CVE-2020-9470

Qu'est-ce que c'est ? Wing FTP Server 6.2.5 - Élévation de privilèges Introduction Une faiblesse dans la gestion des sessions HTTP au sein de Wing FTP Server permet à tout utilisateur local d'élever ses privilèges à root sous Linux, MacOS et Solaris. L'exploitation dépend d'une session...

cve-2017-5487

ما هو CVE-2017-5487؟ : ثغرة في تطبيق REST API في الملف wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php في إصدارات ووردبريس قبل 4.7.1، حيث لا يتم تقييد قائمة الناشرين، مما يسمح للمهاجم عن بعد بالحصول على معلومات مهمة عبر طلب wp-json/wp/v2/users. مرجع :...

CVE-2024-27956-for-fscan

🛑CVE-2024-27956-لـ-fscan شكرًا لـ PoC من diego-tella الإنجليزية هذه قاعدة Yaml PoC لـ CVE-2024-27956 Wordpress Automatic SQLi لـ fscan. كيفية الاستخدام: 1. أضف ملف yml إلى المسار: /fscan-main/WebScan/pocs. 2. قم ببناء ملفات go الخاصة بـ fscan. 3. شغّل fscan واستمتع. تنبيه: إذا كانت الثغرة موجودة،...

CVE-2021-22911

CVE-2021-22911 إذا كنت قد سجلت مستخدمًا بالفعل، فسيؤدي ذلك إلى إعادة تعيين كلمة مرور المسؤول فقط، وليس كليهما. مما يجعل الاستغلال يعمل بشكل أسرع بكثير. python3 exploit.py -u test -a [email protected] -t http://chat.rocket.thm -i 10.10.4.24 -p 80...

DeepRoot

CVE-2021-3493 Comprehensive Exploit Framework $\colorFF4D2E \textbf\textsfDeepRoot$ OverlayFS Capability Privilege Escalation Framework - Red Team Professional Edition Aperçu DeepRoot framework est un exploit d'élévation de privilèges complet pour CVE-2021-3493 OverlayFS Privilege Escalation avec...

CVE-2019-14287-demo

حاوية عرض CVE-2019-14287 هذه حاوية تم بناؤها لأغراض العرض التوضيحي وتحتوي على إصدار من أمر sudo الذي يعاني من الثغرة CVE-2019-14287 https://www.sudo.ws/alerts/minus1uid.html. يمكن تشغيل هذه الحاوية باستخدام: docker run -ti cashwilliams/cve-2019-14287-demo الإعدادات تحتوي الحاوية على ثلاثة مستخدمي...

cve-2018-12798

ثغرة تنفيذ التعليمات البرمجية عن بُعد بسبب تجاوز سعة الكومة في Adobe Acrobat Reader الثغرة ثغرة تقييد غير صحيح للعمليات داخل حدود المخزن المؤقت للذاكرة وصف الثغرة تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على التثبيتات المعرضة للخطر من Adobe Acrobat Pro DC. يلزم تفاعل المستخ...

CVE-2020-10130

CVE-2020-10130 - منتج SearchBlox قبل الإصدار V-9.1 معرض لتجاوز المنطق التجاري وصف المنتج: SearchBlox يبسط البحث المؤسسي للمؤسسات المعقدة. أدوات SearchBlox البديهية والذكية تقدم إعدادًا جاهزًا، وتشفيرًا آمنًا، وتكلفة ملكية منخفضة. الحلول المدعومة بالذكاء الاصطناعي تحسن كل خطوة من رحلة البحث لتحسين...

CVE-2024-7627

Exploit pour CVE-2024-7627 — Bit File Manager WordPress Exploit RCE non authentifié 📌 Description Ce dépôt contient un exploit proof-of-concept PoC pour CVE-2024-7627 , une vulnérabilité critique d'exécution de code à distance RCE non authentifiée dans le plugin WordPress Bit File Manager version...

CVE-2024-9890

CVE-2024-9890 User Toolkit = 1.2.3 - Contournement d'authentification pour utilisateurs authentifiés Abonné+ Description : Le plugin User Toolkit pour WordPress est vulnérable au contournement d'authentification dans les versions jusqu'à 1.2.3 inclus. Cela est dû à une vérification de capacité...

CVE-2025-13342

إثبات المفهوم لـ CVE-2025-13342 إضافة Frontend Admin من DynamiApps لووردبريس معرضة لتعديل غير مصرح به لخيارات ووردبريس التعسفية في جميع الإصدارات حتى 3.28.20. وهذا يسمح للمهاجمين بتسجيل المستخدمين وتعيين الدور الافتراضي إلى مدير. يصبح الاستغلال غير مصادق عليه إذا كان النموذج الذي تم إنشاؤه عبر...

