CVE-2023-36845

CVE-2023-36845 Utilisation ? bash cve.sh yourfile.txt Références : https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=enUS...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ RCE عبر واجهة Jolokia API الوصف CVE-2026-34197 هي ثغرة تنفيذ أوامر عن بُعد RCE في Apache ActiveMQ Classic تسمح للمهاجم بتنفيذ أوامر عشوائية على نظام تشغيل الخادم عبر واجهة Jolokia API المكشوفة في وحدة التحكم الويب. الضعف موجود منذ أكثر من 13 عامًا ويقع في التفاعل...

CVE-2020-27955

Reproduction de la vulnérabilité CVE-2020-27955 1、Sur la machine Windows, téléchargez la version vulnérable de Git-LFS Lien de téléchargement : https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1 2、Sur la machine Windows, installez-le, puis ajoutez les informations suivantes au...

CVE-2024-8232

CVE-2024-8232 – ثغرة رفع الملفات في خادم ويب SpiderControl SCADA ملخص خادم ويب SpiderControl SCADA معرّض لثغرة رفع ملفات عشوائية دون مصادقة، مما يتيح للمهاجمين رفع نصوص برمجية خبيثة مثل قذائف الويب وتحقيق تنفيذ تعليمات برمجية عن بُعد. معرّف CVE : CVE-2024-8232 البائع : iniNet Solutions GmbH المنت...

CVE-2017-9805

परीक्षण nuclei CVE-2017-9805.yaml - struts2 showcase RCE Dockerfile बनाएँ docker build -t cve-2017-9805 . कंटेनर प्रारंभ करें और अलग करें docker run --name cve-2017-9805 -p 127.0.0.1:8080:8080 -dit cve-2017-9805 /bin/bash चल रहे कंटेनर में लॉगिन करें docker exec -it cve-2017-9805 /bin/bash Tomcat...

Malicious code in vitest-cli-pro (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1262dc722ebac3b91301efde91e61df9ec9f65ccf91e51c15da53f9b518878b2 Package published as vitest-cli-pro ships a verbatim copy of nodemailer as cover; its declared postinstall runs lib/utils/index.js, which detaches a...

CVE-2026-33017

CVE-2025-62593 — Эксплойт неаутентифицированного RCE в Ray Обзор CVE-2025-62593 — это уязвимость неаутентифицированного удалённого выполнения кода в распределённом AI-движке вычислений Ray. Корневая причина — отсутствие аутентификации на критических HTTP-эндпоинтах /api/jobs, /api/jobagent/jobs...

CVE-2018-11235

CVE-2018-11235 البدء لبناء حاويات الدوكر، استخدم: root@kitploit: make docker يجب تشغيل أوامر make التالية بالتوازي على أجهزة طرفية مختلفة من جهازك لبدء تشغيل حاوية الخادم المهاجم، استخدم: root@kitploit: make runserver لبدء تشغيل الحاوية التي تمثل الضحية، استخدم: root@kitploit: make runclient ستقو...

yaml-payload-2

yaml-payload حمولة استغلال إلغاء تسلسل SnakeYAML لثغرة CVE-2022-1471 ، مقتبسة من artsploit/yaml-payload مبنية أصلاً على mbechler/marshalsec. ماذا تفعل عند تحميلها عبر Yaml.load غير الآمن في SnakeYAML، تقوم هذه الحمولة بالسيطرة على التطبيق قيد التشغيل واستبداله بصفحة "You've Been PWNED": 1. تحقن...

CVE-2023-46974

CVE-2023-46974 POC الوصف ثغرة برمجة نصية عبر المواقع في Best Courier Management System النسخة v.1.000 تتيح لمهاجم عن بُعد تنفيذ كود تعسفي عبر حمولة مصممة خصيصًا في معامل الصفحة في عنوان URL. نوع الثغرة برمجة نصية عبر المواقع XSS بائع المنتج...

