CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 إثبات المفهوم PoC استغلال لإثبات المفهوم لثغرة إلغاء التسلسل في Apache Tomcat CVE-2025-24813. توضح هذه الأداة كيف يمكن للمهاجمين استغلال إلغاء التسلسل غير الآمن في إدارة جلسات Tomcat. تحذير : هذه الأداة مخصصة لاختبار الاختراق المصرح به والأغراض التعليمية فقط. الاستخدا...

NotSecDrv

NotSecDrv - كود إثبات المفهوم لـ CVE-2018-7249 الوصف العام تم اكتشاف ثغرة في ملف secdrv.sys كما هو مضمّن في Microsoft Windows Vista وWindows 7 وWindows 8 وWindows 8.1 قبل KB3086255، وكما هو مضمّن في Macrovision SafeDisc. يمكن لاستدعاءين موقوتين بعناية لـ IOCTL 0xCA002813 أن يسببا حالة سباق تؤدي إ...

CVE-2024-25600

Exploit RCE du constructeur Bricks CVE-2024-25600 Ce projet contient un script d'exploitation basé sur Python ciblant la vulnérabilité d'exécution de code à distance RCE dans le plugin WordPress Bricks Builder identifiée sous le nom CVE-2024-25600. L'exploit permet l'exécution de commandes à...

CVE-2022-21907-RCE

CVE-2022-21907-RCE CVE-2022-21907 ثغرة RCE PoC تعليمات الاستخدام: go run ./CVE-2022-21907.go -h...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 خلفية pfBlockerNG هو الجيل التالي من pfBlocker ويتميز بالخصائص التالية: 1. إدارة مصادر قوائم IPv4/v6 إلى صيغ 'Deny أو Permit أو Match'. 2. قاعدة بيانات GeoIP من MaxMind Inc. الإصدار المجاني GeoLite2. 3. تحسينات إزالة التكرار، والحجب، والسمعة. 4. إمكانية التنزيل من صيغ...

CVE-2025-6218-POC

RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability. تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على التثبيتات المتأثرة من WinRAR. يتطلب استغلال هذه الثغرة تفاعل المستخدم، حيث يجب على الهدف زيارة صفحة ضارة أو فتح ملف ضار. الخلل المحدد يكمن في معالجة مسارات...

CVE-2024-8353

Cet article est une publication de recherche de EQSTLab. Merci àcuokon, qui a découvert cette vulnérabilité. Introduction Analyse complémentaire de CVE-2024-5932 EQST Insight R&T fichier PDF. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★...

CVE-2026-3854-lab

Flagship Lab 001 : Des options de push Git à l'exécution de code à distance RCE Un Learning Lab et un Research Lab locaux inspirés des concepts de vulnérabilité publiquement documentés derrière la CVE-2026-3854. Les deux expériences utilisent de véritables pushes Git authentifiés vers ForgeDock, ...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164 : Vulnérabilité de traversée de chemin vers exécution de code à distance dans Apache Struts Une vulnérabilité de sécurité critique, identifiée comme CVE-2023-50164 CVE : 9.8 a été trouvée dans Apache Struts, permettant aux attaquants de manipuler les paramètres de téléchargement de...

CVE-2021-40444-docx-Generate

CVE-2021-40444 توليد docx توليد ملفات docx لاستغلال CVE-2021-40444 تنفيذ التعليمات البرمجية عن بُعد في Microsoft Office Word 1. إنشاء ملف .docx فارغ. 2. إضافة كائن "Bitmap Image" في قائمة "Insert/Object". 3. حفظ ملف docx وفك ضغطه. 4. تعديل ملف word/rels/document.xml.rels 5. تعديل ملف...

fastjson-1.2.58-rce

fastjson-1.2.58-rce المتطلبات: fastjson autoType is enabled h2 database and some jar . ├── fastjson-1.2.58.jar ├── h2-1.4.199.jar ├── jackson-annotations-2.9.8.jar ├── jackson-core-2.9.8.jar ├── jackson-databind-2.9.8.jar └── logback-core-1.3.0-alpha4.jar تحميل fastjson-1.2.58.jar...

