CVE-2024-4577-PHP-RCE

PHP RCE प्रमाण-अवधारणा CVE-2024-4577: PHP-CGI में तर्क इंजेक्शन अवलोकन यह रिपॉजिटरी CVE-2024-4577 कमजोरी की जांच के लिए स्क्रिप्ट्स रखती है, जो PHP-CGI में एक तर्क इंजेक्शन समस्या है। आप इस कमजोरी के लिए डोमेन की सूची का परीक्षण करने के लिए दी गई Bash, Go, और Python स्क्रिप्ट्स का उपयोग कर सकते...

CVE-2024-27956-RCE

CVE-2024-27956-RCE CVE-2024-27956 के लिए एक PoC, ValvePress Automatic प्लगइन में SQL इंजेक्शन। यह PoC कमजोरी का शोषण करके लक्ष्य में एक उपयोगकर्ता बनाता है और उसे प्रशासक अधिकार देता है। WordPress में प्रशासक होने से Remote Code Execution प्राप्त किया जा सकता है। Usage git clone...

apache-struts-v2-CVE-2017-5638

apache-struts-v2-CVE-2017-5638 POC عملي لـ CVE 2017-5638 يحتوي هذا المستودع على مثال Python عملي يوضح قدرات تنفيذ الأوامر عن بُعد RCE الخاصة بـ CVE 2017-5638. كما تم تضمين ملف WAR الخاص بـ Struts Showcase كمرجع...

CVE-2024-2054

CVE-2024-2054 Artica-Proxy प्रशासनिक वेब एप्लिकेशन असुरक्षित डिसीरियलाइज़ेशन RCE ARTICA PROXY प्रशासनिक वेब एप्लिकेशन CVE-2024-2054 के लिए एक शोषण प्रूफ ऑफ कॉन्सेप्ट ब्लॉग पोस्ट अधिक विवरण यहाँ: https://blog.sonicwall.com/en-us/2024/03/unpatched-php-deserialization-vulnerability-in-artica-proxy/...

CVE-2023-27350

CVE-2023-27350 यह कमजोरी दूरस्थ हमलावरों को PaperCut NG 22.0.5 Build 63914 के प्रभावित इंस्टॉलेशन पर प्रमाणीकरण को बायपास करने की अनुमति देती है। इस कमजोरी का शोषण करने के लिए प्रमाणीकरण की आवश्यकता नहीं है। विशिष्ट दोष SetupCompleted वर्ग के भीतर मौजूद है। यह समस्या अनुचित पहुंच नियंत्रण के कारण...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - استغلال ثغرة تنفيذ الأوامر في Wing FTP Server يوفر هذا المستودع نموذجًا لإثبات المفهوم لاستغلال CVE-2025-47812 ، وهي ثغرة تنفيذ أوامر عن بُعد RCE في Wing FTP Server. يمكن للمهاجم حقن وتنفيذ أوامر نظام تعسفية مبنية على Lua عن طريق إساءة استخدام معامل username أثناء المصادقة، مما...

CVE-2023-24059

CVE-2023-24059 لعبة Grand Theft Auto V على الحاسوب تسمح للمهاجمين بتحقيق تنفيذ جزئي عن بُعد للكود أو تعديل الملفات على جهاز الحاسوب، كما تم استغلالها في البرية في يناير 2023. المصادقة| التعقيد| المتجه ---|---|--- غير متاح| غير متاح| غير متاح السرية| التكامل| التوفر ---|---|--- غير متاح| غير متاح|...

CVE-2026-0006-openapv-poc

CVE-2026-0006: تجاوز سعة المخزن المؤقت في الكومة في libopenapv برنامج ترميز APV لنظام أندرويد تحليل التصحيح وإعادة الإنتاج بواسطة Mobile Hacking Lab CVSS 9.8 حرج | مُستغل بنشاط في البرية | تم تصحيحه في مارس 2026 ملاحظة: لم نكتشف هذه الثغرة الأمنية. كل الفضل في اكتشاف CVE-2026-0006 والإبلاغ المسؤو...

CVE-2022-46169-Exploit

CVE-2022-46169 PoC - Cacti 1.2.22 में अप्रमाणित RCE यह रिपॉजिटरी CVE-2022-46169 के लिए एक एक्सप्लॉइट है, जो Cacti 1.2.22 को प्रभावित करता है। यह कमजोरी एक अप्रमाणित हमलावर को प्रभावित सिस्टम पर मनमाना कोड निष्पादित करने की अनुमति देती है। यदि आप इस एक्सप्लॉइट के संभव होने के बारे में विस्तृत...

Demo-Exploit-Jackson-RCE

Demo-Exploit-Jackson-RCE بناءً على المشروع jackson-rce-via-spel، يعمل هذا المشروع كتطبيق ويب نموذجي لاختبار نواقل هجوم متعددة رفع الملفات، النماذج على ثغرة Jackson-databind. مقدمة استنادًا إلى واجهة أمامية Angular7 وخلفية spring-boot، يمكن اختبار نواقل هجوم مختلفة وعرض النتائج والتحقق منها. البنا...

CVE-2024-48061

CVE-2024-48061 Langflow दूरस्थ कोड निष्पादन के लिए संवेदनशील CVE-2024-48061 poc उपयोग python3 poc.py -i -p -l -lp विवरण यह स्क्रिप्ट लक्ष्य वेब सर्वर पर /api/v1/validate/code पर एक संवेदनशील API एंडपॉइंट का शोषण करती है। यह पहले संवेदनशील पथ की उपस्थिति की पुष्टि करती है, फिर निर्दिष्ट श्रोता IP ...

CVE-2023-27842

CVE-2023-27842 eXtplorer 2.1.15 – أذونات غير آمنة تؤدي إلى تنفيذ تعليمات برمجية عن بُعد مُوثق صفحة البائع: http://extplorer.net/ رابط البرنامج: http://extplorer.net/attachments/download/99/eXtplorer2.1.15.zip الإصدار: 2.1.15 التثبيت git clone https://github.com/0xFTW/CVE-2023-27842 cd...

n8n-CVE-2025-68613-exploit

n8n - CVE-2025-68613: التحكم غير السليم في موارد الأكواد المُدارة ديناميكيًا الثغرة تحتوي n8n على ثغرة حرجة لتنفيذ الأكواد التعسفي Arbitrary Code Execution في نظام تقييم تعبيرات سير العمل. في ظل ظروف معينة، قد يتم تقييم التعبيرات التي يقدمها المستخدمون المُصادَق عليهم أثناء تكوين سير العمل في سيا...

vulnerable-PDF

vulnerable-PDF = Salaries.pdf - विकास मोड: 08.10.2022 नोट: यह केवल परीक्षण के लिए है और आप बस एक कैलकुलेटर खोल सकते हैं, माइक्रोसॉफ्ट का एकीकृत प्रोग्राम। = या आप PDF फ़ाइल का उपयोग करके calc.exe को एक निषिद्ध निर्देशिका में डाउनलोड कर सकते हैं :D चेतावनी! केवल परीक्षण और शिक्षा के लिए =...

CVE-2019-6340

CVE-2019-6340 ड्रुपल8 का REST RCE, SA-CORE-2019-003 0x01 docker search CVE-2019-6340 NAME DESCRIPTION STARS OFFICIAL AUTOMATED knqyf263/cve-2019-6340 Environment for CVE-2019-6340 Drupal 0 cved/cve-2019-6340 cve-2019-6340 0 0x02 docker pull knqyf263/cve-2019-6340 Using default tag: latest latest:...

CVE-2022-1388

CVE-2022-1388 يتكون هذا المستودع من كود استغلال Python لثغرة CVE-2022-1388 RCE في F5 BIG-IP. الاستخدام: exploit.py -h -t TARGET -p PORT -c CMD --ssl الخيارات: -h, --help اعرض رسالة المساعدة هذه واخرج -t TARGET, --target TARGET حدد عنوان IP أو اسم النطاق للخادم المعرّض للثغرة -p PORT, --port PORT...

rsfiles-CVE-2026-57827

CVE-2026-57827 — RSFiles! رفع ملف بدون مصادقة → تنفيذ كود عن بُعد RCE إخلاء مسؤولية — للاستخدام المصرّح به فقط. هذه إثبات مفهوم PoC لأغراض البحث الأمني والاختبار الدفاعي. أنت مسؤول عن استخدامها فقط على الأنظمة التي تملكها أو لديك إذن كتابي صريح لاختبارها. إساءة الاستخدام ضد أطراف ثالثة دون موافقة...

cve-2020-14882

CVE-2020-14882 الإصدارات المتأثرة: 10.3.6.0.0، 12.1.3.0.0، 12.2.1.3.0، 12.2.1.4.0، 14.1.1.0.0 POC: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';"; صورة: EXP: python...

CVE-2017-11882

CVE-2017-11882 النص الأصلي 43b من https://github.com/embedi/CVE-2017-11882 النص الأصلي 109b من https://github.com/unamer/CVE-2017-11882/ تحية، الآن كود unamer يمكنه تنفيذ shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...

LeakValue

يُقدّم Android 13 العديد من التحسينات بهدف تعزيز آلية تسلسل Parcel. إليك عرض تقديمي من فريق أمان وخصوصية Android حول التحسينات التي تم إجراؤها هذا رائع، فهو بالتأكيد يزيل العديد من الثغرات أو يجعلها غير قابلة للاستغلال. كما يصفون كسر استغلالي السابق، الذي يسمح للتطبيقات بتحميل شفرتها إلى تطبيقات...