CVE-2020-9496

CVE-2020-9496 - RCE चूंकि webtools में 2 xmlrpc से संबंधित अनुरोध xmlrpc और ping प्रमाणीकरण का उपयोग नहीं कर रहे हैं, वे असुरक्षित deserialization के लिए संवेदनशील हैं। यह मुद्दा GitHub Security Lab टीम के Alvaro Munoz [email protected] द्वारा सुरक्षा टीम को रिपोर्ट किया गया था। यह भेद्यता...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 طريقة التشغيل؟ php log4j.php https://1337.com المتطلبات PHP CURL PAYLOAD DNS LOG Collaborator Burpsuite أو استخدم dnslog.cn قائمة الحمولات Payload $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName $docker:imageName...

CVE-2025-32433

Erlang/OTP SSH दूरस्थ कोड निष्पादन भेद्यता, समस्या की जड़ SSH प्रोटोकॉल के संदेश प्रसंस्करण तंत्र में दोष है, हमलावर प्रमाणीकरण पूरा होने से पहले कनेक्शन प्रोटोकॉल संदेश भेज सकता है। उल्लेखनीय है कि यह भेद्यता SSH सर्वर घटक चलाने वाले सभी Erlang/OTP संस्करणों को प्रभावित करती है, और अंतर्निहित...

cve-2018-9951

ثغرة استخدام الذاكرة بعد تحريرها Use-After-Free في كائن CPDFObject في Foxit Reader تسمح بتنفيذ التعليمات البرمجية عن بُعد الثغرة قد تتسبب الإشارة إلى الذاكرة بعد تحريرها في تعطل البرنامج، أو استخدام قيم غير متوقعة، أو تنفيذ تعليمات برمجية. وصف الثغرة تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليم...

FiberBreak

FiberBreak إطار عمل استغلال لـ CVE-2025-55182 React2Shell - ثغرة تنفيذ كود عن بُعد RCE حرجة في مكونات خادم React. نظرة عامة CVE : CVE-2025-55182 CVSS : 10.0 حرجة النوع : تنفيذ كود عن بُعد RCE المتأثر : React 19.0.0-rc.0 إلى 19.0.0، Next.js 15.0.0 إلى 15.0.3 الاكتشاف : Lachlan Miller SonarSource P...

CVE_2018_16763_Proof_of_Concept

إثبات المفهوم لـ CVE-2018-16763 استغلال إثبات المفهوم PoC لـ CVE-2018-16763 Fuel CMS - تنفيذ التعليمات البرمجية عن بُعد دون مصادقة. الوصف يعمل هذا البرنامج بلغة بايثون 3 كإثبات مفهوم لثغرة CVE-2018-16763 في نظام إدارة المحتوى Fuel CMS. تحديدًا، تسمح الثغرة بتقييم كود PHP عبر معامل...

CVE-2020-27955-LFS-main

Git-lfs रिमोट कोड एक्सीक्यूशन RCE शोषण CVE-2020-27955 .bat / पॉवरशेल संस्करण संवेदनशील: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken आदि। Dawid Golunski द्वारा खोजा गया https://legalhackers.com https://exploitbox.io विंडोज पर परीक्षित: git, GitHub CLI gh...

CVE-2019-11932

CVE-2019-11932 system और गैजेट का पता एक सूचना प्रकटीकरण कमजोरी द्वारा प्राप्त वास्तविक पते से बदला जाना चाहिए। system और गैजेट का पता बदलने के बाद, दूषित GIF फ़ाइल उत्पन्न करने के लिए कोड चलाएँ: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit...

CVE-2021-41773S

صور Docker القابلة للاختراق لثغرة CVE-2021-41773 لتجاوز المسار في Apache تنطبق هذه الثغرة فقط على الإصدار 2.4.49 الذي يحتوي على إعدادات غير افتراضية محددة. في حالات معينة، يمكن أن يؤدي ذلك إلى قراءة ملفات أو تنفيذ كود. https://twitter.com/ptswarm/status/1445376079548624899 إعداد قراءة الملفات...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397-Js2Py-RCE الوصف يحتوي هذا المستودع على إثبات مفهوم PoC مبني بلغة Python لثغرة CVE-2024-28397، وهي ثغرة من نوع الهروب من بيئة العزل Sandbox Escape في مترجم JavaScript الخاص بـ Js2Py الخاص بـ Python. عندما يقوم التطبيق المستهدف بتقييم كود JS غير موثوق عبر Js2Py، يمكن للمهاجم الخروج م...

