Remot3d

Remot3d - An Easy Way To Exploiting Will be update soon It's easy to create a backdoor in an instant, the backdoor can be used in a remote process via a Linux terminal on the server that runs the PHP Language program. Made to bypass the system that is disabled on the server, especially for readin...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 رفع ملفات تعسفي CVE-2025-39538 تاريخ النشر: 2025-04-16 نوع الثغرة: رفع ملفات تعسفي رفع غير مقيد لملف بنوع خطير الإضافة المتأثرة: WP-Advanced-Search من إعداد Mathieu Chartier الإصدارات المتأثرة: جميع الإصدارات حتى 3.3.9.3 وما يشملها تسمح هذ...

CVE-2024-5932

هذا المنشور عبارة عن مقالة بحثية نشرها EQSTLab. ❗❗ مهم ❗❗ توجد حاليًا مستودعات GitHub مزيفة لإثباتات المفهوم PoC تقوم بتشغيل xmrig. اطلع على الروابط أدناه لمزيد من المعلومات : URL1: https://x.com/win3zz/status/1828704644987511107 URL2: https://x.com/bornunique911/status/1828712791844524453 URL3:...

CVE-2025-1974

CVE-2025-1974 — IngressNightmare ingress-nginx المقدمة في هذا المستند، نقدم بحثًا حول الثغرة الأمنية CVE-2025-1974 التي تؤثر على مكون ingress-nginx وحدة التحكم في القبول المُصدِّق لـ Kubernetes. CVE-2025-1974 هي ثغرة حرجة CVSS 3.1 9.8 تمثل تنفيذًا عن بُعد للكود RCE غير موثَّق في سياق عملية...

CVE-2023-2636

CVE-2023-2636...

webpwn3r

webpwn3r This project is not maintained for years, and was written when I started learning Python, but still people likes it :D. it only supports python2.7 WebPwn3r - Web Applications Security Scanner. By Ebrahim Hegazy - @Zigoo0 Thanks: @lnxg33k, @dia2diab @Aelhemily, @okamalo Please send all yo...

webpwn3r

webpwn3r هذا المشروع لم تتم صيانته منذ سنوات، وقد كُتب عندما بدأت تعلم بايثون، لكن ما زال الناس يحبونه :D. وهو يدعم فقط python2.7 WebPwn3r - ماسح أمان تطبيقات الويب. بواسطة Ebrahim Hegazy - @Zigoo0 شكرًا: @lnxg33k, @dia2diab @Aelhemily, @okamalo يرجى إرسال جميع ملاحظاتكم واقتراحاتكم إلى:...

CVE-2026-9999-Serverless-Event-Injection-to-Code-Overwrite

3. CVE-2026-9999 – 서버리스 함수 이벤트 주입 경로 탐색 → 코드 덮어쓰기 개요 객체 스토리지 이벤트를 처리하는 서버리스 플랫폼이 object.key 필드를 검증하지 않아, 공격자가 경로 탐색을 통해 함수의 소스 코드를 덮어쓸 수 있습니다. 심각도: 치명적 다음 호출 시 RCE 익스플로잇 및 시뮬레이션 Python !/usr/bin/env python3 """ vulnerableserverless.py - Simulated AWS Lambda-like runtime with event injection. """...

CVE-2025-53694-to-CVE-2025-53691

سلسلة استغلالات CVE في Sitecore يحتوي هذا المستودع على استغلالات إثبات المفهوم لسلسلة ثغرات حرجة في منصة Sitecore Experience XP حتى الإصدار 10.4.1. الثغرات CVE-2025-53694: كشف معلومات CVE-2025-53693: تسمم ذاكرة التخزين المؤقت CVE-2025-53691: تنفيذ أوامر عن بُعد الاستغلالات جميع الاستغلالات الثلاث...

CVE-2019-1221

استغلال إثبات المفهوم لـ CVE-2019-1221 فقد مصدر هذا الإثبات يستهدف Internet Explorer 11 32-بت على Windows 10 x64 حتى RS5 يستخدم "VBScript.Encode" / CVE-2019-0768 ليعمل الاستغلال حتى RS5 يشغل calc باستخدام WinExec...

