Confluence_CVE-2021-26084

ConfluenceCVE-2021-26084 تنفيذ التعليمات البرمجية عن بُعد على خوادم Confluence : CVE-2021-26084 PoC نقاط النهاية المحتملة للاستغلال في Confluence https:///login https:///pages/templates2/viewpagetemplate.action https:///template/custom/content-editor https:///templates/editor-preload-container...

CVE-2020-9484

استغلال تنفيذ التعليمات البرمجية عن بُعد في Apache Tomcat 9.0.27 Apache Tomcat 9.0.27 عرضة لتنفيذ التعليمات البرمجية عن بُعد مع CVE-ID CVE-2020-9484. قد تتأثر إصدارات أخرى أيضًا. تم اختباره على Kali 2020.4 و JDK 8. هذا النص bash هو دليل إثبات مفهوم بسيط. لأغراض تعليمية فقط. الوصف تسمح الثغرة لمها...

PrintNightmare

PrintNightmare هذا مشروع سيساعد في مكافحة الثغرة الأمنية في ويندوز PrintNightmare! CVE-2021-34527 يجب أن تعلم أنه تم إصدار تصحيح من مايكروسوفت ضد هذه الثغرة، لكنه ليس فعالاً بشكل كامل، فهو يكافح فقط RCE تنفيذ التعليمات البرمجية عن بُعد بينما لا يزال LPE رفع الامتيازات المحلية يعمل للمهاجمين...

CVE-2024-5932

إثبات المفهوم PoC لـ CVE-2024-5932 يعود الفضل إلى: https://github.com/EQSTLab/CVE-2024-5932 https://www.rcesecurity.com/2024/08/wordpress-givewp-pop-to-rce-cve-2024-5932/ تم توفير إثبات المفهوم هذا للأغراض التعليمية فقط. لا أتحمل أي مسؤولية عن الاستخدام غير السليم لهذا الكود، خاصة فيما يتعلق بأي...

CVE-2022-46080

الإنجليزية هذا المشروع يقدم إثبات مفهوم لاستغلال ثغرة تنفيذ التعليمات البرمجية عن بعد RCE في أجهزة توجيه Nexxt، مع التركيز على الإصدار 15.03.06.60. تسمح هذه الثغرة للمهاجم بتمكين خدمة Telnet على جهاز التوجيه دون مصادقة، مما قد يمنحه وصولًا غير مصرح به. مرجع CVE CVE-2022-46080 استغلال RCE لـ Nexxt...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code par : Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 Aperçu des risques Cet outil est réservé aux tests de sécurité autorisés ; toute attaque non autorisée contre des sites est interdite. Lire en ligne 《Loi sur la cybersécurité de la République...

CVE-2022-1388

CVE-2022-1388 يوجد ثغرة تنفيذ تعليمات برمجية عن بُعد في ميزة iControl REST API لمنتج F5 BIG-IP. يمكن لمهاجم بعيد غير مصادَق عليه استغلال هذه الثغرة لتجاوز المصادقة وتنفيذ أوامر عشوائية بصلاحيات الجذر. الاستخدام python3 f5bigipscanner.py...

laravel-poc-CVE-2018-15133

إثبات المفهوم لتنفيذ الأوامر عن بُعد في Laravel عند تسرب مفتاح APPKEY CVE-2018-15133 يحتوي هذا المستودع على تطبيق Laravel 5.6.29 بسيط على PHP 7.2.10 مع مسار noop أساسي واحد مضاف في routes/web.php انظر Dockerfile وإثبات مفهوم للاستغلال cve-2018-15133.php لـ CVE-2018-15133 والذي يجب أن يستغل تطبيق...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 هي ثغرة أمنية خطيرة تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE في Apache Tomcat. تعمل هذه الثغرة على الإصدارات 9.0.0.M1 - 9.0.0، 8.5.0-8.5.22، 8.0.0.RC1 - 8.0.46، و7.0.0 - 7.0.81. تم اختبارها فقط على الإصدار 8.0.24. تستخدم الثغرة خيار PUT الذي تم تكوينه بشكل خاطئ ...

cve-2025-24893-poc

CVE-2025-24893 — RCE non authentifiée sur XWiki PoC Exploit de preuve de concept pour CVE-2025-24893 , une vulnérabilité critique non authentifiée d'exécution de code à distance RCE dans XWiki. Cet exploit abuse d'une injection de template Groovy dans le point de terminaison SolrSearch pour...

