CVE-2022-26923

CVE-2022-26923 كما هو موصوف من قبل Tenable: ثغرة تصعيد الامتيازات في خدمات مجالات Active Directory CVSS v3 الدرجة الأساسية: 8.8 المتجه: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H الخطورة: عالية الملخص: تستغل CVE-2022-26923 ثغرة في خدمات شهادات Active Directory AD CS من Microsoft لتصعيد...

CVE-2026-8037-POC

CVE-2026-8037-POC يشمل اكتشاف الأوامر القابلة للتنفيذ و getShell بنقرة واحدة يتطلب نشر خدمة على الخادم يمكن استخدام pco.yaml مع nuclei للاكتشاف السريع البدء السريع الوضع التفاعلي python go.py أدخل عنوان URL الهدف ← اختر قائمة الوظائف. اكتشاف الهدف اكتشاف سريع 8 معلومات أساسية python go.py -t...

Ultimate-CVE-2026-61511

CVE-2026-61511 – إثبات المفهوم إثبات مفهوم PoC تعليمي ودفاعي للتحقق من التعرض لثغرة vBulletin CVE-2026-61511 – تنفيذ التعليمات البرمجية عن بُعد دون مصادقة. التواصل تيليغرام: https://t.me/thecodeb0ss نظرة عامة يوفر هذا المستودع إثبات مفهوم للكشف الدفاعي والتحقق من ثغرة vBulletin CVE-2026-61511...

CVE-2025-49113

Détection de CVE-2025-49113 NOTE Ce modèle a désormais été implémenté dans l'outil Artemis de CERT Polska. Je suis profondément honoré d'être reconnu par CERT Polska pour ce script de détection de vulnérabilité. C'est un véritable privilège de jouer un rôle dans le renforcement des efforts mondia...

cve-2025-63888-exploit

CVE-2025-63888 استغلال تضمين الملفات وتنفيذ الأوامر عن بُعد في ThinkPHP 5.0.24 أداة بحث أمنية لاكتشاف واختبار الثغرة CVE-2025-63888 في ThinkPHP 5.0.24، والتي تسمح بتنفيذ الأوامر عن بُعد عبر هجمات تضمين الملفات. ⚠️ إخلاء مسؤولية هذه الأداة مخصصة لأغراض الاختبارات الأمنية المصرح بها والتعليم فقط...

CVE-2026-0740-upload-template

Ce depot n’a pas de fichier README...

cryptohackapp

cryptohackapp البدء لتسهيل البدء مع GitLab، فيما يلي قائمة بالخطوات التالية الموصى بها. هل أنت محترف بالفعل؟ فقط قم بتعديل ملف README.md هذا واجعله خاصًا بك. هل تريد جعله سهلاً؟ استخدم القالب في الأسفل! إضافة ملفاتك إنشاء أو رفع ملفات إضافة ملفات باستخدام سطر الأوامر أو دفع مستودع Git موجود...

CVE-2023-43352-CMSmadesimple-SSTI--Content

CMSmadesimple SSTI v2.2.18 Auteur : Sergio Description : La vulnérabilité d'injection de modèles côté serveur SSTI dans CMSmadesimple v.2.2.18 permet à un attaquant local d'utiliser la syntaxe native des modèles pour injecter une charge utile malveillante dans un modèle, qui est ensuite exécutée...

Nuclei-Template-CVE-2023-42793.yaml

لا يحتوي هذا المستودع على ملف README...

zeroqlik-detect

الوصف قالب Nuclei لاكتشاف ZeroQlik CVE-2023-41265 و CVE-2023-41266...

CVE-2021-40444_CAB_archives

CVE-2021-40444CABأرشيفات CVE-2021-40444 - قوالب CAB مخصصة من MakeCAB مرجع DLL https://github.com/Udyz/CVE-2021-40444-CAB/blob/main/calc.dll...

CVE-2024-30270-PoC

تم تصميم هذا السكريبت لاستغلال الثغرات الأمنية في مثيل Mailcow باستخدام هجمات البرمجة النصية عبر المواقع XSS وتنفيذ الأوامر عن بُعد RCE. يهدف السكريبت إلى: حقن حمولة XSS في واجهة Mailcow الإلكترونية. استخدام حمولة XSS لتنفيذ إجراءات غير مصرح بها. تحقيق RCE عن طريق الكتابة فوق قالب خادم وتنفيذ...

cve-2021-38314

استغلال بايثون لثغرة CVE-2021-38314 التفاصيل سجّل المكوّن الإضافي Gutenberg Template Library & Redux Framework الخاص بووردبريس، في الإصدار = 4.2.11، عدة إجراءات AJAX متاحة للمستخدمين غير المصادقين في دالة includes داخل redux-core/class-redux-core.php، وكانت هذه الإجراءات فريدة لكل موقع لكنها حتمي...

exploit-CVE-2022-24780

استغلال ثغرة iTop RCE عبر SSTI - CVE-2022-24780 iTop --debug exploit.rb light --debug exploit.rb -h | --help full: استغلال باستخدام متصفح محاكى، تنفيذ JavaScript، الحفاظ على معلومات ملف المستخدم الأصلي light: مجرد تحليل HTML وإرسال الطلبات، بدون JavaScript، تدميري إعادة تعيين معلومات المستخدم:...

CVE-2024-38856-EXP

CVE-2024-38856-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt or nuclei -id CVE-2024-23692 -o CVE-2024-23692-result.txt...

DEBIAN-CVE-2026-105315

A vulnerability has been found in django-haystack up to 3.3.0. Affected is the function topython of the file haystack/backends/elasticsearchbackend.py of the component morelikethis Template Tag Handler. Such manipulation of the argument resultclass leads to improper neutralization of directives i...

CVE-2026-105315

A vulnerability has been found in django-haystack up to 3.3.0. Affected is the function topython of the file haystack/backends/elasticsearchbackend.py of the component morelikethis Template Tag Handler. Such manipulation of the argument resultclass leads to improper neutralization of directives i...

nextjs-CVE-2025-29927

nextjs-CVE-2025-29927 قالب Nuclei لاكتشاف CVE-2025-29927، ثغرة تجاوز المصادقة في Next.js. إذا كنت تريد فهم كيفية عمل هذه الثغرة بالضبط، يمكنك قراءة المقال الممتاز للباحثين الأصليين هنا هذا القالب بسيط جدًا. يقوم بأمرين: أولاً، يحدد أن الموقع يستخدم Next.js، ثم يختبر ما إذا كان الهدف يستخدم...

CVE-2026-105315 django-haystack more_like_this Template Tag elasticsearch_backend.py _to_python eval injection

A vulnerability has been found in django-haystack up to 3.3.0. Affected is the function topython of the file haystack/backends/elasticsearchbackend.py of the component morelikethis Template Tag Handler. Such manipulation of the argument resultclass leads to improper neutralization of directives i...

CVE-2026-105315 django-haystack more_like_this Template Tag elasticsearch_backend.py _to_python eval injection

A vulnerability has been found in django-haystack up to 3.3.0. Affected is the function topython of the file haystack/backends/elasticsearchbackend.py of the component morelikethis Template Tag Handler. Such manipulation of the argument resultclass leads to improper neutralization of directives i...