CVE-2011-2523-poc

CVE-2011-2523-poc هذا نص برمجي بلغة Python3 لاستغلال الثغرة CVE-2011-2523، وهي تنفيذ الأوامر الخلفية في VSFTPD 2.3.4، باستخدام وحدات socket وtelnetlib المتطلبات sudo python3 -m pip install pwntools التثبيت git clone https://github.com/4m3rr0r/CVE-2011-2523-poc.git cd CVE-2011-2523-poc/ chmod +x...

CVE-2023-22518

CVE-2023-22518 Exploit Description This repository contains an exploit script for CVE-2023-22518. The script allows for unauthorized file uploads, potentially leading to remote code execution or other security vulnerabilities. Disclaimer This repository is for educational and informational purpos...

CVE-2024-56924

CVE-2024-56924 وصف الثغرة توجد ثغرة من نوع تزوير الطلبات عبر المواقع CSRF في نظام الخدمات المصرفية عبر الإنترنت astro Internet Banking System الإصدار 2.0.0، والتي تتيح للمهاجمين عن بُعد تنفيذ إجراءات غير مصرح بها نيابة عن المستخدمين المصادَق عليهم، مثل المسؤولين، دون علمهم. من خلال إنشاء صفحة HTM...

CVE-2017-14263

HoneywellNVRvul CVE-2017-14263 xfuturesec Co., Ltd أولاً، احصل على SessionID لمستخدم ضيف. يمكننا العثور على SessionID من أي طلب http. مثل: POST https://192.168.1.104/RPC2 HTTP/1.1 Accept: text/javascript, text/html, application/xml, text/xml X-Requested-With: XMLHttpRequest X-Request: JSON...

WordPress-CVE-2026-63030-Analysis

🛡️ CVE-2026-63030: التحليل الفني والتدقيق إرشادات شاملة للتفكيك الدفاعي، وتحليل التهديدات، والتحقق غير المدمر. الملخص • المصفوفة • التحليل الفني المتعمق • التحقق • المعالجة 📑 الملخص التنفيذي !IMPORTANT لأغراض دفاعية فقط: يوفّر هذا المستودع بحثًا أكاديميًا بحتًا وإرشادات تشخيصية غير مدمرة لمساعدة...

MetabaseRceTools

أدوات MetabaseRceTools CVE-2023-38646 أداة Metabase RCE أداة واجهة رسومية لاستغلال CVE-2023-38646 RCE وحدة التحقق أدخل الرابط المحدد للكشف عن الرمز المميز Token غير المصرح به تنفيذ الأوامر تتطلب هذه الوحدة أولاً تشغيل وحدة التحقق للحصول على الرمز المميز قبل الاستخدام JarLocation: موقع ملف...

CVE-2023-29923

CVE-2023-29923 1. قم بإعداد ملف url.txt، على سبيل المثال: 2. قم بتشغيل python CVE-2023-29923.py -f url.txt 3. سيتم حفظ الأصول التي تم اكتشاف ثغرة الوصول غير المصرح بها في ملف result.txt في نفس الدليل...

CVE-2017-7921

CVE-2017-7921 كشف الوصول غير المصرح به لـ هايكفيجن واختبار كلمات المرور PoC طريقة الاستخدام Usage： Usage: -a 加载Poc模块 -b 加载密码爆破模块 -e 加载Exp模块 -f string 文件名称 默认为空 -i string 输入ip地址 eg:192.0.0.1-192.0.0.255 -p string 密码 default:12345 default "12345" -s string 协议 eg:http default "http" -t int 线程数量 默认50...

kernel: vxlan: require CAP_NET_ADMIN in the device netns for changelink

A flaw was found in the Linux kernel's VXLAN Virtual Extensible LAN implementation. A local attacker, with CAPNETADMIN network administration capability in one network namespace, could exploit an incorrect privilege check in the rtnl changelink path. This allows the attacker to modify the...

NextSploit

🔍 NextSploit: ماسح ومستغل CVE-2025-29927 لـ Next.js ⚠️ NextSploit هي أداة سطر أوامر مصممة لاكتشاف واستغلال CVE-2025-29927 ، وهو ثغرة أمنية في Next.js. تتحقق الأداة أولاً مما إذا كان الموقع المستهدف يعمل بـ Next.js وتحدد ما إذا كان إصداره يقع ضمن النطاق المعرّض للخطر. إذا تم تأكيد أن الموقع معرض...

BIT-MOODLE-2026-102585 Moodle: group validation missing when enrolling user to course

A flaw was found in Moodle. When enrolling a user into a course while assigning them to a group, the application does not verify whether the selected group actually belongs to that course. An authenticated user with teacher privileges could exploit this flaw to add users to groups within courses...

BIT-MOODLE-2026-102584 Moodle: missing capability check allows unauthorised grade penalty recalculation

A flaw was found in Moodle. Due to a missing capability check, a low-privileged authenticated user can trigger the recalculation of grade penalties without holding the required permissions. This issue allows unauthorized users to modify grade penalty records, potentially altering student assessme...

Astra Linux – Vulnerability in Redis

Redis is an in-memory database that persists data on disk. Redis does not correctly identify keys accessed using SORTRO. As a result, it may grant users who execute this command access to keys that are not explicitly authorized by the ACL configuration. This issue exists in Redis 7.0 or later...

Astra Linux – Vulnerability in Paramiko

In Paramiko before 2.10.1, a race condition between creation and chmod in the writeprivatekeyfile function could allow unauthorized information disclosure...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: net: skbuff: The SKBFLSHAREDFRAG bit was not properly propagated through the frag-transfer helpers. Two frag-transfer helpers pskbcopyfclone and skbshift fail to propagate the SKBFLSHAREDFRAG bit in skbshinfo-flags when moving...

Astra Linux – Vulnerability in openjdk-11

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, and Oracle GraalVM Enterprise Edition products of Oracle Java SE component: Security. The supported versions affected by this vulnerability are Oracle Java SE: 8u391, 8u391-perf, 11.0.21, 17.0.9, 21.0.1; Oracle GraalVM for JDK: 17.0.9,...

Astra Linux – Vulnerability in openjdk-11

Vulnerability in the Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE component: JSSE. The supported versions affected are Java SE: 7u311, 8u301, 11.0.12, 17; Oracle GraalVM Enterprise Edition: 20.3.3 and 21.2.0. The vulnerability is difficult to exploit; an unauthenticated...

Astra Linux – Vulnerability in edk2

EDK2’s Network Package is vulnerable to an infinite loop vulnerability when parsing unknown options in the Destination Options header of IPv6. This vulnerability can be exploited by an attacker to gain unauthorized access and potentially lead to a loss of availability...

Astra Linux – Vulnerability in openjdk-11

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, and Oracle GraalVM Enterprise Edition products of Oracle Java SE component: Networking. The supported versions affected by this vulnerability include Oracle Java SE: 8u471, 8u471-b50, 8u471-perf, 11.0.29, 17.0.17, 21.0.9, 25.0.1; Oracle...

Astra Linux – Vulnerability in openjdk-11

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, and Oracle GraalVM Enterprise Edition products of Oracle Java SE component: JGSS. The supported versions affected by this vulnerability are Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle...