CVE-2024-20696

libarchive-harness-win - CVE-2024-20696 المقال: https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/ أداة اختبار بسيطة لـ CVE-2024-20696 1. قم بتنزيل إصدار من archiveint.dll الذي تريد اختباره 2. قم بتحديث المسار هنا 3. قم بتحديث مسار الملف للإشارة إلى...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 هي ثغرة حقن أوامر Command Injection تسمح بتنفيذ الكود عن بُعد Remote Code Execution في كاميرا TP-Link Tapo c200 IP. تؤثر على جميع إصدارات البرامج الثابتة قبل 1.1.16 Build 211209 Rel. 37726N بسبب عدم كفاية الفحوصات على مدخلات المستخدم في uhttpd، وهو أحد الثنائيات الرئيس...

WebLogic-Shiro-shell

مشاركة تقنية حول إلغاء تسلسل Java تتضمن هذه المشاركة النقاط التالية: 1. أساسيات تسلسل وإلغاء تسلسل Java 2. لماذا تحدث الثغرات الأمنية أثناء إلغاء التسلسل؟ 3. الانعكاس في Java 4. ysoserial CommonsCollections2 و CommonsCollections5 5. عدة طرق لتحميل الفئات باستخدام ClassLoader في Java 6. WebLogic...

CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 Traversée de chemin non authentifiée → Écriture arbitraire de fichiers CVSS 9.8 Critique · CWE-22 · GHSA/Issue 3104 Résumé POST /api/v1/python/file/upload dans DB-GPT v0.8.1 prend l'en-tête HTTP user-id et l'utilise brut comme composant de chemin : uploaddir =...

Zimbra-CVE-2022-30333

Zimbra-CVE-2022-30333 ثغرة unrar في Zimbra. تتوفر بالفعل أدوات POC، لذا أصبح من الآمن نشر أداة POC الخاصة بنا. ثغرة CVE-2022-30333 في Zimbra UNRAR. إصدارات unrar حتى V 6.11 معرّضة للثغرة. تأكد من أن shell بصيغة .jsp الخاصة بك غير مكتشفة. يعمل هذا الاستغلال على zimbra المثبّت في المسار الافتراضي. ...

CVE-2022-26134_check

CVE-2022-26134check يُستخدم هذا السكريبت للتحقق عن بُعد من قابلية تأثر خادم Confluence بثغرة CVE-2022-26134. هذه الثغرة عبارة عن خلل في تنفيذ التعليمات البرمجية عن بُعد يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية على الخادم إذا لم يتم تصحيحها. وقد تم استغلال هذه الثغرة من قبل العديد من شبكات...

CVE-2022-22965-PoC

Preuve de concept de CVE-2022-22965 Spring4Shell Tester la RCE Exécution de code à distance dans Spring Core​ Construire l'image Une construction basée sur BuildKit est requise, vous devez donc l'activer. Le moyen le plus simple est de définir la variable d'environnement DOCKERBUILDKIT=1 lors de...

WP2Shell-CVE-2026-63030-POC

WP2Shell Détecteur et Validation PoC Couverture CVE : CVE-2026-63030 et CVE-2026-60137 Utilisation prévue : Tests de sécurité autorisés, validation défensive et laboratoires locaux jetables uniquement WP2Shell est une chaîne de vulnérabilités du noyau WordPress combinant un bug de confusion de...

CVE-2025-32432-POC

PoC mono-cible pour Craft CMS CVE-2025-32432 Tests autorisés uniquement. Ce dépôt est destiné aux environnements de laboratoire contrôlés, aux plateformes CTF telles que Hack The Box, à la validation interne et à la vérification défensive. N'exécutez pas ceci contre des systèmes que vous ne...

CVE-2025-28915

CVE-2025-28915 - استغلال رفع الملفات التعسفي في إضافة ThemeEgg ToolKit لووردبريس 📌 الوصف ثغرة رفع ملفات غير مقيد في إضافة ThemeEgg ToolKit لووردبريس الإصدارات ≤ 1.2.9 تسمح للمهاجمين المصادق عليهم برفع قذائف ويب إلى الخادم. يمكن أن يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد RCE ، والاستيلاء الكامل...

CVE-2019-0604

CVE-2019-0604 cve-2019-0604 SharePoint RCE exploit blog: https://www.cnblogs.com/k8gege/p/11093992.html wiki: https://github.com/k8gege/K8CScan/wiki/%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8-CVE-2019-0604-SharePoint-GetShell-Exploit...

CVE-2020-7247

CVE 2020-7247 استغلال PoC لـ OpenSMTPD 6.4.0...

FastJson1.2.62-RCE

Fastjson=1.2.62 RCE تحليل الثغرة: https://www.cnblogs.com/tr1ple/p/12348886.html...

CVE-2025-59287

Dans cette étude, nous examinerons une vulnérabilité critique CVE-2025-59287 découverte dans l'environnement Microsoft Windows Server Update Services WSUS. Cette vulnérabilité provient de la désérialisation non sécurisée d'objets AuthorizationCookie envoyés à l'endpoint GetCookie, où les données ...

tivoli-poc

tivoli-poc رمز الاستغلال PoC لـ CVE-2017-1635 CVEID: CVE-2017-1635 درجة الأساس CVSS: 8 المنتجات والإصدارات المتأثرة: مكوّن KDH من خدمات المراقبة الأساسية لـ IBM Tivoli Monitoring KGL, KAX للإصدارات 6.2.2.0 حتى 6.2.2.9 توجد ثغرة أمنية في خادم الويب الداخلي الذي توفره خدمات المراقبة الأساسية لـ IBM...

CVE-2023-47460

CVE-2023-47460 الوصف ثغرة حقن SQL في Knovos Discovery الإصدار 22.67.0 تسمح لمهاجم عن بعد بتنفيذ كود عشوائي عبر المكون /DiscoveryProcess/Service/Admin.svc/getGridColumnStructure نوع الثغرة حقن SQL الشركة المصنعة Knovos Discovery قاعدة كود المنتج المتأثر الإصدار 22.67.0 - الإصدار 22.67.0 المكون...

CVE-2024-32113-POC

ثغرات Apache OfBiz POC لـ CVE-2024-32113 يمكن توفير معامِلَي USERNAME وPASSWORD في واجهة /ecomseo/AnonContactus، وهي واجهة متاحة للجميع. POC1: RCE curl --noproxy '' -k --location --request POST 'https://127.0.0.1:8443/xxx/yyy/zzz/../../../%2e/webtools/control/ProgramExport' \ --header 'User-Agent...

Confluence_CVE-2021-26084

ConfluenceCVE-2021-26084 تنفيذ التعليمات البرمجية عن بُعد على خوادم Confluence : CVE-2021-26084 PoC نقاط النهاية المحتملة للاستغلال في Confluence https:///login https:///pages/templates2/viewpagetemplate.action https:///template/custom/content-editor https:///templates/editor-preload-container...

CVE-2020-9484

استغلال تنفيذ التعليمات البرمجية عن بُعد في Apache Tomcat 9.0.27 Apache Tomcat 9.0.27 عرضة لتنفيذ التعليمات البرمجية عن بُعد مع CVE-ID CVE-2020-9484. قد تتأثر إصدارات أخرى أيضًا. تم اختباره على Kali 2020.4 و JDK 8. هذا النص bash هو دليل إثبات مفهوم بسيط. لأغراض تعليمية فقط. الوصف تسمح الثغرة لمها...

PrintNightmare

PrintNightmare هذا مشروع سيساعد في مكافحة الثغرة الأمنية في ويندوز PrintNightmare! CVE-2021-34527 يجب أن تعلم أنه تم إصدار تصحيح من مايكروسوفت ضد هذه الثغرة، لكنه ليس فعالاً بشكل كامل، فهو يكافح فقط RCE تنفيذ التعليمات البرمجية عن بُعد بينما لا يزال LPE رفع الامتيازات المحلية يعمل للمهاجمين...