CVE-2023-38035

CVE-2023-38035 POC لـ CVE-2023-38035 التي تؤثر على Ivanti Sentry التحليل الفني يمكن العثور على تحليل الجذر الفني للثغرة في مدونتنا: https://www.horizon3.ai/ivanti-sentry-authentication-bypass-cve-2023-38035-deep-dive ملخص يستغل هذا الـ POC حقن أوامر غير مصادق عليه لتنفيذ أوامر عشوائية كمستخدم...

CVE-2019-19781

CVE-2019-19781 Exploit d'exécution de code à distance pour Citrix Application Delivery Controller et Citrix Gateway CVE-2019-19781 Utilisation : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE Exemple : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' Note : le HTML est supprimé de...

react2shell-ultimate

React2Shell Ultimate Scanner v2.0 Профессиональный сканер RCE уязвимости CVE-2025-66478 для Next.js RSC 🎯 Обзор React2Shell Ultimate — это комплексный сканер уязвимости CVE-2025-66478, критической уязвимости удалённого выполнения кода RCE, затрагивающей приложения Next.js, использующие React Serv...

Browser-ExternalC2

Browser-EC2...

PassBreaker

PassBreaker PassBreaker is a command-line password cracking tool developed in Python. It allows you to perform various password cracking techniques such as wordlist-based attacks and brute force attacks. Features Wordlist-based password cracking Brute force password cracking Support for multiple...

CVE-2021-44967

CVE-2021-44967 - RCE مؤكد بصلاحيات متميزة يسمح تنفيذ الأوامر عن بعد المؤكد بصلاحيات متميزة في LimeSurvey الإصدار 5.2.4 عبر رفع وتثبيت الإضافات لمستخدم بعيد برفع ملف كود PHP تعسفي. الاستخدام python3 exploit.py --url --user --password --lhost --lport يُسمح لمستخدم superadmin بتحميل وحدات الإضافات ع...

Cisco-CVE-2025-20281-illdeed

CVE-2025-20281 — استغلال RCE غير مصادق عليه في واجهة ERS API لـ Cisco ISE يحتوي هذا المستودع على استغلال إثبات المفهوم بلغة Python 3 لـ CVE-2025-20281 ، وهي ثغرة أمنية حرجة في Cisco Identity Services Engine ISE تسمح بتنفيذ تعليمات برمجية عن بُعد غير مصادق عليه RCE كجذر عبر واجهة ERS API. 🩻 نظرة...

cli

HTTPie CLI: human-friendly HTTP client for the API era HTTPie pronounced aitch-tee-tee-pie is a command-line HTTP client. Its goal is to make CLI interaction with web services as human-friendly as possible. HTTPie is designed for testing, debugging, and generally interacting with APIs & HTTP...

Cups-RCE-Exploit

استغلال تنفيذ الأوامر عن بعد في CUPS - سلسلة CVE-2024-47176 ما هو استغلال إثبات مفهوم كامل الوظائف يستهدف سلسلة ثغرات تنفيذ الأوامر عن بعد في نظام الطباعة الموحد CUPS التي تم اكتشافها في سبتمبر 2024. تتكون هذه السلسلة من أربع ثغرات CVE — CVE-2024-47176 و CVE-2024-47076 و CVE-2024-47175 و...

CVE-2001-1442

CVE-2001-1442 ISC INN 2.x - تجاوز سعة المخزن المؤقت لسطر الأوامر منشور Exploit-DB 1: https://www.exploit-db.com/exploits/20777/ منشور Exploit-DB 2: https://www.exploit-db.com/exploits/20778/ منشور Packetstorm على https://packetstormsecurity.com/files/24684/defcom.innfeed.txt.html منشور...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 هي ثغرة حقن أوامر Command Injection تسمح بتنفيذ الكود عن بُعد Remote Code Execution في كاميرا TP-Link Tapo c200 IP. تؤثر على جميع إصدارات البرامج الثابتة قبل 1.1.16 Build 211209 Rel. 37726N بسبب عدم كفاية الفحوصات على مدخلات المستخدم في uhttpd، وهو أحد الثنائيات الرئيس...

