CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 هي ثغرة حقن أوامر Command Injection تسمح بتنفيذ الكود عن بُعد Remote Code Execution في كاميرا TP-Link Tapo c200 IP. تؤثر على جميع إصدارات البرامج الثابتة قبل 1.1.16 Build 211209 Rel. 37726N بسبب عدم كفاية الفحوصات على مدخلات المستخدم في uhttpd، وهو أحد الثنائيات الرئيس...

CVE-2026-101947

The ExifTool for photo and video 5.0.1-gms by CellHubs is vulnerable to a Local OS command injection (CWE-78). The flaw exists in the CSV-export path because the application constructs shell command strings from file paths and invokes /system/bin/sh -c without properly escaping embedded single qu...

EUVD-2026-96030

ExifTool for photo and video 5.0.1-gms by CellHubs constructs shell command strings from file paths and invokes /system/bin/sh -c. In the CSV-export path, the selected media path is merely surrounded with single quotes; embedded single quotes are not escaped...

winrar-cve-2023-38831-poc-gen

مولّد استغلال CVE-2023-38831 هذه الأداة هي سكربت بلغة Python يستغل ثغرة في تنسيق ملفات RAR CVE-2023-38831 لتنفيذ أمر خبيث عندما يفتح المستخدم ملفًا وهميًا. يعمل الاستغلال على إصدارات WinRAR الأقدم من 6.23، مثل 6.22 و6.21 و6.20 أو ما فوق. المتطلبات بايثون أو python3 الاستخدام هناك طريقتان لاستخدام...

CVE-2020-14882_ALL

CVE-2020-14882ALL أداة شاملة لاستغلال CVE-2020-14882ALL، تدعم كشف إظهار الأوامر وإظهار الأوامر بشكل جماعي وتنفيذ الأوامر بدون إظهار باستخدام ملف XML خارجي. الوحدات المطلوبة: requests, http.client الأداة مخصصة فقط لاختبار الأمان المصرح به، يرجى عدم استخدامها بشكل غير قانوني. المخالفات لا علاقة لها...

CVE-2025-47227_CVE-2025-47228

ScriptCase - تنفيذ أوامر عن بُعد قبل المصادقة سلاسل إعادة تعيين كلمة مرور المسؤول تجاوز المصادقة، CVE-2025-47227 وحقن الأوامر تنفيذ أوامر عن بُعد بعد المصادقة، CVE-2025-47228 يتم تحقيق تنفيذ الأوامر عن بُعد قبل المصادقة من خلال ربط ثغرتين: الأولى هي القدرة على إعادة تعيين كلمة مرور مسؤول وحدة...

research-labs

مختبرات الباحثين يحتوي هذا المستودع على عدد من التطبيقات المعرّضة للثغرات عمداً، والتي يمكنك استخدامها لاستكشاف الثغرات التي اكتشفها فريق PortSwigger Research. لاحظ أنه يمكنك العثور على العديد من المختبرات المجانية عبر الإنترنت التي صممها فريق PortSwigger Research في Web Security Academy. جدول...

CVE_2024_20356

CVE-2024-20356 هذا هو إثبات المفهوم لـ CVE-2024-20356، وهي ثغرة حقن أوامر في CIMC من سيسكو. تم كتابته بواسطة Aaron وتأكسيده بواسطة SherllyNeo يمكن العثور على التفاصيل الفنية الكاملة على https://labs.nettitude.com/blog/cve-2024-20356-jailbreaking-a-cisco-appliance-to-run-doom التثبيت cargo build...

CVE-2023-34152

CVE-2023-34152 ثغرة تنفيذ أوامر عن بُعد RCE تؤثر على ImageMagick 6.9.6-4. تسمح هذه الثغرة للمهاجم بتنفيذ أوامر على نظام الضحية، مما يتيح تنفيذ أوامر عن بُعد. هذا إثبات مفهوم POC مستوحى من اكتشاف fullwaywang لثغرة CVE-2023-34152. الإفصاح عن الثغرة Usage: python3 CVE-2023-34152.py AttackerIP...

CVE-2016-3088

CVE-2016-3088 بيان سكربت استغلال يعتمد على بايثون لـ CVE-2016-3088. هذا أول سكربت لي، لذا قد يكون هناك شيء غير مناسب تمامًا. لكنه يبدو أنه يعمل بشكل صحيح عندما اختبرته. وصف هذا السكربت يمكنه إلغاء الحاجة إلى التقاط الحزم أثناء اختراق CVE-2016-3088، لذا يمكننا كتابة الملف ونقله مباشرة. الاستخدام...

