CVE-2023-28432-minio_update_rce

minio-CVE-2023-28432-rce https://github.com/AbelChe/evilminio/tree/main العنوان الأصلي للمشروع حزمة شخصية محفوظة الإصدارات المتأثرة 2019-12-17T23-16-33Z إلى RELEASE.2023-03-20T20-16-18Z إعادة الإنتاج: https://www.yuque.com/jason-soozc/luhd40/pgabr9xvg0kgx85v?singleDoc «من minlo بدون صلاحية إلى RC...

CVE-2021-40444

CVE-2021-40444 entièrement weaponisée Générateur de docx malveillant pour exploiter CVE-2021-40444 Exécution de code à distance dans Microsoft Office Word, fonctionne avec des fichiers DLL arbitraires. Mise à jour 31/05/2022 - CVE-2022-30190 - Follina Désormais, le générateur est capable de...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 الاستخدام • يمكن تشغيل هذا الاستغلال لأهداف متعددة فقط python3 exploit.py --file urls.txt المراجع https://github.com/hakivvi/CVE-2022-29464...

cve-2017-5638

cve-2017-5638 cve-2017-5638 نموذج موقع ضعيف يهدف هذا المشروع إلى توضيح استغلال الثغرة CVE-2017-5638 لأغراض تعليمية. لمزيد من المعلومات، راجع https://cwiki.apache.org/confluence/display/WW/S2-045 إخلاء مسؤولية قانوني هذا المشروع أُنشئ لأغراض تعليمية واختبارية أخلاقية فقط. مهاجمة الأهداف دون موافقة...

Cups-RCE-Exploit

استغلال تنفيذ الأوامر عن بعد في CUPS - سلسلة CVE-2024-47176 ما هو استغلال إثبات مفهوم كامل الوظائف يستهدف سلسلة ثغرات تنفيذ الأوامر عن بعد في نظام الطباعة الموحد CUPS التي تم اكتشافها في سبتمبر 2024. تتكون هذه السلسلة من أربع ثغرات CVE — CVE-2024-47176 و CVE-2024-47076 و CVE-2024-47175 و...

CVE-2021-22205

CVE-2021-22205 Pocsuite3 لـ CVE-2021-22205، RCE غير مصرح به...

CVE-2024-20696

libarchive-harness-win - CVE-2024-20696 المقال: https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/ أداة اختبار بسيطة لـ CVE-2024-20696 1. قم بتنزيل إصدار من archiveint.dll الذي تريد اختباره 2. قم بتحديث المسار هنا 3. قم بتحديث مسار الملف للإشارة إلى...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 هي ثغرة حقن أوامر Command Injection تسمح بتنفيذ الكود عن بُعد Remote Code Execution في كاميرا TP-Link Tapo c200 IP. تؤثر على جميع إصدارات البرامج الثابتة قبل 1.1.16 Build 211209 Rel. 37726N بسبب عدم كفاية الفحوصات على مدخلات المستخدم في uhttpd، وهو أحد الثنائيات الرئيس...

WebLogic-Shiro-shell

مشاركة تقنية حول إلغاء تسلسل Java تتضمن هذه المشاركة النقاط التالية: 1. أساسيات تسلسل وإلغاء تسلسل Java 2. لماذا تحدث الثغرات الأمنية أثناء إلغاء التسلسل؟ 3. الانعكاس في Java 4. ysoserial CommonsCollections2 و CommonsCollections5 5. عدة طرق لتحميل الفئات باستخدام ClassLoader في Java 6. WebLogic...

CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 Traversée de chemin non authentifiée → Écriture arbitraire de fichiers CVSS 9.8 Critique · CWE-22 · GHSA/Issue 3104 Résumé POST /api/v1/python/file/upload dans DB-GPT v0.8.1 prend l'en-tête HTTP user-id et l'utilise brut comme composant de chemin : uploaddir =...

Zimbra-CVE-2022-30333

Zimbra-CVE-2022-30333 ثغرة unrar في Zimbra. تتوفر بالفعل أدوات POC، لذا أصبح من الآمن نشر أداة POC الخاصة بنا. ثغرة CVE-2022-30333 في Zimbra UNRAR. إصدارات unrar حتى V 6.11 معرّضة للثغرة. تأكد من أن shell بصيغة .jsp الخاصة بك غير مكتشفة. يعمل هذا الاستغلال على zimbra المثبّت في المسار الافتراضي. ...

CVE-2022-26134_check

CVE-2022-26134check يُستخدم هذا السكريبت للتحقق عن بُعد من قابلية تأثر خادم Confluence بثغرة CVE-2022-26134. هذه الثغرة عبارة عن خلل في تنفيذ التعليمات البرمجية عن بُعد يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية على الخادم إذا لم يتم تصحيحها. وقد تم استغلال هذه الثغرة من قبل العديد من شبكات...

CVE-2022-22965-PoC

Preuve de concept de CVE-2022-22965 Spring4Shell Tester la RCE Exécution de code à distance dans Spring Core​ Construire l'image Une construction basée sur BuildKit est requise, vous devez donc l'activer. Le moyen le plus simple est de définir la variable d'environnement DOCKERBUILDKIT=1 lors de...

WP2Shell-CVE-2026-63030-POC

WP2Shell Détecteur et Validation PoC Couverture CVE : CVE-2026-63030 et CVE-2026-60137 Utilisation prévue : Tests de sécurité autorisés, validation défensive et laboratoires locaux jetables uniquement WP2Shell est une chaîne de vulnérabilités du noyau WordPress combinant un bug de confusion de...

CVE-2025-32432-POC

PoC mono-cible pour Craft CMS CVE-2025-32432 Tests autorisés uniquement. Ce dépôt est destiné aux environnements de laboratoire contrôlés, aux plateformes CTF telles que Hack The Box, à la validation interne et à la vérification défensive. N'exécutez pas ceci contre des systèmes que vous ne...

CVE-2025-28915

CVE-2025-28915 - استغلال رفع الملفات التعسفي في إضافة ThemeEgg ToolKit لووردبريس 📌 الوصف ثغرة رفع ملفات غير مقيد في إضافة ThemeEgg ToolKit لووردبريس الإصدارات ≤ 1.2.9 تسمح للمهاجمين المصادق عليهم برفع قذائف ويب إلى الخادم. يمكن أن يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد RCE ، والاستيلاء الكامل...

CVE-2019-0604

CVE-2019-0604 cve-2019-0604 SharePoint RCE exploit blog: https://www.cnblogs.com/k8gege/p/11093992.html wiki: https://github.com/k8gege/K8CScan/wiki/%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8-CVE-2019-0604-SharePoint-GetShell-Exploit...

CVE-2020-7247

CVE 2020-7247 استغلال PoC لـ OpenSMTPD 6.4.0...

FastJson1.2.62-RCE

Fastjson=1.2.62 RCE تحليل الثغرة: https://www.cnblogs.com/tr1ple/p/12348886.html...

CVE-2025-59287

Dans cette étude, nous examinerons une vulnérabilité critique CVE-2025-59287 découverte dans l'environnement Microsoft Windows Server Update Services WSUS. Cette vulnérabilité provient de la désérialisation non sécurisée d'objets AuthorizationCookie envoyés à l'endpoint GetCookie, où les données ...