تحليل الكود

cc3305/cve-2022-22947

CVE-2022-22947 سكربت استغلال

bluetoothstrawberry/cve-2023-30253

استغلال حقن كود PHP في Dolibarr 17.0.0

aleister1102/kibana-prototype-pollusion

PoC وتحليل لـ Kibana Prototype Pollution RCE (CVE-2019-7609).

administra1tor/cve-2019-17234b-exploit

مكوّن WordPress الإضافي IgniteUp < 3.4.1 يسمح للمستخدمين غير المصادَق عليهم بحذف الملفات بشكل تعسفي على خادم الويب، مما قد يسبب حرمانًا من الخدمة…

syfi/cve-2024-55504

CVE-2024-55504

piyush-bhor/cve-2024-11392

التفاصيل الفنية والاستغلال لـ CVE-2024-11392

200101whoami/cve-2023-43646

redos

trinadh465/external_expat-2.1.0_cve-2022-25313

مستودع مخصص لـ CVE-2022-25313، وهي ثغرة أمنية في Expat 2.1.0، توفر التحليل وكود الاستغلال المحتمل.

randomrobbiebf/cve-2025-22777

GiveWP – إضافة التبرعات ومنصة جمع التبرعات <= 3.19.3 - حقن كائنات PHP بدون مصادقة

pegasus0xx/cve-2023-43144

Assets Management System 1.0 عرضة لثغرة حقن SQL عبر المعامل id في delete.php

logsec/cve-2010-2387

استغلال إثبات مفهوم لثغرة CVE-2010-2387، وهي ثغرة تصعيد صلاحيات في GNOME Display Manager (GDM). يتضمن كود مصدر C يستهدف الخلل في GDM 2.x.

tpdlshdmlrkfmcla/cve-2018-7600.

CVE-2018-7600.

ssst0n3/cve-2021-31856

تقرير مفصل عن CVE-2021-31856 مع PoC وتحليل الشيفرة لثغرة حقن SQL في API ملف النمط في Meshery، مما يتيح استخراج البيانات دون مصادقة.

r00t4dm/jenkins-cve-2016-9299

استغلال لـ Jenkins CVE-2016-9299، وهي ثغرة تنفيذ الأوامر عن بُعد في واجهة CLI لجينكينز. يوفر كود إثبات المفهوم لاختبار الأمان والتحقق من الثغرة.

mrg3ntl3m4n/cve-2020-14295

إثبات المفهوم لـ CVE-2020-14295.

mbadanoiu/cve-2021-46362

CVE-2021-46362: حقن القوالب من جانب الخادم في FreeMarker ضمن Magnolia CMS

luoqianlin/cve-2022-22965

استغلال RCE لإطار عمل Spring (CVE-2022-22965) مع كود التحليل وشرح تعليمي لفهم الثغرة وآلية الاستغلال.

lohanichaten/log4j-cve-2021-44228

إثبات مفهوم استغلال لثغرة CVE-2021-44228 (Log4Shell) يستهدف تطبيقات Java عبر حقن JNDI لتنفيذ التعليمات البرمجية عن بُعد.