Deathnote

Deathnote CVE-2022-30190 का प्रूफ ऑफ कॉन्सेप्ट जब MSDT को Word जैसे कॉलिंग एप्लिकेशन से URL प्रोटोकॉल का उपयोग करके बुलाया जाता है, तो एक रिमोट कोड निष्पादन भेद्यता मौजूद होती है। इस भेद्यता का सफलतापूर्वक शोषण करने वाला हमलावर कॉलिंग एप्लिकेशन के विशेषाधिकारों के साथ मनमाना कोड चला सकता है। हमला...

React2Shell-Kingdom

مشروع عرض ثغرة React CVE-2025-55182 ⚠️ تحذير أمني يعرض هذا المشروع ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE CVE-2025-55182 / React2Shell في React Server Components 19.1.1. لأغراض التعليم والبحث الأمني فقط لا تقم أبدًا بالنشر في بيئة الإنتاج أو التعرض لشبكات غير موثوقة شغّل فقط في بيئات...

CVE-2023-50164-HTB-strutted

CVE-2023-50164: Une vulnérabilité de sécurité critique, identifiée comme CVE-2023-50164 CVE: 9.8, a été découverte dans Apache Struts, permettant aux attaquants de manipuler les paramètres de téléversement de fichiers, ce qui peut potentiellement conduire à un contournement de chemin non autorisé...

DocViewerExploitApp

DocViewerExploit App - CVE-2021-40724 Ceci est le code source permettant d'exploiter le Document Viewer par MobileHackingLab. À propos de l'application vulnérable Il s'agit d'une application d'exploitation pour le MobileHackingLab DocumentViewer Abdroid App Dynamic Code Loading RCE challenge. Ce...

CVE-2025-14174-Poc

استغلال PoC لـ CVE-2025-14174 نظرة عامة يحتوي هذا المستودع على استغلال إثبات المفهوم PoC كامل الوظائف لـ CVE-2025-14174 يُتتبع أيضًا باسم EUVD-2025-203113، وهو ثغرة أمنية خطيرة في تلف الذاكرة في محرك الرسوميات ANGLE. ينشأ الخلل من تقييد غير صحيح للعمليات داخل حدود مخزن الذاكرة CWE-119، مما يتيح...

CVE-2025-55182

CVE-2025-55182 स्कैनर इस रिपॉजिटरी में Next.js React Server Components RSC में CVE-2025-55182 RCE और CVE-2025-55183 स्रोत कोड प्रकटीकरण के लिए एक स्कैनर टूल है। ⚠️ अस्वीकरण यह टूल केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए है। इस टूल का उपयोग उन सिस्टमों पर न करें जिनके आप मालिक नहीं हैं या...

CVE-2020-0796

CVE-2020-0796 ثغرة RCE في SMBv3 في SMBv3 نظام windows 10 معرض للخطر Windows 2008 غير معرض للخطر سكريبت الفحص...

CVE-2026-54806

WP Activity Log PHP ऑब्जेक्ट इंजेक्शन CVE-2026-54806 PoC 📜 विवरण CVE-2026-54806, WP Activity Log वर्डप्रेस प्लगइन wp-security-audit-log में Melapress द्वारा एक गंभीर CVSS 9.8 अनप्रमाणित PHP ऑब्जेक्ट इंजेक्शन भेद्यता है। एक अनप्रमाणित हमलावर किसी भी अनुरोध पर User-Agent हेडर के माध्यम से...

CVE-2025-55182-Test-Server

CVE-2025-55182-Test-Server العب مع react2shell في بيئة آمنة! البداية السريعة استنسخ المستودع git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server شغّل ملف docker docker compose up --build -d PoC curl -s -X POST http://localhost:3000/adfa \ -H...

CVE-2020-23839

CVE-2020-23839 | GetSimple CMS v3.3.16 - रीफ्लेक्टेड XSS से RCE शोषण लेखक: Bobby Cooke boku भेद्यता सांख्यिकी OWASP Top Ten 2017: A7:2017-क्रॉस-साइट स्क्रिप्टिंग XSS CWE-79: वेब पेज जनरेशन के दौरान इनपुट का अनुचित न्यूट्रलाइज़ेशन 'क्रॉस-साइट स्क्रिप्टिंग' - प्रकार 1: रीफ्लेक्टेड XSS CVSS Base...

