CVE-2018-20162-digi-lr54-restricted-shell-escape

layout: post title: "CVE-2018-20162: الهروب من القشرة المقيدة في Digi TransPort LR54" author: sgo category: security جهاز Digi TransPort LR54 هو موجه راوتر LTE عالي السرعة يُستخدم بشكل شائع في القطاع الصناعي والبنية التحتية وتجارة التجزئة والنقل العام. يدعم تشغيل نصوص بايثون في بيئة عزل مقيدة...

CVE-2025-67888

CVE-2025-67888 Vulnérabilité d'injection de commandes OS dans Control Web Panel = 0.9.8.1208 admin/index.php Versions affectées : Version 0.9.8.1208 et versions antérieures. Description de la vulnérabilité : Les entrées utilisateur transmises via le paramètre GET "key" à /admin/index.php lorsque ...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400 : Injection de commandes RCE dans Palo Alto PAN-OS GlobalProtect CVSS 10.0 CRITIQUE | CWE-78 : injection de commandes système | massivement exploitée dans la nature Vue d’ensemble CVE-2024-3400 est une vulnérabilité d’injection de commandes avant authentification dans les interfaces...

CVE-2021-46422

CVE-2021-46422 حقن أوامر نظام التشغيل في أجهزة التوجيه اللاسلكية الكورية التثبيت git clone https://github.com/kelemaoya/CVE-2021-46422.git cd CVE-2021-46422 pip3 install -r requirements.txt الاستخدام URL فردي pocsuite -r ../CVE-2021-46422.py -u url --verify URLs مجمعة pocsuite -r...

CVE-2023-51385_test

Validation de CVE-2023-51385 Tout d'abord, ajoutez le contenu suivant dans /.ssh/config : host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Il existe une injection de commande dans la déclaration du fichier .gitmodules : url = ssh://echo helloworld...

CVE-2021-22204

CVE-2021-22204 الثغرة تنفيذ أوامر عشوائية في exiftool طريقة الاستخدام 1. قم بتعيين عنوان IP والمنفذ لتلقي الصدفة العكسية في ملف exploit.py ثم قم بتشغيل docker compose up 2. بعد الوصول إلى شل Docker، قم بتشغيل python3 exploit.py في المسار /root، وسيتم إنشاء ملف image.jpg يحتوي على كود الهجوم 3. قم...

exploit-CVE-2022-36779

حقن أوامر بعد المصادقة لـ CVE-2022-36779 استمتع :...

CVE-2023-36143

CVE-2023-36143 يحتوي جهاز Maxprint Maxlink 1200G الإصدار v3.4.11E على ثغرة حقن أوامر نظام التشغيل في وظيفة "أداة التشخيص" الخاصة بالجهاز...

THM-MagnusBilling-CVE-2023-30258-Exploit

THM-MagnusBilling-CVE-2023-30258 ⸻ 🛡️ MagnusBilling RCE → Root CVE-2023-30258 📌 Aperçu • Cible : 10.145.148.203 • Plateforme : TryHackMe • Vulnérabilité : CVE-2023-30258 • Accès : Exécution de code à distance RCE non authentifiée • Élévation de privilèges : Mauvaise configuration de fail2ban •...

Exploit for OS Command Injection in Fortinet Fortisandbox

CVE-2026-39808 — Fortinet FortiSandbox OS Command Injection...

CVE-2011-2523

CVE-2011-2523 كانت هذه ثغرة أمنية موجودة في خدمة vsFTPd 2.3.4، والتي عبر المنفذ 6200 تقوم بإعادة توجيه تتيح الوصول إلى شل تفاعلي، وذلك لتفسير الأوامر وتنفيذها. https://www.exploit-db.com/exploits/49757...

CVE-2019-11224

تنفيذ كود Modero AMX CVE-2019-11224 يحتوي هذا المستودع على بعض المصادر حول CVE-2019–11224 https://link.medium.com/zukA0oCnV8 لأنني لاحظت أن الرابط لم يعد يعمل على الموقع الرسمي لـ NIST. أجهزة Modero AMX هي في الأساس أجهزة لوحية تعمل باللمس لغرف الاجتماعات، ويمكن ملاحظتها في العديد من البيئات...

CVE-2026-25643-Frigate-RCE

CVE-2026-25643: Frigate NVR = 0.16.3 RCE بعد المصادقة عنوان الاستغلال: Frigate NVR = 0.16.3 - تنفيذ التعليمات البرمجية عن بُعد بعد المصادقة التاريخ: 2026-02-05 مؤلف الاستغلال: jduardo2704 الصفحة الرئيسية للبائع: https://frigate.video/ رابط البرنامج: https://github.com/blakeblackshear/frigate...

CVE-2026-2035703-x300

CVE-2026-2035703 : Tozed ZLT X300 5G CPE — Exécution de code à distance en tant que root via une station de base SDR malveillante Statut : Divulgation coordonnée en cours embargo de 90 jours Découverte : 2026-08-08 Chercheur : Muhammad Nadeem Danish danish1162 Identifiant CVE : CVE-2026-2035703...

cve-2024-3400

cve-2024-3400 برنامج بايثون للاستغلال والفحص لـ CVE-2024-3400 حقن الأوامر في Palo Alto وإنشاء ملفات تعسفية usage: cve-2024-3400.py -h exploit,check ... CVE-2024-3400 - Palo Alto OS Command Injection positional arguments: exploit,check Available modules exploit Exploit module of script check...

CVE-2025-55182_full_exploit

CVE-2025-55182fullexploit يحتوي هذا المستودع على استغلال كامل لثغرة CVE-2025-55182 مع RCE خطوات تشغيل الاستغلال 1. تثبيت التبعيات pip install -r requirements.txt 2. تشغيل الاستغلال python3 exploit.py targetlist.txt "command"...

Exploit for OS Command Injection in Redhat Openshift_Container_Platform

CVE-2026-4480 - Samba Print Command Injection - RCE sin Autent...

CVE-2024-41997

RCE dans Warp Terminal CVE-2024-41997 Injection de commande via un gestionnaire de schéma d'URI warp:// non nettoyé. Article complet sur 0day.gg. Résumé Propriété| Valeur ---|--- CVE| CVE-2024-41997 Vulnérabilité| Injection de commande CWE-77 Cible| Warp Terminal macOS Versions affectées|...

CVE-2025-26056

CVE-2025-26056 المؤلف: Rohan Deshpande حقن أوامر نظام التشغيل ملخص حقن أوامر نظام التشغيل هو ثغرة أمنية تتيح للمهاجم تنفيذ أوامر تعسفية على نظام تشغيل المضيف عبر تطبيق ضعيف. وقد يؤدي ذلك إلى وصول غير مصرح به، وانتهاكات البيانات، واختراق النظام. التأثير يمكن أن يشمل تأثير حقن أوامر نظام التشغيل...

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400- مقدمة CVE‑2024‑3400 هي ثغرة حرجة بدرجة CVSS 10.0 من نوع حقن الأوامر في ميزة GlobalProtect في نظام Palo Alto Networks PAN-OS، تم الكشف عنها لأول مرة في 12 أبريل 2024. github.com+10 التحقيق والمعالجة...