CVE-2018-11776

حاوية دوكر قابلة للاستغلال لـ CVE-2018-11776 docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 إثبات المفهوم إثبات المفهوم - 1 Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result :...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

CVE-2022-22947_Rce_Exp

CVE-2022-22947RceExp Spring Cloud Gateway ثغرة تنفيذ التعليمات البرمجية عن بعد Exp SpringCloudGatewayRCEExp-CVE-2022-22947...

CVE-2020-0618

CVE-2020-0618 RCE في SQL Server Reporting Services CVE-2020-0618 التحقق من الثغرة POC يمكن إرسال طلب HTTP التالي إلى الخادم لاستغلال التطبيق: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type: application/x-www-form-urlencoded Content-Length: X...

CVE-2007-2447-in-Python

CVE-2007-2447 - تنفيذ باستخدام بايثون الوصف تنفيذ بلغة بايثون لاستغلال RCE لـ 'Username' map script في Samba 3.0.20 IP - عنوان IP للجهاز البعيد. PORT - اختياري المنفذ الذي يعمل عليه SMB. PAYLOAD - الحمولة المراد تنفيذها على الجهاز البعيد مثل reverse shell. أمثلة: python3 smbExploit.py 192.168.1.2...

CVE-2018-2628

CVE-2018-2628 0x01 فحص نيسوس 0x02 الحصول على شل باستخدام أدوات K8 0x03 استعلام CMD طريقة الاستخدام: python cve-2018-2628.py set url :http://xx.xx.xx.xx:8001/beawlsinternal/wlscmd.jsp cmd : whoami win-xxx8cb989qh\administrator cmd : net user \WIN-XXX8CB989QH 的用户帐户...

INPGer

INPGer | CVE-2022-4063 - معرض InPost أداة فحص جماعي تلقائي للثغرة CVE-2022-4063 - معرض InPost install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh كيفية الاستخدام bash inpger.sh yourlist.txt thread المرجع https://vulners.com/cve/CVE-2022-4063...

CVE-2023-5360

CVE-2023-5360 Exploit de téléchargement de fichiers Elementor Le plugin WordPress Royal Elementor Addons and Templates avant la version 1.3.79 ne valide pas correctement les fichiers téléchargés, ce qui pourrait permettre à des utilisateurs non authentifiés de télécharger des fichiers arbitraires...

git-dumper

git-dumper أداة لتفريغ مستودع git من موقع ويب. التثبيت يمكن تثبيتها بسهولة باستخدام pip: pip install git-dumper الاستخدام usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL url DIR output directory optional arguments: -h, --help show this help messag...

CVE-2020-11651-poc

استغلال إثبات المفهوم لـ CVE-2020-11651 و CVE-2020-11652 هذا استغلال إثبات مفهوم مبني على البرنامج النصي للفحص الأولي. استخدمه للتحقق من أنك قد قمت بتحديث خوادم Salt master الخاصة بك بنجاح إلى إصدار يحتوي على الإصلاحات المطلوبة. شكر لمختبرات F-Secure على بحثهم وتقريرهم. حاليًا يمكن استخدام هذا...

Log4j-RCE-Scanner

الميزات • المتطلبات • التثبيت • الاستخدام • الاتصال ماسح RCE لـ Log4j باستخدام هذه الأداة، يمكنك فحص الثغرة الأمنية لتنفيذ الأوامر عن بُعد CVE-2021-44228 في Apache Log4j عبر عدة عناوين. الإصدارات المتأثرة إذا كنت ترغب في الفحص باستخدام اسم نطاق، فيجب عليك تثبيت subfinder و assetfinder و amass...

CVE-2025-55182-Exploit

React2Shell CVE-2025-55182 - مختبر Docker القابل للاختراق تطبيق Next.js ضعيف عمدًا يوضح تنفيذ الأوامر عن بُعد RCE عبر معالجة غير آمنة للعمليات الفرعية Child Process. صُمم هذا المختبر لأغراض تعليمية واختبار الأمان. ⚠️ تحذير: لا تقم بتشغيل هذا على خادم مواجه للعامة. إنه يحتوي على ثغرة تنفيذ أوامر عن...

CVE-2019-19781

CVE-2019-19781 Exploit d'exécution de code à distance pour Citrix Application Delivery Controller et Citrix Gateway CVE-2019-19781 Utilisation : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE Exemple : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' Note : le HTML est supprimé de...

CVE-2025-53770-Exploit

📌 Toolkit d'exploitation pour l'injection WebPart SharePoint 🍕 Outil d'exploitation pour l'injection WebPart SharePoint via ToolPane.aspx, menant à une désérialisation .NET et à une éventuelle exécution de code à distance RCE. Développé par : @GOTOCVE 🌍 Aperçu Cet outil exploite une vulnérabilité...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — تجاوز المصادقة في PAN-OS → سلسلة تصعيد الامتيازات CVE| الوصف| CVSS ---|---|--- CVE-2024-0012| تجاوز مصادقة واجهة إدارة PAN-OS| 9.3 CVE-2024-9474| تصعيد الامتيازات في PAN-OS| 6.9 عند الربط بينهما، تسمح هذه الثغرات بتنفيذ تعليمات برمجية عن بعد بدون مصادقة على واجهة...

CVE-2024-39840-POC

مقتبس من الشرح: https://memorycorruption.net/posts/rce-lua-factorio/ يعمل على Factorio 1.1.86...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false أثناء معالجة الرفع. يمكن لمستخدم موثَّق يمتلك صلاحيات الاستيراد — مثل مسؤول الموقع الافتراضي أو مسؤول موقع غير Super Admin في بنية ووردبريس متعددة المواقع Multisite — تجاوز إنفاذ قيود الملفات لرفع نصوص PHP قابلة للتنفيذ بشكل تعسفي مباشرةً إلى الدليل العام...

CVE-2021-26084_Confluence

CVE-2021-26084 - حقن OGNL في Confluence لاستغلال RCE قبل المصادقة الاستخدام usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Url --cm...

CVE-2024-7029

EN GenAvTechRCEExploit هي أداة استغلال PoC لثغرة CVE-2024-7029 الموجودة في أجهزة AvTech، مما يتيح تنفيذ التعليمات البرمجية عن بُعد RCE. يمكن لهذه الأداة فحص الأجهزة المعرّضة للثغرة وتنفيذ الأوامر عليها بشكل تفاعلي. الميزات اكتشاف الثغرات : التحقق مما إذا كانت أجهزة AvTech معرّضة لثغرة RCE. صدفة...

CVE-2017-5638-POC

CVE-2017-5638-POC إعداد الخادم الضعيف وإثبات المفهوم لـ CVE-2017-5638 ثغرة تنفيذ كود عن بعد في مكون من Apache الخادم يعمل الخادم الضعيف في حاوية دوكر، ويمكن إنشاء الصورة باستخدام ملف Dockerfile، عن طريق تشغيل هذا في نفس المجلد الخاص به: docker build --tag 'vuln-server' . يمكن بعد ذلك إنشاء الحاوي...