-CVE-2023-46450

-CVE-2023-46450 Description Le système de gestion des stocks gratuit et open source Sourcecodester 1.0 est vulnérable au Cross Site Scripting XSS via la fonctionnalité d'ajout de fournisseur. Informations supplémentaires Une vidéo POC démontre une vulnérabilité de type XSS stocké dans la...

CVE-2023-0669-Analysis

CVE-2023-0669 يحتوي هذا المستودع على الحزم والنصوص البرمجية المستخدمة في هذا التحليل: https://www.vicarius.io/vsociety/blog/unauthenticated-rce-in-goanywhere النسخة الضعيفة من GoAnywhere لنظام Linux https://www.dropbox.com/s/j31l8lgvapbopy3/ga703linuxx64.sh?dl=0...

CVE-2022-45701

CVE-2022-45701 البرنامج الثابت لراوتر Arris 9.1.103 - استغلال POC لتنفيذ الأكواد عن بُعد RCE مصادق عليه...

CVE-2025-61882

Scanner RCE pour Oracle E-Business Suite CVE-2025-61882 Un scanner de masse rapide et multi-thread pour détecter la CVE-2025-61882 dans les installations Oracle E-Business Suite. Cette vulnérabilité critique permet une exécution de code à distance non authentifiée. 🎯 Fonctionnalités Analyse de...

CVE-2019-16113

CVE-2019-16113 यह Bludit डायरेक्टरी ट्रैवर्सल इमेज फ़ाइल अपलोड कमज़ोरी के लिए एक पायथन कार्यान्वयन PoC है। CVE-2019-16113 Bludit 3.9.2, bl-kernel/ajax/upload-images.php के माध्यम से रिमोट कोड निष्पादन की अनुमति देता है क्योंकि PHP कोड को .jpg या .png फ़ाइल नाम के साथ दर्ज किया जा सकता है, और फिर ...

CVE-2024-30052

يستضيف هذا المستودع مواد متعلقة بـ CVE-2024-30052. يمكن العثور على مزيد من التفاصيل حول الثغرة في مقالتي. البنية مجلد builder يحتوي على ملفات مصدرية لبرنامج يُنشئ ملف تفريغ dump file يستغل الثغرة. مجلد poc يحتوي على ثلاثة ملفات لإثبات المفهوم proof-of-concept ستقوم بتشغيل calc.exe بمجرد فتحها - c...

CVE-2023-24871

CVE-2023-24871 يحتوي هذا المستودع على مواد متعلقة بـ CVE-2023-24871، والتي غطيتها في هذه السلسلة من المنشورات. ستجد مزيدًا من المعلومات داخل المجلدات المحددة، حيث سمحت الثغرة بتنفيذ الأكواد عن بُعد RCE ورفع الامتيازات محليًا LPE...

CVE-2017-11610

Supervisord दूरस्थ कमांड निष्पादन भेद्यता स्क्रिप्ट CVE-2017-11610 भेद्यता परिचय Supervisor एक प्रक्रिया प्रबंधन उपकरण है जो Python में लिखा गया है, जिसका उपयोग UNIX-like सिस्टम Windows समर्थित नहीं पर प्रक्रियाओं को शुरू करने, पुनः आरंभ करने स्वचालित रूप से प्रोग्राम को पुनः आरंभ करने, और बंद कर...

CVE-2022-26134-cve1

CVE-2022-26134RCE Установка root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs Использование pocsuite3 Один URL: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u...

CVE-2023-45158

CVE-2023-45158 الخطوات 1. قم بتشغيل خادم الويب root@kitploit: cd web2py python3 web2py.py 2. قم بحقن أمرك باستخدام الرابط http://:8000/hack?msg=%27%3B%3B%27. استبدل و بالقيم الخاصة بك. أمثلة 1. إنشاء ملف على الخادم http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2. غلاف عكسي Reverse Shell على جهاز...