CVE-2023-34152

CVE-2023-34152 ثغرة تنفيذ أوامر عن بُعد RCE تؤثر على ImageMagick 6.9.6-4. تسمح هذه الثغرة للمهاجم بتنفيذ أوامر على نظام الضحية، مما يتيح تنفيذ أوامر عن بُعد. هذا إثبات مفهوم POC مستوحى من اكتشاف fullwaywang لثغرة CVE-2023-34152. الإفصاح عن الثغرة Usage: python3 CVE-2023-34152.py AttackerIP...

Tryhackme_Billing

TryhackmeBilling Billing CTF آلةCVE-2023-30258تنفيذ الأوامر عن بُعد...

CVE-2023-4220

CVE-2023-4220 RCE Chamilo 1.11.24 | https://starlabs.sg/advisories/23/23-4220/ | | Chamilo LMS /tmp/rce.php EOF curl -F 'bigUploadFile=@/tmp/rce.php' "$HOST/$URLUPLD" CMD=$echo $CMD|base64 -w0| python3 -c "import urllib.parse,sys; printurllib.parse.quoteplussys.stdin.read" curl...

CVE-2020-8813

CVE-2020-8813 Cacti v1.2.8 تنفيذ أوامر عن بُعد دون مصادقة يستخدم بايثون 3 التشغيل بدون Docker: git clone https://github.com/hexcowboy/CVE-2020-8813.git && cd CVE-2020-8813 python3 -m venv env && source env/bin/activate pip install -r requirements.txt python exploit.py التشغيل باستخدام Docker: git...

CVE-2025-57819-poc

CVE-2025-57819 — حقن SQL غير مصدق عليه في FreePBX يؤدي إلى تنفيذ أوامر عن بعد RCE استغلال لمرة واحدة لحقن SQL غير مصدق عليه في Endpoint Manager في FreePBX CVE-2025-57819، متسلسل إلى تنفيذ أوامر عن بعد عبر جدول cronjobs في FreePBX. للاستخدام المصرح به فقط في اختبارات الأمان / مسابقات CTF. الثغرة...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization يحتوي هذا المستودع على إثبات المفهوم PoC لثغرة تنفيذ الأكواد عن بُعد في Liferay CE Portal! الحمولات لقد قمت بالفعل بمشاركة الحمولات في المستودع. يجب عليك العثور على الصيغة الصحيحة بطريقة القوة الغاشمة brute-force. الحمولات التي أشاركها هي لإثبات المفهوم القا...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

ماسح Next.js RSC RCE إضافة Burp Suite إضافة Burp Suite عالية الدقة لكشف ثغرة تنفيذ التعليمات البرمجية عن بُعد في Next.js / React Server Components RSC CVE-2025-55182 و CVE-2025-66478. تنفّذ هذه الإضافة منطق الكشف الذي اكتشفه فريق Searchlight Cyber لأبحاث الأمن السيبراني. ترسل طلب multipart تالفًا...

CVE-2024-32113

CVE-2024-32113 اجتياز المسار في Apache OFBiz يؤدي إلى استغلال تنفيذ التعليمات البرمجية عن بعد RCE. ثغرة عدم تقييد اسم المسار بشكل صحيح داخل دليل مقيد 'Path Traversal' في Apache OFBiz. تؤثر هذه المشكلة على Apache OFBiz: الإصدارات قبل 18.12.14غير مشمول. يُنصح المستخدمون بالترقية إلى الإصدار 18.12.1...

CVE-2025-55182-demo

CVE-2025-55182 — عرض توضيحي يوفّر هذا المستودع عرضًا توضيحيًا لثغرة CVE-2025-55182 ، والتي تتيح تنفيذ التعليمات البرمجية عن بُعد RCE في تطبيقات Next.js المعرّضة للثغرة. المراجع: سجل CVE: https://vulners.com/cve/CVE-2025-55182 PoC مُرتبط: https://github.com/msanft/CVE-2025-55182 !WARNING هذا العرض...

CVE-2025-0868

تقرير مشروع اختبار الاختراق: استغلال CVE-2025-0868 تنفيذ التعليمات البرمجية عن بعد في DocsGPT عبر تقييم JSON 1. مقدمة تم الكشف عن ثغرة خطيرة لتنفيذ التعليمات البرمجية عن بعد RCE CVE-2025-0868 في 20 فبراير 2025، في مكتبة DocsGPT مفتوحة المصدر، ناتجة عن الاستخدام غير الآمن لـ eval عند تحليل حمولات...