CVE-2020-15368

كيفية استغلال برنامج تشغيل ويندوز ضعيف استغلال وإثبات المفهوم PoC لـ CVE-2020-15368. أعدت Asrock تغليف برنامج تشغيل rweverything لأداة التحكم في إضاءة RGB الخاصة بها ووقّعته. لقد "حمّوه" عن طريق تشفير استدعاءات ioctl الخاصة بهم... لول. عثرنا على هذا CVE بالصدفة الصيف الماضي، وعلى حد علمي لا يزال...

CVE-2024-21378

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Nous exigeons le retour en toute sécurité de tous les citoyens pris en otage par le groupe terroriste Hamas. Nous ne nous reposerons pas tant que chaque otage ne sera pas libéré et ne rentrera pas chez lui en sécurité. Vous pouvez les aider à rentrer chez...

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - POC d'exploitation RCE non authentifiée de XWiki ⚠️ Exécution de code à distance non authentifiée dans XWiki 🛠️ Implémentation du PoC par @dollarboysushil 💡 Aperçu CVE-2025-24893 est une vulnérabilité RCE critique dans XWiki, causée par une gestion non sécurisée des expressions...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - ثغرة لـ SAP Netveawer إصدارات SAP NetWeaver Visual Composer 7.0 RT - 7.30، 7.31، 7.40، 7.50، بدون تقييد، يمكن لمهاجم مصادق كمستخدم غير إداري رفع ملف ضار عبر الشبكة وتشغيل معالجته، وهو قادر على تشغيل أوامر نظام التشغيل بامتيازات عملية خادم Java. يمكن استخدام هذه...

Demonstration-of-CVE-2023-38831-via-Reverse-Shell-Execution

عرض توضيحي لشل عكسي لـ CVE-2023-38831 يحتوي هذا المستودع على ملخص PDF ولقطات شاشة لعرض توضيحي معملي لـ CVE-2023-38831. تسمح الثغرة الأمنية للمهاجمين بتضمين وتنفيذ حمولات ضارة في الملفات المضغوطة. في هذه الحالة، تقوم الحمولة بتشغيل شل عكسي. ما بداخل: summaryreport.pdf: شرح مفصل لعملية المختبر...

CVE-2023-27372

CVE-2023-27372 SPIP قبل الإصدار 4.2.1 يسمح بتنفيذ الأوامر عن بُعد عبر قيم النماذج في المنطقة العامة بسبب سوء التعامل مع التسلسل. الإصدارات المُصححة هي 3.2.18 و4.0.10 و4.1.8 و4.2.1. يستغل هذا الـ PoC حقن كود PHP في SPIP. الثغرة موجودة في المعامل oubli وتسمح لمستخدم غير مُوثق بتنفيذ أوامر عشوائية...

CVE-2024-4577-PHP-RCE

الماسح الآلي لـ CVE 2024-4577 تنفيذ التعليمات البرمجية عن بُعد في PHP بواسطة Waived الإصدارات المتأثرة: PHP 8.3, 8.3.8, 8.2. 8.2.20, 8.1., 8.1.29 التفاصيل: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 https://www.exploit-db.com/exploits/52047 https://vulners.com/cve/CVE-2024-4577 نظرة عامة: هذا...

Telerik_CVE-2019-18935

ماسح TelerikUI Python telerikrcescan.py أمثلة تقييم عنوان IP بحثًا عن CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 تقييم اسم مضيف بحثًا عن CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net تقييم نطاق شبكة CIDR بحثًا عن CVE-2019-18935 $ python3 telerikrcescan.py -...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - تنفيذ كود عن بعد غير مصرح به طلبات XML-RPC معرضة لإلغاء التسلسل غير الآمن. الخطوات الخطوة 1: pip3 install -r requeriments.txt الخطوة 2: nc -nlvp جهاز المهاجم الخطوة 3: python3 shell.py -i -p -li -lp الخطوة 4: يجب أن تحصل على شل في مستمع nc الخاص بك...

CVE-2025-52078

🚨 CVE-2025-52078 - رفع ملف تعسفي بدون مصادقة - قالب Writebot SaaS React يحتوي هذا المستودع على إثبات مفهوم لاستغلال ثغرة رفع ملف تعسفي بدون مصادقة تم العثور عليها في قالب Writebot – AI Content Generator SaaS React. 🧠 صفحة المنتج: ThemeForest – Writebot 🆔 بيانات الثغرة CWE-ID: CWE-434: رفع ملف غير...

