CVE-2022-44900-demo-lab

مختبر تجريبي لـ CVE-2022-44900 تطبيق ويب تجريبي معرض للثغرة CVE-2022-44900. CVE-2022-44900 هي ثغرة تنقل عبر الدلائل في دالة SevenZipFile.extractall من مكتبة بايثون py7zr الإصدار 0.20.0 والإصدارات الأقدم، والتي تسمح للمهاجمين بقراءة وكتابة ملفات عشوائية على الجهاز المحلي عبر استخراج ملف 7z ضار...

CVE-2018-11235-PoC

استغلال PoC لـ CVE-2018-11235 ============================== repository: http://REDACTED/2018-11235PoC.git/ return: Submodule 'aaa' https://repo1 registered for path 'aaa' Submodule '../../fakegit/modules/evil' https://repo2 registered for path 'evil' Submodule path 'aaa': checked out...

Vvveb-CMS-CVE-2025-8518

Vvveb-CMS-CVE-2025-8518 يحتوي هذا المستودع على إثبات المفهوم PoC يوضح ثغرة أمنية خطيرة في givanz Vvveb 1.0.5. تسمح هذه الثغرة لمستخدم موثق يتمتع بصلاحيات تحرير القوالب بكتابة كود PHP تعسفي إلى ملفات الخادم، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE...

Kernel-exploitation

Kernel-exploitation decompress.sh Extraire le fichier de l'archive CPIO !/bin/sh mkdir fs cd fs cp ../initramfs.cpio.gz ./initramfs.cpio.gz gunzip ./initramfs.cpio.gz cpio -idm ../initramfs.cpio.gz &&\ cd .. &&\ gunzip -f initramfs.cpio.gz &&\ ./run.sh Dans le cas d'une archive avec un système de...

Malware-Analysis

Analyse de malwares Un dépôt pour organiser mes articles d'analyse de malwares trop longs ou qui ne fonctionnent tout simplement pas comme fils Twitter...

pipe-primitive

pipe-primitive Une primitive d'exploitation dans le noyau Linux inspirée par DirtyPipe CVE-2022-0847. Il y a quelques jours, comme beaucoup de mes aînés en sécurité, j'ai étudié et reproduit la vulnérabilité DirtyPipe CVE-2022-0847, et j'ai profondément ressenti à quel point cette faille est...

CVE-2017-5123

README ملاحظة : الكود الموجود في هذا المستودع مخصص لعرض عزل تقنيات حاويات الرمل الآمنة مثل kata containers ولا يقصد مهاجمة أي منصات. كيفية إعادة الإنتاج احصل على نواة لينكس 4.13.0 طبّق الرقعة 0001-CVE-2017-5123-help-to-make-attack-safely.patch ابنِ نواة لينكس باستخدام الإعداد Kconfig أقلع النواة...

CVE-2025-32023

CVE-2025-32023 تنفيذ التعليمات البرمجية عن بُعد في عمليات HyperLogLog في Redis ملخص الثغرة CVE-2025-32023 هي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE في قاعدة بيانات Redis، وتؤثر تحديدًا على معالجة عمليات بنية بيانات HyperLogLog. تسمح هذه الثغرة لمستخدم مُصادَق عليه بالتسبب في كتابة خارج الحدود على...

CVE-2024-12905-PoC

CVE-2024-12905 ثغرة كتابة/استبدال الملفات في tar-fs...

redis-stack-CVE-2024-55656

CVE-2024-55656 - Redis Stack - ثغرة تجاوز عدد صحيح في RedisBloom تسمح بتنفيذ تعليمات برمجية عن بُعد العنوان: ثغرة Redis Stack في RedisBloom لتجاوز عدد صحيح تؤدي إلى تنفيذ تعليمات برمجية عن بُعد ZDI: ZDI-25-009 CVE: CVE-2024-55656 الاعتمادات: rick2600 و gqsilva CVSS: 8.8 HIGH الإصدار المتأثر:...

Exploit for CVE-2026-103648

CVE-2026-103648 — Path Traversal in image-downloader !CV...

windows-exploit

windows-exploit windows-exploit is a Windows vulnerabilit...

Exploit for Out-of-bounds Write in Libtiff

libtiff CVE-2022-0891 — local build/diff + regression lab Bui...

WordPress Unlimited Elements for Elementor plugin < 2.0.21 - Authenticated Arbitrary File Write vulnerability

Authenticated Arbitrary File Write vulnerability discovered by Yaswanth Reddy Sunkara in WordPress Plugin Unlimited Elements For Elementor Free Widgets, Addons, Templates versions 2.0.21...

CVE-2026-85015 Unlimited Elements For Elementor < 2.0.21 - Authenticated Arbitrary File Write via Path Traversal

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise file paths inside uploaded archives before extracting them, allowing authenticated users with access to its asset-management feature Administrators by default, or Editors when a non-default Unlimited Elements fo...

CVE-2026-85015

The Unlimited Elements for Elementor WordPress plugin (versions before 2.0.21 ) is vulnerable to an authenticated arbitrary file write via path traversal. The flaw exists because the plugin fails to sanitize file paths within uploaded archives before extraction. This allows authenticated users wi...

CVE-2026-85015 Unlimited Elements For Elementor < 2.0.21 - Authenticated Arbitrary File Write via Path Traversal

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise file paths inside uploaded archives before extracting them, allowing authenticated users with access to its asset-management feature Administrators by default, or Editors when a non-default Unlimited Elements fo...

EUVD-2026-91919

The Wp Social Login and Register Social Counter plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Avatar Alt Attribute via Arbitrary User Meta Write in all versions up to, and including, 3.2.1 due to insufficient input sanitization and output escaping. This makes it possible f...

CVE-2026-97344 Wp Social Login and Register Social Counter <= 3.2.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Avatar Alt Attribute via Arbitrary User Meta Write

The Wp Social Login and Register Social Counter plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Avatar Alt Attribute via Arbitrary User Meta Write in all versions up to, and including, 3.2.1 due to insufficient input sanitization and output escaping. This makes it possible f...

CVE-2026-97344 Wp Social Login and Register Social Counter <= 3.2.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Avatar Alt Attribute via Arbitrary User Meta Write

The Wp Social Login and Register Social Counter plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Avatar Alt Attribute via Arbitrary User Meta Write in all versions up to, and including, 3.2.1 due to insufficient input sanitization and output escaping. This makes it possible f...