أبحاث أمنية

الكتابات

أبحاث الثغرات الأمنية ومقالات الإفصاح المنسق عنها.

Command Injection

Coolify: Host-Level RCE via Unescaped Database Credentials in Backup Jobs

How an incomplete security fix in Coolify left 5 credential fields injectable in database backup commands, allowing root-level RCE on all managed servers.

٣ مارس ٢٠٢٦قراءة المقال

Account Takeover

FreeScout: From APP_KEY Leak to Full Server Compromise

Static MD5 auth tokens, unrestricted .htaccess uploads, and four unsafe unserialize() calls chain together for full server compromise.

١٩ فبراير ٢٠٢٦قراءة المقال