CVE-2022-46169-Cacti-1.2.22

CVE-2022-46169 هذا الاستغلال هو نسخة معدلة من البرنامج النصي الأصلي بواسطة @FredBrave وتم تعديلها بواسطة @arthurcortesr و @alv-david. الاستخدام/أمثلة python3 CVE-2022-46169.py -u http://XX.XX.XX.XX --LHOST XX.XX.XX.XX --LPORT XXXX --host-id X --local-id X النتائج المتوقعة Testing hostid=X,...

CVE-2023-33817---SQL-Injection-found-in-HotelDruid-3.0.5

CVE-2023-33817 - Injection SQL trouvée dans HotelDruid V3.0.5 HotelDruid v3.0.5 est vulnérable à l'injection SQL. Un attaquant pourrait exécuter des commandes SQL arbitraires pour récupérer des données dans les bases de données ou même exécuter du code à distance sur le système de base de données...

CVE-2022-1388

CVE-2022-1388-Exploit نص الاستغلال والفحص لـ CVE 2022-1388 الاستخدام للتحقق من مضيف واحد عبر URL python3 exploit.py -v true -u targeturl لمهاجمة مضيف واختبار الأمر على هذا المضيف python3 exploit.py -a true -u targeturl -c command مهاجمة قائمة من المضيفين أو إرفاق ملف يحتوي على عناوين IP للمضيفين...

vSphereyeeter

vsphereyeeter.sh هو سكربت bash آلي لاستغلال الثغرة CVE-2021-21972 في عميل vSphere لخوادم vCenter. بمجرد تنفيذه، كل ما عليك فعله هو إعطائه عنوان IP الخاص بالهدف المعرض للخطر وستحصل على قشرة SSH. "يحتوي عميل vSphere HTML5 على ثغرة تنفيذ تعليمات برمجية عن بُعد في مكوّن إضافي لخادم vCenter. قد تستغل...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Générateur de docx malveillant pour exploiter exécution de code à distance Microsoft Office Word La création de ce script est basée sur le PoC CVE-2021-40444 par LockedByte et le write-up de Tothi Utilisation Modifiez d'abord backup.html et remplacez le payload...

CVE-2019-3980

CVE-2019-3980 تم إنشاء هذا المستودع لاستخدام إثبات المفهوم POC الخاص بـ Nessus مع ملف تنفيذي مخصص بلغة C لتنفيذ أوامر على مضيف بعيد والحصول على مخرجات الأمر. يُستخدم ملف البايثون لبدء خادم ويب، وتنفيذ الاستغلال، ثم استرداد النتائج عبر خادم الويب. يتم رفع ملف C التنفيذي إلى الهدف عبر الاستغلال. عن...

Mass-CVE-2025-3248

Outil d'exploitation CVE-2025-3248 pour Langflow Aperçu Cet outil exploite la vulnérabilité critique d'exécution de code à distance RCE CVE-2025-3248 présente dans les versions de Langflow antérieures à 1.3.0. La vulnérabilité se trouve dans le point de terminaison /api/v1/validate/code qui exécu...

Intel-CVE-2015-2291

Intel-CVE-2015-2291 استغلال PoC لـ CVE-2015-2291 هجوم قائم على البيانات فقط لفتح قشرة نظام باستخدام برنامج تشغيل Intel المعرّض للثغرة. ينفّذ الكود نفسه "وظائف" إضافية يوفّرها برنامج التشغيل، مثل الترجمة من العناوين الفعلية إلى الافتراضية، وتخطيط الذاكرة الفعلية وهاتان الخاصيتان مجتمعتان = كتابة...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 رفع ملف عشوائي المؤلف - Jinny Ramsmark البائع المتأثر - Verot.net المنتج المتأثر - class.upload.php = 2.0.4 تم الاختبار على Ubuntu 14.04 مثبت حديثًا مع PHP5 و Apache تم العثور على Debian/Ubuntu معرضة للخطر على وجه التحديد لأنها تضيف امتداد pht من بين...