CVE-2023-36845

CVE-2023-36845 الوصف يمثل CVE-2023-36845 ثغرة بارزة في التلاعب بمتغيرات بيئة PHP تؤثر على جدران حماية Juniper SRX ومفاتيح EX. على الرغم من أن Juniper صنفت هذه الثغرة على أنها متوسطة الخطورة، إلا أننا في هذا المقال سنوضح كيف يمكن استغلال هذه الثغرة الواحدة لتنفيذ تعليمات برمجية عن بُعد دون مصادقة...

CVE-2017-8641_chakra_Js_GlobalObject

Description décrite plus en détail depuis le site CVE !!Oui Les navigateurs Microsoft dans Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 et Windows RT 8.1, Windows Server 2012 et R2, Windows 10 Gold, 1511, 1607, 1703 et Windows Server 2016 permettent à un attaquant d'exécuter d...

CVE-2024-4040

CVE-2024-4040 ثغرة حقن قوالب من جانب الخادم في CrushFTP في جميع الإصدارات قبل 10.7.1 و 11.1.0 على جميع المنصات تسمح للمهاجمين البعيدين غير المصادَق عليهم بقراءة الملفات من نظام الملفات خارج VFS Sandbox، وتجاوز المصادقة للحصول على وصول إداري، وتنفيذ تعليمات برمجية عن بُعد على الخادم. هذا المستودع ...

CVE-2019-15642

CVE-2019-15642 تنفيذ التعليمات البرمجية عن بُعد في Webmin مُصادق عليه استخدام python: python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" 0x01 docker لـ Webmin cd /vulhub/webmin/CVE-2019-15107 docker-compose up -d root@9460493fa985:/ passwd root Webmin username=root,password=root...

CVE-2017-12615-Home-Lab

CVE-2017-12615 Tomcat: تنفيذ الأكواد عن بُعد عبر رفع JSP يحاكي هذا المختبر ثغرة CVE-2017-12615 Tomcat: تنفيذ الأكواد عن بُعد عبر رفع JSP تنشأ الثغرة بسبب تعيين readonly=false، ما يسمح برفع الملفات عبر HTTP PUT ، بما في ذلك ملفات .jsp التي يمكنها تنفيذ الأوامر RCE. الميزات Apache Tomcat 7.0.79 نسخ...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763-FuelCMS-1.4.1-RCE النسخة الأصلية من هذا الاستغلال موجودة هنا: https://www.exploit-db.com/exploits/50477 لقد قمت بتعديله ليعمل على Vulnerability Capstone من TryHackMe...

CVE-2024-50482

CVE-2024-50482 Woocommerce Product Design = 1.0.0 - رفع ملف تعسفي بدون مصادقة الوصف: برنامج WooCommerce Product Design الإضافي لـ WordPress عرضة لرفع ملفات عشوائية بسبب نقص التحقق من نوع الملف في جميع الإصدارات حتى 1.0.0. وهذا يتيح للمهاجمين غير الموثوقين رفع ملفات عشوائية على خادم الموقع المتأثر...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access et Identity Manager RCE via SSTI. CVE-2022-22954 - PoC SSTI Utilisation : CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -...

CVE-2020-8813

CVE-2020-8813 الاستغلال الرسمي لثغرة تنفيذ الأكواد عن بُعد في Cacti v1.2.8 CVE-2020-8813 تنفيذ الأكواد عن بُعد قبل المصادقة في Cacti v1.2.8 تنفيذ الأكواد عن بُعد بعد المصادقة في Cacti v1.2.8...

CVE-2019-11581

CVE-2019-11581 Vulnérabilité d'injection de template RCE dans Atlassian JIRA Démo python CVE-2019-11581.py http://xx.xx.xx.xx:8080/ "Commande" Téléchargement de la version vulnérable https://product-downloads.atlassian.com/software/jira/downloads/atlassian-jira-software-7.13.0-x64.exe Poc...

CVE-2024-6782

CVE-2024-6782 Calibre تنفيذ التعليمات البرمجية عن بُعد（CVE-2024-6782）：يسمح التحكم غير السليم في الوصول في Calibre 6.9.0 7.14.0 للمهاجمين غير المصادق عليهم بتحقيق تنفيذ التعليمات البرمجية عن بُعد...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - إضافة ووردبريس Canto 3.0.5 - تضمين ملفات عن بُعد RFI - تنفيذ كود عن بُعد RCE - بدون مصادقة هنا نشرح PoC لأحدث ثغرة تضمين ملفات عن بُعد RFI في إضافة Canto لووردبريس، وقد طوّرنا استغلالًا exploit لأتمتة تنفيذ الأوامر. "إضافة Canto لووردبريس عرضة لتضمين الملفات عن بُعد في الإصدار...

CVE-2017-3881-exploit-cisco-

Une vulnérabilité dans le code de traitement du protocole Cisco Cluster Management Protocol CMP dans les logiciels Cisco IOS et Cisco IOS XE pourrait permettre à un attaquant distant non authentifié de provoquer un rechargement d'un appareil concerné ou d'exécuter du code à distance avec des...

CVE-2019-17564

CVE-2019-17564: Уязвимость десериализации Apache Dubbo 0x00 Введение Apache Dubbo — это высокопроизводительный, легковесный фреймворк для удалённого вызова процедур RPC на Java с открытым исходным кодом. Он предоставляет три основные возможности: удалённый вызов методов через интерфейсы,...

CVE-2024-4577

CVE-2024-4577 - حقن وسائط PHP CGI وتنفيذ الأوامر عن بُعد RCE ملخص CVE-2024-4577 هي ثغرة حقن وسائط في PHP CGI حرجة تؤثر على أنظمة ويندوز التي تشغّل PHP في وضع CGI. تسمح هذه الثغرة للمهاجمين عن بُعد بحقن وسائط في سطر أوامر PHP عبر عناوين URL مصممة خصيصًا، مما يؤدي إلى تنفيذ الأوامر عن بُعد RCE. يحت...

CVE-2021-22005_PoC

CVE-2021-22005PoC CVE-2021-22005PoC الحصول على شيل: https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e التحقق: https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20210923WEBVmwarevCenterServerFIleUploadCVE-2021-20050.py...

vbulletin5-rce

vbulletin5 outil de détection de la vulnérabilité RCE 0x00 Aperçu En septembre 2019, vbulletion5 5.0.0-5.5.4 a révélé une vulnérabilité RCE CVE-2019-16759. En utilisant le fichier ajax/render/widgetphp et le paramètre POST widgetConfigcode, il est possible d'exécuter du code à distance directemen...

apache-vulnerable

Analyse des versions APACHE "ZERO-DAY" Apache Version 2.4.49 and 2.4.50 CVE-2021-41773 and CVE-2021-42013 Comment utiliser : Vous aurez besoin de nuclei ! https://github.com/projectdiscovery/nuclei Vérifiez l'installation locale de nuclei et le template nuclei -t apache-vulnerable-versions.yaml -...

CVE-2025-64155

CVE-2025-64155: Injection d'arguments dans Fortinet FortiSIEM menant à une exécution de code à distance Exploit de preuve de concept pour Fortinet FortiSIEM qui abuse d'une injection d'arguments pour écrire un fichier et obtenir une exécution de code en tant que root Article de blog Analyse...

CVE-2022-45771-Pwndoc-LFI-to-RCE

Inclusion de fichier locale dans Pwndoc menant à l'exécution de code Node.js à distance sur le serveur, découverte par @yuriisanin Fonctionnalités Code Node.js personnalisé à exécuter côté serveur à l'aide de --payload-file Nettoyage après l'exploitation Prérequis Un compte administrateur sur...