CVE-2024-34102

CVE-2024-34102 ★ شكرًا لـ @th3gokul وSanjaith3hacker وChocapikk على الكود الأصلي. ★ الوصف CVE-2024-34102 : ثغرة XXE في Adobe Commerce الوصف: الإصدارات 2.4.7 و2.4.6-p5 و2.4.5-p7 و2.4.4-p8 وما قبلها من Adobe Commerce متأثرة بثغرة التقييد غير السليم لمرجع الكيان الخارجي XML 'XXE' التي قد تؤدي إلى...

CVE-2022-36234

وصف CVE-2022-36234 اكتُشف أن خادم SimpleNetwork TCP Server في commit 29bc615f0d9910eb2f59aa8dff1f54f0e3af4496 يحتوي على ثغرة تحرير مزدوج double free يمكن استغلالها عبر حزم TCP مصممة خصيصًا. سيسمح تفعيل التحرير المزدوج للعملاء بتعطيل أي خادم SimpleNetwork TCP عن بُعد. وفي حالات أخرى، يمكن لثغرات...

CVE-2021-26084_Confluence

CVE-2021-26084 - حقن OGNL في Confluence Server Webwork توجد ثغرة حقن OGNL تسمح لمستخدم مصادق، وفي بعض الحالات لمستخدم غير مصادق، بتنفيذ تعليمات برمجية عشوائية على خادم Confluence أو مثيل Data Center. مهم هذا الاستغلال مخصّص فقط لتسهيل عروض توضيح الثغرة من قبل الباحثين. أنا أستنكر الأعمال غير...

CVE-2024-6330

CVE-2024-6330 GEO my WordPress ivv900fnzbln0dem43z7zmzjjgigz...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228 تنفيذ التعليمات البرمجية عن بُعد في Apache Log4j جميع إصدارات log4j-core =2.0-beta9 و لا تعتمد على إصدار Java الحالي لإنقاذك. قم بتحديث Log4j أو إزالة البحث عن JNDI. قم بتعطيل التوسع يبدو فكرة سيئة على أي حال. تجاوز rc1 على سبيل المثال: $jndi:ldap://127.0.0.1:1389/ badClassName تجا...

CVE-2017-12636

CVE-2017-12636 الاستخدام: python3 exp.py target version1.6|2.1 reverseip reverseport / \ | | | | / | |/ | | / / | / \ / || |/ | | / / | | | | ' / /'| |/' || | / /| | ' / /'/ / / / / | | | | | | || / / | /| | | | / /|| | / / | \ \ \ \ | /\ / / | ./ /\ |/ /| |./ / | |./ /| / |./ / / | /// /...

CVE-2023-30459

CVE-2023-30459 يسمح SmartPTT SCADA 1.1.0.0 بتنفيذ الأوامر عن بُعد عندما يكون لدى المهاجم صلاحيات المسؤول عن طريق كتابة سكربت C ضار وتنفيذه على الخادم عبر إعدادات الخادم في لوحة تحكم المسؤول على المنفذ 8101، بشكل افتراضي. كيفية الاستخدام: python CVE-2023-30459.py -t 127.0.0.1 -p elcomplus -cmd...

CVE-2023-38408

ثغرة OpenSSH - CVE-2023-38408 📚 مقدمة تم العثور على ثغرة في OpenSSH قبل الإصدار 9.3p2. تحتوي ميزة PKCS11 في ssh-agent في OpenSSH على مسار بحث غير موثوق بما يكفي، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد إذا تم توجيه الوكيل إلى نظام يتحكم فيه المهاجم الكود في /usr/lib ليس بالضرورة آمنًا للتحميل ف...

TRAI-001-Critical-RCE-Vulnerability-in-Apache-Parquet-CVE-2025-30065-Simulation

TRAI-001 CVE-2025-30065: محاكي استغلال تنفيذ التعليمات البرمجية عن بُعد RCE في Apache Parquet لقطة شاشة تجريبية واجهة المحاكي توضح سلسلة الاستغلال 📌 نظرة عامة يحتوي هذا المستودع على محاكاة تعليمية لثغرة CVE-2025-30065، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد في ملفات Apache Parquet. تعرض...

CVE-2022-47986

CVE-2022-47986 Pourquoi Cette vulnérabilité est exploitée activement. IceFire utilise cette vulnérabilité pour déployer le ransomware sur les systèmes ciblés. Je souhaite aider les équipes SOC/Blue à identifier les systèmes impactés et les équipes Pentesters/Red à l'exploiter et à la signaler...