CVE-2017-0213

CVE-2017-0213 لسطر الأوامر...

CVE-2024-9474

Palo Alto PAN-OS Exploit PoC - CVE-2024-0012 & CVE-2024-9474 Ce script est une preuve de concept PoC d'exploitation pour les vulnérabilités trouvées dans Palo Alto PAN-OS CVE-2024-0012 & CVE-2024-9474. Il peut être utilisé soit pour analyser une liste d'URLs à la recherche de la vulnérabilité, so...

CVE-2026-67599_ClearOS_RCE

حقن أوامر نظام التشغيل في معامل تصفية عارض السجلات Log Viewer الحزمة: ClearFoundation الإصدارات المختبرة: ClearOS 7.9.1.342252 نوع الثغرة: حقن أوامر نظام التشغيل CWE-78 الخطورة: عالية CVE : CVE-2026-67599 متجه CVSS v3.1: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H النتيجة: 7.2 شكرًا إلى VulnChec...

CVE-2026-35585-poc

CVE-2026-35585: إثبات المفهوم لحقن أوامر نظام التشغيل في File Browser النسخة الإنجليزية ملخص هذا المستودع هو إثبات المفهوم PoC للثغرة الأمنية الخطيرة CVE-2026-35585 لحقن أوامر نظام التشغيل المكتشفة في File Browser من الإصدار 2.0.0 إلى 2.33.1. توجد هذه الثغرة في ميزة 'Custom Command Hooks'. نظرًا...

Debuggable-App-Exploit

استغلال التطبيقات القابلة للتصحيح لثغرة CVE-2024-31317 أداة استغلال مبنية بلغة Python لثغرة CVE-2024-31317 حقن Zygote في Android تجعل أي تطبيق Android مثبت قابلًا للتصحيح عن طريق حقن وسائط zygote ضارة عبر إعداد hiddenapiblacklistexemptions. تتضمن حقن أداة Frida الاختياري للربط في وقت التشغيل. نظر...

CVE-2022-29337

CVE-2022-29337 تم اكتشاف أن جهاز C-DATA FD702XW-X-R430 الإصدار v2.1.13X001 يحتوي على ثغرة حقن أوامر عبر المعامل vacmd في formlanipv6. تسمح هذه الثغرة للمهاجمين بتنفيذ أوامر عشوائية عبر طلب HTTP مصمم خصيصًا...

CVE-2026-3227-TP-Link-authenticated-RCE

CVE-2026-3227: حقن أوامر نظام التشغيل في راوترات TP-Link لمزيد من المعلومات، راجع https://vulners.com/cve/CVE-2026-3227 ثغرة حقن أوامر نظام تشغيل دائمة وذات مصادقة في برامج ثابتة لراوترات TP-Link تؤدي إلى تعطيل الجهاز أو احتمال السيطرة على الشبكة المحلية. إخلاء مسؤولية : يحتوي هذا المستودع على كو...

Aether-C2-Framework

🌌 Aether-C2-Framework - Des outils puissants pour la formation en cybersécurité Download Aether-C2-Framework 🚀 Pour commencer Bienvenue dans le framework Aether-C2-Framework ! Ce guide vous aidera à télécharger et à exécuter le framework facilement, même si vous n'êtes pas un expert technique. 🛠️...

CVE-2018-14699

CVE-2018-14699 حقن أوامر بدون مصادقة في وظيفة enableuser من DroboAccess الإصدار 2.1 الاستخدام: لاستخدام الأداة، قم أولاً بتشغيل مستمع ncat -nvlp 1337 ثم قم بتشغيل الاستغلال مثال: exploit.py -t 192.168.1.122:8080 -l 192.168.1.2 -p 1337 '-t', '--target', help='المضيف المستهدف للاستغلال، مثال:...

ipmitest

ipmitest نص برمجي شل لاختبار ثغرة تجاوز المصادقة من نوع التشفير صفر في IPMI CVE-2013-4784 IPMI هي واجهة نظام حاسوبي موحّدة يستخدمها مدراء الأنظمة للإدارة خارج النطاق لأنظمة الحاسوب ومراقبة عملها. وهي طريقة لإدارة جهاز كمبيوتر قد يكون مغلقاً أو غير مستجيب بخلاف ذلك، عبر استخدام اتصال شبكي بالعتاد...