CVE-2021-22210

0x01 مقدمة إخلاء مسؤولية: يستخدم هذا المشروع للأغراض التعليمية والتواصل فقط، لا تستخدمه في اختبارات غير قانونية أو غير مصرح بها! سجل التحديثات 10.30 إضافة بروكسي burp إعادة كتابة معاملات سطر الأوامر إضافة وظائف الكشف الجماعي والفردي غير المصرح به لـ gitlab 0x02 تعليمات الاستخدام التثبيت pip3...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload توجد عدة عمليات رفع ملفات غير مقيدة تؤدي إلى التنفيذ التعسفي لشفرة PHP. الصفحات المعرّضة للخطر التي تتطلب مصادقة: localhost/officeadmin/?pid=54&action=add -----------------------------181967832439954202373233921976 Content-Disposition: form-data;...

Automate_Exploit_CVE-2022-44268

نص CVE-2022-44268 الآلي - دليل سريع الإسناد الاستغلال الأصلي: VoidZone Security https://git.rotfl.io/v/CVE-2022-44268.git يعمل هذا النص البرمجي بلغة Python على أتمتة إثبات المفهوم PoC الخاص بهم لسرقة الملفات. الوصف يقوم هذا النص البرمجي بأتمتة استغلال ثغرة CVE-2022-44268 كشف الملفات في ImageMagic...

CVE-2023-47464

تقرير تقييم أمان جهاز التوجيه GL-AX1800 نظرة عامة يلخص هذا التقرير نتائج تقييم أمني شامل أجري على جهاز التوجيه GL-AX1800 المُصنع من قِبل GL.iNet. يهدف التقييم إلى تحديد الثغرات ونقاط الضعف المحتملة في إجراءات أمان الجهاز. أثناء التقييم، تم اكتشاف العديد من المشكلات الأمنية الحرجة، بما في ذلك تزوي...

CVE-2020-24186

CVE-2020-24186 يستغل هذا السكريبت الثغرة CVE-2020-24186 في ووردبريس لرفع حمولة PHP مقنعة والحصول على شل على النظام المستهدف. هناك ثلاثة أوضاع تشغيل: 1. شل تفاعلي: يقوم برفع الويب شل الأساسي ويدخل في وضع تفاعلي يسمح لك بإرسال الأوامر عبر باراميتر cmd. 2. شل عكسي يدوي: يقوم برفع الويب شل وإرسال حمو...

Python-CVE-2020-25213

Python-CVE-2020-25213 استغلال تفاعلي مكتوب بلغة بايثون لثغرة WP File Manager. تسمح إضافة File Manager wp-file-manager في ووردبريس قبل الإصدار 6.9 للمهاجمين عن بُعد برفع وتنفيذ كود PHP عشوائي، وذلك لأنها تعيد تسمية ملف موصل elFinder تجريبي غير آمن ليكون بامتداد .php. يستخدم السكربت وحدات بايثون...

CVE-2019-12102-Scanner

ماسح CVE-2019-12102 أداة ماسح CVE-2019-12102 هي أداة آلية لفحص ثغرة رفع الملفات غير المصادق عليها / كشف الملفات في Kentico CMS الإصدارات 11 إلى 12. تنجم هذه الثغرة عن التحكم غير السليم في الوصول إلى نقطة النهاية /cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabsmedia.aspx...

CVE-2023-41425-WonderCMS-Authenticated-RCE

CVE-2023-41425-WonderCMS-Authenticated-RCE الوصف WonderCMS الإصدارات من 3.2.0 إلى 3.4.2 تحتوي على ثغرة. يمكن للمهاجمين عن بُعد السيطرة الكاملة على الخادم باستخدام استغلال Cross-Site Scripting XSS لأغراض تعليمية فقط. إليك خطة العمل: كيف تعمل: يستغل الاستغلال مكوّن installModule في WonderCMS لإدخال...

CVE-2022-34169

CVE-2022-34169 إثبات مفهوم إثبات مفهوم مرن وحل لتحدي SUpwn من SUCTF 2025. استنادًا إلى هذه المشكلة من المكتشف الأصلي Felix Wilhelm وإلى هذه المقالة thanat0s. يحاول عدم الاعتماد على الثوابت المرمّزة في الكود بقدر اعتماد الـPoCs الموجودة عليها. إذا أردت تسليم حمولة مختلفة من Java bytecode لتجاوز أح...

