r2s

React2Shell R2S - أداة اختبار CVE-2025-55182 أداة متقدمة لاختبار الاستغلال لتقييم الثغرة CVE-2025-55182 الميزات • التثبيت • الاستخدام • بيئة الاختبار • إخلاء المسؤولية القانوني 📖 ما هو R2S؟ R2S React2Shell هي أداة لاختبار الأمان صُممت لمساعدة باحثي الأمان والمطورين ومختبري الاختراق في تقييم ما إذ...

gcat

Gcat एक गुप्त Python-आधारित बैकडोर जो Gmail को कमांड और कंट्रोल सर्वर के रूप में उपयोग करता है यह प्रोजेक्ट Benjamin Donnelly के मूल PoC कोड से प्रेरित था यह PoC कोड है... ... जो संगठनों को इन प्रकार के हमलों के विरुद्ध अपनी सुरक्षा का परीक्षण करने के लिए जारी किया गया था। उन्हें पहचानने के लिए...

CVE-2023-34992

CVE-2023-34992: Fortinet FortiSIEM अनधिकृत कमांड इंजेक्शन कमज़ोर FortiSIEM उपकरणों पर रूट के रूप में अंधाधुंध कमांड निष्पादित करने के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट ब्लॉग पोस्ट यहाँ मूल कारण और समझौता संकेतक:...

LibSSH-Authentication-Bypass

LibSSH-Authentication-Bypass LibSSH Authentication Bypass CVE-2018-10933 Usage: لاستخدام هذا السكربت اكتب: python3 LibAuth.py –help لرؤية جميع الخيارات والوسائط التي نحتاج لاستخدامها. لذا نحتاج إلى تحديد عنوان IP للضحية، رقم المنفذ، وأخيراً الأمر الذي نريد تنفيذه على جهاز الضحية. سيكون الأمر...

CVE-2022-40127-Airflow-RCE

Apache Airflow Apache Airflow के Example Dags में एक कमजोरी UI पहुंच वाले हमलावर को, जो DAGs को ट्रिगर कर सकता है, मैन्युअल रूप से प्रदान किए गए runid पैरामीटर के माध्यम से मनमाना कमांड निष्पादित करने की अनुमति देती है। यह समस्या Apache Airflow के संस्करण 2.4.0 से पहले के संस्करणों को प्रभावित कर...

DCVC2

Discord वॉइस चैनल C2 उर्फ DCVC2 यह मल्टी-ऑपरेटिंग सिस्टम संगत उपकरण डिस्कॉर्ड के वॉइस चैनलों का उपयोग कमांड और कंट्रोल संचालन के लिए करने के लिए बनाया गया था। यह उपकरण पूरी तरह से रियल-टाइम प्रोटोकॉल RTP पर संचालित होता है, मुख्य रूप से DiscordGo का लाभ उठाता है और टेक्स्ट चैनलों में कोई कष्टप्रद...

CVE-2023-38646-PoC

CVE-2023-38646 - ثغرة تنفيذ الأوامر عن بُعد قبل المصادقة في Metabase تتيح نسخ Metabase مفتوحة المصدر قبل الإصدار 0.46.6.1 وMetabase Enterprise قبل الإصدار 1.46.6.1 للمهاجمين تنفيذ أوامر عشوائية على الخادم بصلاحيات الخادم. لا يتطلب الاستغلال مصادقة. الإصدارات الأخرى التي تم إصلاحها هي 0.45.4.1...

CVE-2022-26134

CVE-2022-26134 1. قم أولاً بتشغيل سكربتات shodan لجلب جميع عناوين IP python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt ex: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. لجميع عناوين IP الصالحة: cat log.txt |...

CVE-2020-16947

CVE-2020-16947 Outlook 2019 تنفيذ الأوامر عن بُعد حدث هذا الخطأ عند تحليل محتويات html. إذا نجح المهاجم في تنفيذ هذا الاستغلال، فقد يؤدي ذلك إلى تنفيذ الأوامر عن بُعد. عند نسخ سلاسل خارج نطاق ascii ضمن محتويات html، يتم استبدال السلسلة المقابلة بـ 0xfffd. ونتيجة لذلك، يتضاعف حجم السلسلة المنسوخة،...

SQLC2

SQLC2 SQLC2 एक PowerShell स्क्रिप्ट है जो एक कमांड और कंट्रोल सिस्टम को परिनियोजित और प्रबंधित करने के लिए है जो SQL सर्वर को नियंत्रण सर्वर और एजेंट दोनों के रूप में उपयोग करता है। इसके मूल में, SQLC2 सिर्फ एक PowerShell स्क्रिप्ट, एक TSQL स्क्रिप्ट, और SQL सर्वर इंस्टेंस में कुछ टेबल है जो...

