CVE-2019-9978

إضافة Social Warfare لـ Wordpress 3.5.2 تنفيذ الأوامر عن بُعد Wordpress Social Warfare تنفيذ الأوامر عن بُعد رفع شيل آلي التاريخ: مارس 2019 رابط التحميل: https://wordpress.org/plugins/social-warfare/ المرجع: https://wpvulndb.com/vulnerabilities/9259 الإصدار: CVE: 2019-9978 الاستخدام: python...

CVE-2022-33891-EXPLOIT

CVE-2022-33891 - Удаленное выполнение кода RCE в Apache Spark UI 🔐 Apache Spark UI подвержен уязвимости удаленного внедрения команд, идентифицированной как CVE-2022-33891. Этот дефект возникает из-за неправильной обработки аутентификации пользователей и контроля доступа, особенно когда включены...

CVE-2024-25600-EXPLOIT

CVE-2024-25600 - تنفيذ التعليمات البرمجية عن بُعد في قالب Bricks Builder لووردبريس 🌐 تم تحديد أن قالب Bricks لووردبريس يعاني من ثغرة أمنية خطيرة تُعرف باسم CVE-2024-25600. تؤثر هذه الثغرة على جميع الإصدارات حتى الإصدار 1.9.6 وما يشملها من إضافة Bricks Builder. تشكل خطرًا كبيرًا لأنها تسمح للمهاجم...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - تنفيذ التعليمات البرمجية عن بُعد في أجهزة D-Link 💥 تم اكتشاف ثغرة أمنية خطيرة، مصنفة برقم CVE-2024-3273، في العديد من أجهزة التخزين المتصلة بالشبكة NAS من إنتاج D-Link، بما في ذلك DNS-320L وDNS-325 وDNS-327L وDNS-340L، حتى تاريخ 20240403. تؤثر هذه الثغرة على دالة غير معروفة في الم...

CVE-2024-10914-EXPLOIT

CVE-2024-10914 - تنفيذ التعليمات البرمجية عن بُعد في D-Link RCE يحتوي هذا المستودع على استغلال PoC لإثبات المفهوم لثغرة حرجة تؤثر على أجهزة D-Link NAS. الخلل، المسجل تحت CVE-2024-10914 ، يؤثر على الموديلات التالية: D-Link DNS-320 D-Link DNS-320LW D-Link DNS-325 D-Link DNS-340L توجد الثغرة في دالة...

CVE-2019-15107-EXPLOIT

CVE-2019-15107 - Webmin RCE 💻🛑 Уязвимость находится в параметре 'old' в файле 'passwordchange.cgi' Webmin. Она подвержена атакам путем внедрения команд, позволяя злоумышленникам выполнять произвольные команды, используя эту слабость в приложении. 🚨 Отказ от ответственности Пожалуйста, имейте в...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - PHPUnit تنفيذ التعليمات البرمجية عن بُعد RCE تؤثر هذه الثغرة على إصدارات PHPUnit قبل 4.8.28 وجميع إصدارات 5.x قبل 5.6.3. وهي تتيح للمهاجمين تنفيذ كود PHP عشوائي على الخوادم التي يكون فيها PHPUnit مكشوفًا. تكمن المشكلة في ملف eval-stdin.php الموجود في دليل Util/PHP الخاص بـ PHPUnit...

CVE-2014-6271-EXPLOIT

CVE-2014-6271 - Shellshock 💣 Shellshock est une vulnérabilité critique dans l'interpréteur GNU Bash. Elle affecte les versions jusqu'à 4.3 et permet à des attaquants distants d'exécuter du code arbitraire. Cette exploitation se produit en raison de la manière dont Bash traite les chaînes de...

CVE-2026-19219

In Progress® Telerik® UI for AJAX (ASP.NET AJAX) prior to v2026.3.812 contains a vulnerability in the RadEditor file browser (DialogHandler UploadPaths). The root cause is insufficient integrity protection of dialog request parameters, which may allow an attacker who has obtained certain applicat...

CVE-2026-19219 DialogHandler UploadPaths Tampering Vulnerability in Telerik UI for ASP.NET AJAX

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

EUVD-2026-69898

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code By: Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 نظرة عامة على المخاطر هذه الأداة مخصصة لاختبار الأمان المصرح به فقط، ويُحظر الهجوم غير المصرح به على المواقع. اقرأ عبر الإنترنت 《قانون الأمن السيبراني لجمهورية الصين الشعبية》 0x01 استخدام الأداة...

cve-2007-2447

CVE-2007-2447 Prérequis pysmb Informations La CVE-2007-2447 affecte Samba des versions 3.0.0 à 3.0.25rc3. Elle permet aux attaquants d'exécuter des commandes shell dans le paramètre username. Utilisation Ouvrez un port d'écoute de votre choix, configurez les variables dans le script et exécutez l...

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution Ruby 2.3.8에서 CVE-2016-2098을 통해 원격 코드 실행을 가능하게 하는 취약점을 악용하는 스크립트입니다. 사용법 ./RubyOnRailsActionPackInlineERB-RemoteCodeExecution.py -h --target-host TARGETHOST --port PORT --target-uri TARGETURI --target-param TARGETPARAM --payload PAYLOAD...

CVE-2012-2982

CVE-2012-2982 جون هاموند | 4 سبتمبر 2021 عند فحص searchsploit بحثًا عن Webmin 1.580 لم أر سوى وحدة Metasploit لهجوم تنفيذ الأكواد عن بُعد عبر /file/show.cgi على إصدار Webmin القديم هذا. يحاول هذا الكود إعادة إنشاء ذلك باستخدام Python دون استخدام Metasploit. الملفات CVE-2021-2982.py - يوفر هذا...

CVE-2022-35914

Скрипт на Ruby для CVE-2022-35914 - RCE в GLPI CVE-2022-35914 Просто добавьте цель в скрипт. Использование: root@kitploit: ruby.exe exploit.rb = whoami Вы можете завершить с помощью: root@kitploit: = exit...

CVE-2025-49113

استغلال CVE-2025-49113 لـ Roundcube استغلال مكتوب بلغة Python لثغرة CVE-2025-49113، يستهدف ثغرة أمنية في تطبيق البريد الإلكتروني Roundcube تسمح بتنفيذ التعليمات البرمجية عن بُعد عبر إلغاء تسلسل كائنات PHP. نظرة عامة يستغل هذا الاستغلال ثغرة إلغاء تسلسل في وظيفة رفع الملفات في Roundcube. يستخدم...

CVE-2024-4701-POC

CVE-2024-4701-POC POC لـ CVE-2024-4701 قم بتنزيل ملف docker الخاص بـ genie من https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml أو من هذا المستودع قم بتشغيل docker-compose up قم بتنزيل الحمولة http المرفقة loadlib قم بتشغيل الأمر التالي nc -w 5 localhost 8080 loadlib قد تحتاج إلى...

CVE-2017-12149

CVE-2017-12149 Mise à jour de https://github.com/1337g/CVE-2017-12149 pour fonctionner avec python3 Utilisation : CVE-2017-12149.py http://targetip:port/ JBOSS RCE Je n'ai aucune idée de la raison pour laquelle cela ne fonctionne pas avec https...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 аутентифицированное RCE Proof-of-concept для CVE-2026-65008 : аутентифицированное удалённое выполнение кода в Grav CMS через неограниченный calluserfuncarray в Blueprint::dynamicData. Пользователь с правами admin.pages или api.pages.write может внедрить вредоносный...