CVE-2024-50335

CVE-2024-50335: ثغرة XSS مصادق عليها في حقل "Publish Key" تسمح بإنشاء مستخدم مسؤول غير مصرح به الملخص حقل "Publish Key" في صفحة تعديل الملف الشخصي في SuiteCRM عرضة لثغرة XSS المنعكسة Cross-Site Scripting، مما يسمح للمهاجم بحقن كود JavaScript خبيث. يمكن استغلال ذلك لسرقة رموز CSRF وتنفيذ إجراءات غ...

CVE-2026-96451 WordPress Ultimate Member plugin <= 2.13.1 - Privilege Escalation vulnerability

Authorization Bypass Through User-Controlled Key vulnerability in Ultimate Member Ultimate Member ultimate-member allows Privilege Escalation.This issue affects Ultimate Member: from n/a through 2.13.1...

RISE-Ultimate_Project_Manager_e_CRM

CVE-2025-3855 - RISE Ultimate Project Manager - IDOR ثغرة أمنية: IDOR مرجع كائن مباشر غير آمن المكوّن المتأثر: نقطة رفع صورة الملف الشخصي، وحدة تحكم teammembers البرنامج: RISE - Ultimate Project Manager & CRM البائع: codecanyon الإصدار: 3.8.2 CVE ORG : https://vulners.com/cve/CVE-2025-3855 NIST:...

CVE-2022-2588

CVE-2022-2588 الإصلاح تم إصلاح الخلل في Linux v5.19 بواسطة هذا الالتزام. الخلل تم تقديم الخلل في Linux v3.17 بواسطة هذا الالتزام في عام 2014. يتطلب تنشيط User Namespaces. هذا الخلل مشابه جداً لـ CVE-2021-3715، الذي نتج عن عملية غير صحيحة على القائمة المرتبطة لـ route4filter. يمكن العثور على تفاصي...

CVE-2024-51026_Overview

CVE-2024-51026 - ثغرة برمجة نصية عبر المواقع XSS في NetAdmin IAM الوصف يحتوي نظام NetAdmin IAM الإصدار 4.0.30319 على ثغرة برمجة نصية عبر المواقع XSS في نقطة النهاية /BalloonSave.ashx، حيث يمكن حقن حمولة ضارة في الحقل Content=. يمكن لأي مستخدم مصادق استغلال هذه الثغرة، وذلك بإدراج سكريبت في الحقل...

cve-2018-15473-poc

cve-2018-15473-poc تحقق مما إذا كان اسم المستخدم صالحاً على خادم SSH عن طريق محاولة المصادقة. سيشير رد الخادم إلى ما إذا كان اسم المستخدم موجوداً. [email protected] CVE-2018-15473 إثبات المفهوم PoC يحتوي هذا المستودع على استغلال إثبات المفهوم PoC للثغرة CVE-2018-15473، التي تؤثر على خدمة...

CVE-2021-33831

مقدمة يُستخدم التطبيق لتتبّع الأشخاص وفقًا لقوانين العدوى الألمانية بهدف تتبّع سلاسل عدوى كوفيد-19. تم إنشاؤه بواسطة مشروع طلابي يُدعى iCampus ويُستخدم ليس فقط في جامعة فيلداو ولكن أيضًا في كوتوبوس-سينفتنبرغ. يتأثر حوالي 10,000 شخص. يُطلب من ضيوف الجامعات استخدام هذا التطبيق. يتكون التطبيق من واج...

CVE-2021-32160

..| XSS إلى مستخدم بصلاحيات مرتفعة |.. الوصف : استغلال هجوم البرمجة النصية عبر المواقع XSS من النوع المنعكس لإنشاء مستخدم بصلاحيات مرتفعة من خلال ميزة إضافة المستخدمين في Webmin، ثم الحصول على قشرة عكسية Reverse Shell من خلال ميزة العمليات الجارية في Webmin الإصدار المُختبَر : Webmin 1.973 أحدث...

CVE-2023-39024-5-POC

إثبات المفهوم لـ CVE-2023-39024 و CVE-2023-39025 إثبات المفهوم لـ CVE-2023-39024 و CVE-2023-39025 Harman Media Suite نظرة عامة التطبيق المتأثر: Harman Media Suite الإصدارات المتأثرة: 4.2.0 وما دون الوصف: تطبيق Harman Media Suite الإصدارات 4.2.0 وأقل عرضة لثغرة تزوير الطلب من جانب الخادم SSRF...