CVE-2026-107322

The Amazon Agent Plugins for AWS databases-on-aws plugin, in versions prior to 1.7.1 , is vulnerable to an OS command injection (CWE-184). An attacker can execute arbitrary operating system commands on the host running the helper by providing a crafted database command value within the agent cont...

CVE-2026-107322 OS command injection in Amazon Agent Plugins for AWS databases-on-aws

An incomplete list of disallowed inputs in Amazon Agent Plugins for AWS databases-on-aws plugin before 1.7.1 might allow a remote unauthenticated actor to execute arbitrary operating system commands on the host running the helper via a crafted database command value introduced in the agent contex...

EUVD-2026-95151

An incomplete list of disallowed inputs in Amazon Agent Plugins for AWS databases-on-aws plugin before 1.7.1 might allow a remote unauthenticated actor to execute arbitrary operating system commands on the host running the helper via a crafted database command value introduced in the agent contex...

CVE-2024-36401_Geoserver_RCE_POC

⚠️ अस्वीकरण: यह उपकरण केवल सुरक्षा अनुसंधान और कानूनी रूप से अधिकृत परीक्षण के लिए है, कृपया अवैध उद्देश्यों के लिए उपयोग न करें। उपयोगकर्ता स्वयं कानूनी जिम्मेदारी वहन करेगा। README संस्करण: अंग्रेज़ी | चीनी भेद्यता विवरण यह स्क्रिप्ट GeoServer के लिए रिमोट कोड एक्सीक्यूशन भेद्यता CVE-2024-36401...

GL.iNet-Multiple-Vulnerabilities

GL.iNet एकाधिक कमजोरियाँ इस रिपॉजिटरी में निम्नलिखित कमजोरियों के शोषण शामिल हैं: CVE-2023-46454: GL.iNET GL-AR300M राउटरों में फर्मवेयर v4.3.7 के साथ, पैकेज जानकारी कार्यक्षमता में एक क्राफ्टेड पैकेज नाम के माध्यम से मनमाने शेल कमांड इंजेक्ट करना संभव है। CVE-2023-46455: GL.iNET GL-AR300M राउटरो...

aapanel

aapanel aapanel 6.6.6 - CVE-2020-14950 الوصف : يسمح للمستخدمين المصادق عليهم عن بُعد بتنفيذ أوامر عشوائية عبر قائمة الإعدادات في متجر البرامج. الإصدار المتأثر : جميع الإصدارات = 6.6.6 معلومات لإعداد هذا الـ PoC، قمت فقط بتثبيت البرنامج باستخدام docker-compose نوع الثغرة : تنفيذ الأوامر عن بُعد RC...

FortiSandbox-RCE-Exploit-CVE-2026-39808

ماسح ثغرة FortiSandbox RCE — CVE-2026-39808 حقن أوامر نظام تشغيل غير مصادق عليه بصلاحيات root في Fortinet FortiSandbox الثغرة • التثبيت • الاستخدام • كيفية العمل • خط الأنابيب • استعلامات Shodan • إخلاء المسؤولية الثغرة CVE-2026-39808 هي ثغرة حرجة لحقن أوامر نظام التشغيل غير مصادق عليه في Fortine...

CVE-2026-107704 image_optimizer 1.3.0 through 1.9.0 OS Command Injection via identify_format

The imageoptimizer Ruby gem 1.3.0 through 1.9.0 contains an OS command injection vulnerability in ImageOptimizeridentifyformat that allows attackers to execute commands by supplying a crafted image path when the identify option is enabled. Attackers controlling the path, such as an uploaded file...

CVE-2026-107704 image_optimizer 1.3.0 through 1.9.0 OS Command Injection via identify_format

The imageoptimizer Ruby gem 1.3.0 through 1.9.0 contains an OS command injection vulnerability in ImageOptimizeridentifyformat that allows attackers to execute commands by supplying a crafted image path when the identify option is enabled. Attackers controlling the path, such as an uploaded file...

EUVD-2026-95149

The imageoptimizer Ruby gem 1.3.0 through 1.9.0 contains an OS command injection vulnerability in ImageOptimizeridentifyformat that allows attackers to execute commands by supplying a crafted image path when the identify option is enabled. Attackers controlling the path, such as an uploaded file...