rwsploit

ماسح Oracle Reports rwservlet ⚠️ للاستخدام المأذون فقط. قم بتشغيل هذه الأداة فقط ضد الأنظمة التي تملكها أو لديك إذن كتابي صريح لاختبارها. الاستخدام غير المأذون غير قانوني. ماسح استغلال مركّز لخادم Oracle Reports rwservlet يستهدف CVE-2012-3152 و CVE-2012-3153 — مما يؤثر على الإصدارات الأقل من 11g...

CVE-2023-4220

CVE-2023-4220 PoC ثغرة تنفيذ الأوامر عن بُعد RCE عبر رفع ملف كبير بدون مصادقة في Chamilo LMS يحتوي هذا المستودع على إثبات مفهوم PoC لـ CVE-2023-4220 ، وهي ثغرة تنفيذ أوامر عن بُعد RCE تؤثر على Chamilo LMS. تسمح هذه الثغرة للمهاجمين غير المصادق عليهم باستغلال ميزة رفع الملفات الكبيرة، مما يؤدي إلى...

vscode-rce-electrovolt

vscode-rce-electrovolt CVE-2021-43908 https://blog.electrovolt.io/posts/vscode-rce/...

CVE-2020-9547

CVE-2020-9547: ثغرة تنفيذ التعليمات البرمجية عن بُعد في FasterXML/jackson-databind...

CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - تصعيد صلاحيات REST API إلى RCE إثبات المفهوم كامل الإصدار المتأثر: 5.0.0 إلى 7.2.0 متطلبات المستخدم: مستخدم من نوع Subscriber الطريقة: تصعيد الصلاحيات إلى Administrator وتشغيل RCE عبر REST API نقطة النهاية: /v1/members/me كيفية استخدام Docker git clone...

Ofbiz-RCE

📌 استغلال ثغرة RCE في Apache OFBiz CVE-2024-38856 يتيح هذا السكريبت بلغة Python استغلال ثغرة تنفيذ الأوامر عن بعد RCE في Apache OFBiz الإصدارات الأقدم من 18.12.15، عبر وصول غير مصرح به إلى نقطة النهاية /webtools/control/forgotPassword/ProgramExport. 🛠️ الوصف CVE : CVE-2024-38856 نوع الخطأ : تفويض...

Laravel-CVE-2018-15133

CVE-2018-15133 - ثغرة إلغاء تسلسل Laravel APPKEY مدرسة القبعة البيضاء الدفعة الثالثة الفصل 28 이예빈 حاوية ضعيفة - إعدادات Docker ضعيفة https://github.com/yeahhbean/Laravel-CVE-2018-15133 نظرة عامة هذا المشروع هو بيئة تعتمد على Docker تم إعدادها للتحقق من صحة PoC ثغرة CVE-2018-15133 ثغرة إلغاء تسلسل...

theway

The Way The Way هي أداة لفك حزم، وإعادة إنشاء، وإنشاء حزم Cisco Adaptive Security Device Manager ASDM الخبيثة. ASDM هي الواجهة الإدارية الرسومية المبنية على Java لأنظمة Adaptive Security Appliance ASA مثل جدران الحماية والشبكات الخاصة الافتراضية VPN. تُستضاف حزمة ASDM على جهاز ASA وتُحمَّل المكون...

Chakra-CVE-2019-0567

Chakra-CVE-2019-0567 إثبات فكرة POC لخلل ارتباك النوع في إطار chakracore يؤدي إلى تنفيذ التعليمات البرمجية. متابعة من مدونة كونور ماكغار https://connormcgarr.github.io/ ملاحظة: تعتمد الإزاحات وأدوات ROP على إصدار ويندوز الذي تستخدمه، لذلك قد لا تعمل لديك. إذا قارنت كودي بـ POC الخاص بكونور، ستلاح...

CVE-2021-43811

CVE-2021-43811 awslabs/sockeye — Injection de code via chargement YAML non sécurisé CVE-2021-43811 Description NVD Sockeye est un framework open-source de séquence à séquence pour la traduction automatique neuronale construit sur PyTorch. Sockeye utilise YAML pour stocker les configurations de...

CVE-2025-55182-Scanner

CVE-2025-55182 - Scanner RCE pour React Server Components Une boîte à outils complète de tests de sécurité pour CVE-2025-55182, une vulnérabilité critique d'exécution de code à distance sans authentification préalable dans les React Server Components. 🎓 NOUVEAU : Guide pédagogique complet...

CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1 تنفيذ التعليمات البرمجية عن بُعد عبر تجاوز قيود IP واستخدام رمز مسؤول AIP الافتراضي شرح كامل https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

CVE-2023-46694

CVE-2023-46694 اكتشفها: Federico Zambito مع Innovery الملخص يسمح Vtenext 21.02 لمهاجم موثّق برفع ملفات عشوائية، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. يرجع هذا العيب إلى فشل التطبيق في فرض ضوابط المصادقة المناسبة عند الوصول إلى وظيفة مدير ملفات Ckeditor. تاريخ الاكتشاف: 11/04/23 05/07/23 - تم...

HoneypotBuster

Microsoft PowerShell module designed for red teams that can be used to find honeypots and honeytokens in the network or at the host. CodeExecution Execute code on a target machine using Import-Module. Invoke-HoneypotBuster HoneypotBuster is a tool designed to spot Honey Tokens, Honey Bread Crumbs...

vbox_cve_2017_10235

CVE-2017-10235: تجاوز سعة المخزن المؤقت لجهاز VirtualBox E1000 مقدمة توثق الوثيقة التالية خطأً تم العثور عليه في VirtualBox الإصدار v5.1.22 تم إصلاحه الآن في v5.1.24، في مكوّن محاكاة جهاز الضيف DevE1000 محاكاة وحدة التحكم في الإيثرنت Intel 82540EM، في الدالة e1kFallbackAddToFrame، والذي يؤدي إلى...

FsquirtCPLPoC

Fsquirt.exe Windows binary attempts to load a Control Panel applet CPL called bthprops.cpl from its current working directory. When bthprops.cpl is present alongside fsquirt.exe, the binary loads it and executes a MessageBox from DLLMain. This PoC code generates a malicious bthprops.cpl file that...

CVE-2020-14882

CVE-2020–14882 تجاوز غير مصرح به في WebLogic يؤدي إلى تنفيذ أوامر عن بعد RCE تجاوز التصحيح باستخدام CVE-2020–14882 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; قائمة %252E%252E %2E%2E .. %3E %3C ; صيغة صغيرة "%252E%252E%252F".lower...

CVE-2024-7954-RCE

الوصف المكون الإضافي porteplume المستخدم في SPIP قبل الإصدارات 4.30-alpha2 و4.2.13 و4.1.16 معرض لثغرة تنفيذ تعليمات برمجية عشوائية. يمكن لمهاجم عن بعد وغير مصادق تنفيذ PHP تعسفية كمستخدم SPIP عن طريق إرسال طلب HTTP مُصمم. الاستغلال إثبات المفهوم POST /index.php?action=porteplumeprevisu HTTP/1.1...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN تنفيذ التعليمات البرمجية عن بُعد على Apache Tomcat في Windows - CGI-BIN الاستخدام: Usage: python CVE-2019-0232.py url cmd بيئة الاختبار: jdk8 apache-tomcat-8.5.39...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 مستوحى من https://github.com/dreadlocked/Drupalgeddon2 يدعم: Drupal 8.3.9 / 8.4.6 / 8.5.1 رابط user/register، مهاجمة account/mail ووسيط postrender، باستخدام دالة passthru في PHP قيد الانتظار لم تتم برمجته ب...