختبار في بيئات الشركات فقط. استخدام...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 تجاوز المصادقة في FortiWeb → تنفيذ الأوامر عن بُعد 📌 نظرة عامة يوضح هذا المستودع تجاوز المصادقة في FortiWeb والذي يمكن ربطه لتحقيق تنفيذ الأوامر عن بُعد RCE. يستغل الثغرة نقطة نهاية ضعيفة لحقن حمولات SQL، تحميل ويب شيل، وتنفيذ الأوامر عبر رؤوس HTTP. ⚠️ إخلاء مسؤولية : هذا المشروع لأغراض تعليمية...

Cisco-UCM-SQLi-Scripts

CVE-2019-15972 Cisco UCM SQLi سكربتات سكربتات يمكن استخدامها لاستغلال CVE-2019-15972 وهي مشكلة SQLi تتطلب مصادقة في Cisco Unified Call Manager UCM. تعداد الجداول - تعداد جميع الجداول في قاعدة البيانات الأساسية ووضع أسماء الجداول في ملف نصي استخراج الجداول - أخذ قائمة الجداول واستخراج محتويات كل...

wp2shell

CVE-2026-63030 + CVE-2026-60137 - "wp2shell": RCE غير مصادق عليه في نواة ووردبريس ارتباك مسار REST API CVE-2026-63030 متسلسل مع حقن SQL فيWPQuery authornotin CVE-2026-60137 → تنفيذ كود عن بُعد بدون مصادقة مسبقة على تثبيت ووردبريس افتراضي. مكتشف من قبل Adam Kues Assetnote / Searchlight Cyber، تم...

wordpress-CVE-2022-21661

wordpress-CVE-2022-21661 version5.8.3 المسار：http://your target/wp-admin/admin-ajax.php نوع الحقن هو خارج النطاق out-of-band، تحتاج إلى تحديد dnslog بنفسك واستبدال ceye.io بيانات POST："taxquery":"field":"termtaxonomyid","terms":"1 and ifselect loadfileconcat'\',select...

Wordpress-cve-CVE-2022-21661

بيئة ثغرة WordPress 5.8.2 CVE-2022-21661 تم إعداد هذه البيئة باستخدام إضافة Elementor Custom Skin لاختبار الثغرة CVE-2022-21661. لبدء البيئة console wp-lab$ ./start.sh للحصول على كلمة مرور المسؤول، احصل على السجل من الحاوية الجارية، يتم إنشاء كلمة مرور جديدة في كل مرة يتم فيها تشغيل الحاوية...

CVE-2025-26794

CVE-2025-26794: حقن SQL أعمى في Exim 4.98 SQLite DBM - شرح الاستغلال تقرير Exim: https://www.exim.org/static/doc/security/CVE-2025-26794.txt اكتشفت هذه الثغرة من خلال مراجعة يدوية للكود. تفاصيل الثغرة: المشكلة معاملات SQL، عند استخدام SQLite كمدير قاعدة بيانات DBM، لا يتم تنقيتها بشكل صحيح. يؤدي...

CVE-2021-32099

CVE-2021-32099 PoC يوفر هذا المستودع استغلالًا كـ إثبات المفهوم PoC للثغرة CVE-2021-32099 ، والتي تؤثر على Pandora FMS 742. يُظهر الاستغلال كيف يمكن لمهاجم غير موثّق استغلال ثغرة حقن SQL لتصعيد صلاحيات جلسة غير مميزة إلى حساب بمستوى مسؤول. ومع الوصول الإداري، يمكن للمهاجم رفع ملف PHP تعسفي عبر مد...

WordPress Booknetic plugin <= 4.8.5 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Bonds in WordPress Plugin Booknetic versions = 4.8.5...

WordPress Woffice theme <= 5.4.35 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Bonds in WordPress Theme Woffice versions = 5.4.35...

CVE-2024-50491

CVE-2024-50491 RSVP ME = 1.9.9 - ثغرة حقن SQL غير مصادق عليها الوصف البرنامج الإضافي RSVP ME لووردبريس عرضة لحقن SQL في الإصدارات حتى 1.9.9 وذلك بسبب عدم كفاية الهروب في المعامل المقدم من المستخدم وعدم كفاية التحضير في استعلام SQL الموجود. وهذا يسمح للمهاجمين غير المصادقين بإلحاق استعلامات SQL...

SimpleCTF-THM-Walkthrough

SimpleCTF-THM-Relatory Premier CTF terminé avec succès ! Ce dépôt documente ma procédure pas à pas du Simple CTF de TryHackMe. Il couvre la reconnaissance réseau Nmap, l'exploitation web CVE-2019-9053 et le craquage d'identifiants. En tant que développeur, ce fut intéressant de passer d'une...