CVE-2019-0232

CVE-2019-0232 अपाचे टॉमकैट - CGIServlet enableCmdLineArguments रिमोट कोड निष्पादन RCE के लिए भेद्यता विश्लेषण और PoC वीडियो PoC उपलब्ध है https://www.youtube.com/watch?v=RA7kzuHOWqA विवरण अपाचे टॉमकैट में CGI सर्वलेट में एक भेद्यता है, जिसका उपयोग रिमोट कोड निष्पादन RCE प्राप्त करने के लिए किया ज...

cve-2022-42889-text4shell-docker

تثبيت maven - maven-linux 1. تثبيت Maven لإنشاء الـ fat jar mvn clean install 2. بناء Docker docker build --tag=text4shell . 3. تشغيل Docker docker run -p 80:8080 text4shell 4. اختبر التطبيق http://localhost/text4shell/attack?search= 5. يمكن تنفيذ الهجوم بتمرير سلسلة “$prefix:name” حيث البادئة هي...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - حقن SQL غير مُصادق عليه إلى تنفيذ أوامر عن بُعد PoC للأغراض التعليمية والبحث الأمني فقط - راجع الإشعار القانوني أدناه إثبات مفهوم استغلال لـ CVE-2025-57819، وهي ثغرة حقن SQL حرجة غير مُصادق عليها في FreePBX تسمح بتنفيذ أوامر عن بُعد. تم نشر هذا الـ PoC بعد إصدار التصحيحات...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - كتابة ملفات عشوائية دون مصادقة عبر ترتيب Init/Finalize في الرفع المجزأ CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — كتابة ملفات عشوائية دون مصادقة عبر الرفع المجزأ استغلال إثبات المفهوم Proof-of-Concept ترتيب Init/Finalize في الرفع المجزأ → كشف مسار قابل للتوقع ...

Nostromo_Python3

Nostrom RCE Python3 शोषण कोड: उपयोग: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

CVE-2022-26134

POC - एटलासियन कॉन्फ्लुएंस OGNL इंजेक्शन रिमोट कोड एक्जीक्यूशन RCE भेद्यता CVE-2022-26134 कॉन्फ्लुएंस संस्करण 7.13.6 पर परीक्षण किया गया वातावरण सेट अप करना रिपॉजिटरी क्लोन करें docker-compose up -d http://localhost:8090 पर आप कॉन्फ्लुएंस को चालू और चलता हुआ देखेंगे। इसके बाद, कॉन्फ्लुएंस के लिए ...

CVE-2021-40444

CVE-2021-40444 entièrement armé Générateur de docx malveillant pour exploiter CVE-2021-40444 Exécution de code à distance dans Microsoft Office Word, fonctionne avec des fichiers DLL arbitraires. Contexte Bien que de nombreux PoC existent déjà sur Internet, j'ai décidé de me lancer dans l'armemen...

CVE-2022-30136

CVE-2022-30136 विंडोज नेटवर्क फाइल सिस्टम रिमोट एक्सप्लॉइट PoC लेखक: Ricardo Narvaja यह केवल प्रदर्शन उद्देश्यों के लिए है। पूर्ण एक्सप्लॉइट संवेदनशील विंडोज सर्वर सिस्टम पर काम करता है। लेख देखें Analysis of CVE-2022-30136 “Windows Network File System Vulnerability“। उपयोग CVE-2022-22029 “Window...

CVE-2023-34039

CVE-2023-34039 POC لـ CVE-2023-34039: VMWare Aria Operations for Networks vRealize Network Insight - تنفيذ أوامر عن بُعد RCE عبر مفتاح SSH ثابت التحليل الفني يمكن العثور على تحليل السبب الجذري للثغرة في مدونتي: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ الملخص...

xxl-job

RCE par accès non autorisé à l'API RESTful de l'exécuteur xxl-job Utilisez la console de journaux d'exécution pour obtenir le résultat des commandes exécutées avec succès : Exemple : /joblog/logDetailPage?id=xxxx Voir les variables d'environnement JDK String var3 = System.getProperties.toString;...