KubeArmor

KubeArmor is a cloud-native runtime security enforcement system that restricts the behavior such as process execution, file access, and networking operations of pods, containers, and nodes VMs at the system level. KubeArmor leverag...

CHIRP-CodeExecution_via_Malicious_ImageFile

CHIRP — Arbitrary Code Execution via eval in Kenwood ITM Driver Product: CHIRP - An open-source project for programming Ham Radios. Affected Versions: URL: https://github.com/kk7ds/chirp, https://chirpmyradio.com Affected Versions: = chirp-next-20260814 CWE: CWE-95 Eval Injection Overview CHIRP's...

winDED

winDED استغلال مخصص لثغرة CVE-2023-38831 باستخدام بايثون. المقدمة: WinRAR هو برنامج أرشفة يتيح للمستخدمين إنشاء أرشيفات ملفات ونسخ مضغوطة من الملفات والمجلدات، بحيث يمكن للمستخدمين نقل الملفات/المجلدات بسهولة أو تخزينها بحجم مضغوط. أعني، لقد سمعت به بالتأكيد. يضمّن WinRAR مجاميع اختبار checksums...

MOVEit-Exploit

استغلال MOVEit استغلال إثبات المفهوم لـ CVE-2023-34362 الذي يؤثر على MOVEit Transfer ملاحظة: هذا المشروع منتهٍ... صفحتنا على إنستغرام . قناتنا على يوتيوب . صفحتنا على تويتر CVE-2023-34362 إثبات المفهوم لـ CVE-2023-34362 الذي يؤثر على MOVEit Transfer إخلاء مسؤولية تم إنشاء هذا البرنامج لأغراض البح...

CVE-2020-12078

CVE-2020-12078 الاستغلال الرسمي لثغرة تنفيذ التعليمات البرمجية عن بُعد في Open-AudIT الإصدار 3.3.1 CVE-2020-12078...

CVE-2024-56145-craftcms-rce

قبل تشغيل السكربت مرة أخرى، قم بـ fuser -k 6666/tcp الاستخدام - python3 poc.py -f targets.txt -i 127.0.0.1 -pr 4 -t 200 يمكن استخدام أمر مخصص مثل python3 poc.py -f targets.txt -i 127.0.0.1 -c "whoami" -i هو عنوان IP الخاص بك أو عنوان IP الخاص بـ VPS استخدم ذلك عن طريق تنفيذ ipconfig / ifconfig. م...

CVE-2021-26084_PoC

CVE-2021-26084PoC CVE-2021-26084 سكريبت اختبار ثغرة Confluence RCE قبل المصادقة الاستخدام: py...

CVE-2022-24112

CVE-2022-24112 CVE-2022-24112：Apache APISIX apisix/batch-requests RCE nuclei template ：CVE-2022-24112.yaml استغلال هذه الثغرة مشابه في جوهره لاستغلال CVE-2021-45232، فكلاهما يعتمد على تجاوز التفويض أو استغلال غياب المصادقة لتنفيذ filterfunc أو script خبيث داخل route لتشغيل أوامر. ملاحظات قيمة...

CVE-2023-49606

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Nous exigeons le retour en sécurité de tous les citoyens qui ont été pris en otage par le groupe terroriste Hamas. Nous ne nous reposerons pas tant que chaque otage ne sera pas libéré et rentré chez lui en sécurité. Vous pouvez aider à les ramener à la...

Exihibitor-RCE

Exhibitor-RCE واجهة ويب إكزيبيتور 1.7.1 تنفيذ تعليمات برمجية عن بعد، CVE-2019-5029 الخطوة 1: $ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/ الخطوة 2: $ cd Exihibitor-RCE/ الخطوة 3 اختياري: قد تحتاج إلى تعديل حمولة بيانات json في السكريبت. للقيام بذلك، ببساطة التقط الطلب باستخدام...