CVE-2026-101947

The ExifTool for photo and video 5.0.1-gms by CellHubs is vulnerable to a Local OS command injection (CWE-78). The flaw exists in the CSV-export path because the application constructs shell command strings from file paths and invokes /system/bin/sh -c without properly escaping embedded single qu...

EUVD-2026-96030

ExifTool for photo and video 5.0.1-gms by CellHubs constructs shell command strings from file paths and invokes /system/bin/sh -c. In the CSV-export path, the selected media path is merely surrounded with single quotes; embedded single quotes are not escaped...

winrar-cve-2023-38831-poc-gen

مولّد استغلال CVE-2023-38831 هذه الأداة هي سكربت بلغة Python يستغل ثغرة في تنسيق ملفات RAR CVE-2023-38831 لتنفيذ أمر خبيث عندما يفتح المستخدم ملفًا وهميًا. يعمل الاستغلال على إصدارات WinRAR الأقدم من 6.23، مثل 6.22 و6.21 و6.20 أو ما فوق. المتطلبات بايثون أو python3 الاستخدام هناك طريقتان لاستخدام...

CVE-2020-14882_ALL

CVE-2020-14882ALL أداة شاملة لاستغلال CVE-2020-14882ALL، تدعم كشف إظهار الأوامر وإظهار الأوامر بشكل جماعي وتنفيذ الأوامر بدون إظهار باستخدام ملف XML خارجي. الوحدات المطلوبة: requests, http.client الأداة مخصصة فقط لاختبار الأمان المصرح به، يرجى عدم استخدامها بشكل غير قانوني. المخالفات لا علاقة لها...

CVE-2025-47227_CVE-2025-47228

ScriptCase - تنفيذ أوامر عن بُعد قبل المصادقة سلاسل إعادة تعيين كلمة مرور المسؤول تجاوز المصادقة، CVE-2025-47227 وحقن الأوامر تنفيذ أوامر عن بُعد بعد المصادقة، CVE-2025-47228 يتم تحقيق تنفيذ الأوامر عن بُعد قبل المصادقة من خلال ربط ثغرتين: الأولى هي القدرة على إعادة تعيين كلمة مرور مسؤول وحدة...

research-labs

مختبرات الباحثين يحتوي هذا المستودع على عدد من التطبيقات المعرّضة للثغرات عمداً، والتي يمكنك استخدامها لاستكشاف الثغرات التي اكتشفها فريق PortSwigger Research. لاحظ أنه يمكنك العثور على العديد من المختبرات المجانية عبر الإنترنت التي صممها فريق PortSwigger Research في Web Security Academy. جدول...

CVE_2024_20356

CVE-2024-20356 هذا هو إثبات المفهوم لـ CVE-2024-20356، وهي ثغرة حقن أوامر في CIMC من سيسكو. تم كتابته بواسطة Aaron وتأكسيده بواسطة SherllyNeo يمكن العثور على التفاصيل الفنية الكاملة على https://labs.nettitude.com/blog/cve-2024-20356-jailbreaking-a-cisco-appliance-to-run-doom التثبيت cargo build...

CVE-2023-34152

CVE-2023-34152 ثغرة تنفيذ أوامر عن بُعد RCE تؤثر على ImageMagick 6.9.6-4. تسمح هذه الثغرة للمهاجم بتنفيذ أوامر على نظام الضحية، مما يتيح تنفيذ أوامر عن بُعد. هذا إثبات مفهوم POC مستوحى من اكتشاف fullwaywang لثغرة CVE-2023-34152. الإفصاح عن الثغرة Usage: python3 CVE-2023-34152.py AttackerIP...

CVE-2016-3088

CVE-2016-3088 بيان سكربت استغلال يعتمد على بايثون لـ CVE-2016-3088. هذا أول سكربت لي، لذا قد يكون هناك شيء غير مناسب تمامًا. لكنه يبدو أنه يعمل بشكل صحيح عندما اختبرته. وصف هذا السكربت يمكنه إلغاء الحاجة إلى التقاط الحزم أثناء اختراق CVE-2016-3088، لذا يمكننا كتابة الملف ونقله مباشرة. الاستخدام...