CVE-2026-41089

CVE-2026-41089 — Windows Netlogon CLDAP स्टैक बफ़र ओवरफ़्लो RCE एक्सप्लॉइट CVE-ID: CVE-2026-41089 CVSS: 9.8 क्रिटिकल CWE: CWE-121 स्टैक-आधारित बफ़र ओवरफ़्लो आक्रमण वेक्टर: UDP/389 CLDAP SearchRequest प्रभाव: रिमोट कोड एक्ज़ीक्यूशन RCE / डिनायल ऑफ़ सर्विस DoS प्रभावित संस्करण: Windows Server 2012 ...

CVE-2024-6387

CVE-2024-6387.py - PoC Remarques importantes !!! L'exploit fonctionne UNIQUEMENT pour les serveurs OpenSSH 32 bits. Cela est dû au fait que le PoC utilise des pointeurs 32 bits ! Il est également connu que certaines versions sont déjà corrigées, et que tous les serveurs ne sont pas vulnérables...

CVE-2020-6418

CVE-2020-6418 تتعلق الثغرة CVE-2020-6418 بالخلط في النوع type confusion في V8 في متصفح Google Chrome. الإصدارات المتأثرة هي تلك التي تسبق الإصدار 80.0.3987.122. يتم تحقيق الثغرة عن طريق مهاجم عن بعد يصل إلى شل shell جهاز الهدف عبر صفحة HTML مصممة خصيصًا. متطلبات البيئة 1. متصفح Google Chrome بإصد...

CVE-2025-67886

CVE-2025-67886 Bitrix24 = 25.100.300 وحدة الترجمة ثغرة تنفيذ الكود عن بُعد...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE الاستخدام : python3 exploit.py https://host:9443/ ArbitraryShellName.jsp...

CVE-2020-0796-exp

SMBGhostRCEPoC CVE-2020-0796 "SMBGhost" के लिए RCE PoC केवल प्रदर्शन उद्देश्यों के लिए! इसे केवल एक संदर्भ के रूप में उपयोग करें। गंभीरता से। इसका परीक्षण मेरे प्रयोगशाला वातावरण के बाहर नहीं किया गया है। इसे जल्दी में लिखा गया था और इसे अधिक विश्वसनीय बनाने के लिए कुछ काम की आवश्यकता है। कभी-कभी...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred यह \space शोषण \space कानून \space का \space उल्लंघन \space कर \space सकता \space है।$$ $$\colorred\space आप \space अपने \space कार्यों \space के \space लिए \space जिम्मेदार \space हैं।$$ $$\colorredप्रदर्शन \space उद्देश्य \space के \space लिए \space ही।$$ विवरण...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server هذه الثغرة قد تسمح للمهاجم بالسيطرة الكاملة على خادم Confluence المتأثر. وقد تسمح للمهاجم بسرقة البيانات، أو تعديل البيانات، أو تعطيل توفر الخادم. Poc أنشئ ملف JavaScript وأعطه اسماً exploit.js وضع السطر التالي new...

CVE-2025-55188-7z-exploit

CVE-2025-55188-7z-exploit PoC d'écriture arbitraire de fichier via lien symbolique dans 7-Zip CVE-2025-55188 Description Cette preuve de concept démontre CVE-2025-55188 , une vulnérabilité dans les versions de 7-Zip antérieures à 25.01. La faille vient du fait que 7-Zip ne gère pas correctement l...

CVE-2024-44871

MoziloCMS = 3.0.1 RCE موثقة الوصف هذا السكريبت هو أداة استغلال مصممة لاختبار تطبيقات الويب التي تعمل بنظام MoziloCMS. يسمح للمهاجم باستخدام بيانات تسجيل الدخول للمسؤول لرفع قشرة ويب PHP عبر ملف jpg، وإعادة تسمية الملف المرفوع إلى php، وإرسال أوامر النظام إلى الهدف عبر ملف php. ⚠️ تحذير: هذا النص...