CVE-2024-53677-POC

CVE-2024-53677 ثغرة قديمة لطيفة تؤثر على Apache Struts وتؤدي إلى LFI وتنفيذ الأوامر عن بُعد. لمزيد من المعلومات حول الثغرة، يمكنك الرجوع إلى هذه المدونة الرائعة. اجتياز المسار في Apache Struts → RCE CVE-2024-53677 استخدام الـ POC لقد أمضيت وقتًا طويلاً في جعل هذه الأداة قابلة للتخصيص قدر الإمكان،...

EUVD-2026-94982

Unrestricted upload of file with dangerous type vulnerability in İzometri IT Services Domestic and Foreign Trade Co. Ltd. Eimzamip allows Using Malicious Files. This issue affects eimzamip: from v1.6.4 before v1.6.6...

CVE-2026-91844

İzometri IT Services Domestic and Foreign Trade Co. Ltd. eimzamip is vulnerable to Remote Code Execution via an unrestricted file upload of dangerous types. This vulnerability affects versions from v1.6.4 before v1.6.6 . The root cause allows an attacker to upload malicious files , leading to a H...

CVE-2024-11635

WordPress File Upload يُوثّق هذا README ثغرة معلنة لأغراض تعليمية ودفاعية فقط.لا تُجرِ اختبارات ضد الأنظمة الإنتاجية أو الأنظمة التي لا تملكها أو ليس لديك إذن صريح لاختبارها. اكتشفها: abrahack الحالة: إفصاح عام تاريخ الإبلاغ: 2025-01-07 معرف CVE: CVE-2024-11635 لقطة الشاشة الاستغلال --- الملخص إن...

CVE-2024-46377

CVE-2024-46377 إثبات المفهوم لثغرة رفع الملفات التعسفية في Best House Rental Management System 1.0 نظرة عامة يشرح هذا السكريبت بلغة بايثون كيفية استغلال ثغرة رفع الملفات التعسفية في Best House Rental Management System 1.0. تسمح الثغرة للمهاجم برفع ملف ضار مثل قشرة ويب PHP وتنفيذ أوامر تعسفية على...

CVE-2024-8232

CVE-2024-8232 – ثغرة رفع الملفات في خادم ويب SpiderControl SCADA ملخص خادم ويب SpiderControl SCADA معرّض لثغرة رفع ملفات عشوائية دون مصادقة، مما يتيح للمهاجمين رفع نصوص برمجية خبيثة مثل قذائف الويب وتحقيق تنفيذ تعليمات برمجية عن بُعد. معرّف CVE : CVE-2024-8232 البائع : iniNet Solutions GmbH المنت...

CVE-2025-34085

Cyberlone Indonesia 🛠️ WordPress Simple File List RCE Scanner + Auto-Clean أداة آلية لاكتشاف واستغلال Remote Code Execution RCE غير المصادق عليه في إضافة WordPress Simple File List ، خاصة تلك المعرضة لـ CVE-2025-34085. مزودة بنظام تنظيف تلقائي للهدف ودعم متعدد الخيوط لتحقيق الكفاءة على نطاق واسع. ...

CVE-2024-53677

مصدر الـ POC https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ شروط RCE 1. لا توجد قيود على الامتدادات ذات الأنواع الخطيرة 2. يتم الحصول على اسم الملف من معاملات التحميل عند رفع الملف...

fortipwn

fortipwn سكربت تعداد ثغرة Forti CVE-2022-40684 مبني بلغة Rust. يقوم برفع مفتاح SSH عام إلى authorizedkeys، مما يسمح للمهاجم بتسجيل الدخول عبر SSH إلى خادم يعمل بنظام FortiOS كمسؤول. الاستخدام $ ./fortipwn البناء $ git clone https://github.com/Grapphy/fortipwn/ $ cd fortipwn $ cargo build --releas...

CVE-2026-6960

CVE-2026-6960 — BookingPress Pro ≤ 5.6 | رفع ملفات تعسفي دون مصادقة البحث بواسطة: Atomic Edge الخطورة: حرجة | CVSS: 9.8 | المصادقة المطلوبة: لا شيء ⚠️ الإصدار 2 — تم تطبيق تصحيحات تقنية بناءً على ملاحظات المجتمع. راجع سجل التغييرات للتفاصيل. نظرة عامة توجد ثغرة حرجة لرفع ملفات تعسفي دون مصادقة في...

CVE-2019-15813

CVE-2019-15813 تم إنشاء هذه الحاوية لشرح وتوضيح كيفية عمل CVE-2019-15813 Sentrifugo Sentrifugo V3.2 Sentrifugo هو نظام لإدارة الموارد البشرية كيفية التثبيت docker-compose up بيانات الاعتماد الافتراضية للاختبار ----المشرف العام---- Username : empp0001 Password : 5faa7bdf3d7af ---موظف---- Username:...