المصادقة والترخيص

nxploited/cve-2025-3604

Flynax Bridge <= 2.2.0 - تصعيد صلاحيات غير مصادق عليه عبر الاستيلاء على الحساب

nxploited/cve-2025-4796

Eventin <= 4.0.34 - تصعيد امتيازات عبر مستخدم مصادَق (مساهم+) عن طريق تغيير البريد الإلكتروني للمستخدم/الاستيلاء على الحساب

apeppels/cve-2022-37017

تجاوز كلمة مرور واجهة المستخدم لعميل Symantec Endpoint Protection

itsnishat08/cve-2025-63700

التوثيق الفني وإثبات المفهوم لـ CVE-2025-63700، وهي ثغرة تجاوز المصادقة OAuth في Clerk-js 5.88.0 تسمح بالوصول غير المصرح به إلى الحسابات عبر التلاعب…

moften/cve-2025-29927_next.js_auth_bypass

Next.js Auth Bypass PoC - تسريب متغيرات البيئة في Edge Runtime عبر ثغرة Middleware

baza-nato/cve-2021-33044

استغلال لأجهزة Dahua IPC/VTH/VTO يتجاوز مصادقة الهوية عن طريق إرسال حزم ضارة مصممة، مما يسمح بالوصول غير المصرح به.

randomrobbiebf/cve-2024-9821

بوت تيليغرام لووكومرس <= 1.2.4 - كشف رمز بوت تيليغرام للمستخدمين المُوثَّقين (مشترك+) يؤدي إلى تجاوز المصادقة

rohitberiwala/cve-2026-28372-telnetd-privilege-escalation

هذا الإثبات المفاهيمي يستعرض ثغرة **تصعيد الامتيازات المحلية** في أداة `telnetd` الخاصة بـ GNU inetutils. حيث يقوم `telnetd` بتمرير متغيرات البيئة…

imbas007/auth-bypass-cve-2025-40554

إثبات المفهوم لثغرة CVE-2025-40554، وهي تجاوز للمصادقة في SolarWinds Web Help Desk. يشمل قالب Nuclei واستغلال بلغة Python لاختبار هدف واحد أو دفعة مع…

jenderal92/owa-valid-login-checker

مدقق صحة تسجيل دخول OWA

mesh3l911/cve-2021-3138

Discource POC

maleeshaudan/wordpress-cve-2024-10924--exploit

استغلال CVE-2024-10924 لإضافة Really Simple Security في ووردبريس

trqt/cve-2024-48322

استغلال لـ CVE-2024-48322 يستهدف حالات RunCodes. يسترجع كلمات مرور المستخدمين عبر صندوق البريد الإلكتروني بعد تجاوز المصادقة، ويتطلب فقط أي حساب صالح.

xthalach/cve-2024-11318

يُفصِّل هذا المستودع ثغرة من نوع IDOR في AbsysNet 2.3.1، والتي تسمح لمهاجم عن بُعد بتخمين معرفات الجلسات (session IDs) عبر نقطة النهاية…

randomrobbiebf/cve-2024-11848

NitroPack <= 1.17.0 - فقدان التفويض لتحديث محدود للخيارات للمستخدمين المصادق عليهم (مشترك+)

randomrobbiebf/cve-2024-9106

Wechat Social login <= 1.3.0 - تجاوز المصادقة

circuitsoul/poc-cve-2016-10555

تغيير الخوارزمية RS256(غير متماثلة) إلى HS256(متماثلة) - POC (CVE-2016-10555)