dompdf-rce

استغلال RCE لـ dompdf يحتوي هذا المستودع على تطبيق تجريبي قابل للاستغلال يستخدم dompdf 1.2.0 واستغلالًا يحقق تنفيذ الأوامر عن بُعد عبر ملف متعدد اللغات ttf+php. لمزيد من التفاصيل، يرجى زيارة https://positive.security/blog/dompdf-rce التعليمات 1. شغّل التطبيق التجريبي $ cd application $ php -S...

OpenEMR-RCE

استغلال OpenEMR لتنفيذ التعليمات البرمجية عن بُعد / إثبات المفهوم OpenEMR --shell --user --password --debug exploit.rb semi-auto --root-url --user --password --payload --lhost --lport --debug exploit.rb auto --root-url --user --password --lhost --lport --debug exploit.rb -H | --help Options: -r ,...

php-bypass-disable-functions

php-bypass-disable-functions مشروع تجريبي لكيفية تجاوز إجراء الأمان disablefunctions في PHP على لينكس، حيث يمكن للعمليات فحص وحتى كتابة ذاكرتها الخاصة عبر ملف /proc/self/map الخاص من خلال عمليات ملفات قياسية open/seek/read/write. تم اختباره على PHP 7.3.5, x8664 Linux انظر أيضًا:...

php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev باب خلفي لتنفيذ الأكواد عن بُعد سكريبت شِل النظام للباب الخلفي في PHP 8.1.0-dev تم إطلاق PHP 8.1.0-dev مع باب خلفي في 28 مارس 2021، لكن تم اكتشاف الباب الخلفي وإزالته بسرعة. إذا كانت نسخة PHP هذه تعمل على خادم، فيمكن للمهاجم تنفيذ أكواد عشوائية عن طريق إرسال ترويسة User-Agentt. تمت...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 استغلال Tiny File Manager-2.4.3 ثغرة اجتياز المسار في وظيفة رفع الملفات في tinyfilemanager.php في Tiny File Manager الصادر عن مشروع Tiny File Manager = 2.4.6 تسمح للمهاجمين عن بُعد بحسابات مستخدمين صالحة برفع ملفات PHP خبيثة إلى جذر الويب وتحقيق تنفيذ التعليمات البرمجية على الخادم...

phpggc

PHPGGC: سلاسل الأدوات العامة لـ PHP PHPGGC هي مكتبة من حمولاتunserialize بالإضافة إلى أداة لتوليدها، من سطر الأوامر أو برمجيًا. عند مواجهة unserialize على موقع لا تملك كوده، أو ببساطة عند محاولة بناء استغلال، تتيح لك هذه الأداة توليد الحمولة دون الحاجة إلى المرور بالخطوات المملة للعثور على الأدوا...

php-malware-finder

PHP Malware Finder | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| اكتشاف ملفات PHP يُحتمل أنها خبيثة. ماذا يكتشف؟ يبذل برنامج php-malware-finder قصارى جهده لكشف الكود المُعقّد/المشبوه وكذلك الملفات التي تستخدم دوال PH...

php-mt_rand

لا يحتوي هذا المستودع على ملف README...

discuz-ml-rce

discuz-ml-rce الأنظمة والإصدارات المتأثرة: Discuz!ML V3.2-3.4 وDiscuz!x V3.2-3.4 سبب الثغرة: لا يقوم نظام Discuz!ML بتصفية محتوى معامل language المُستلَم من الحقل l داخل ملف تعريف الارتباط cookie، مما يؤدي إلى تسلسل النصوص string concatenation وتنفيذ كود PHP. يظهر حقل xxxxxxxxlanguage ضمن حقول مل...

Shadow-Vault

Shadow Vault 🔐 Shadow Vault هي أداة ويب خفيفة مبنية بلغة PHP مصممة لـ مدراء الأنظمة لإضافة بيانات اعتماد مستخدمين جدد بشكل آمن إلى ملفات shadow في بيئات الاستضافة المشتركة. تكتشف تلقائيًا تنسيق تقادم shadow الموجود، وتستخدم تجزئة كلمات المرور SHA-512، وتدعم طرق كتابة احتياطية متعددة، بل وتوفر تسج...

CVE-2026-1357

CVE-2026-1357 -- ثغرة RCE في WPvivid تنفيذ تعليمات برمجية عن بُعد بدون مصادقة RCE في إضافة WPvivid Backup & Migration 800%2C000-brightgreen?style=for-the-badge" alt="Installs" ثغرة حرجة تؤثر على أكثر من 800,000–900,000+ موقع ووردبريس رفع ملفات PHP عشوائية بدون مصادقة → اختراق كامل للخادم 🌩️ نظرة...

GetDataReport

حول سكريبت بلغة PHP+JS للحصول على معلومات الهدف من خلال تطبيق ويب، يستخدم دوال $SERVER ودوال JS للحصول على معلومات عميلنا. الإضافة تطبيقات الويب في بعض تطبيقات الويب تحتاج إلى جمع معلومات من العميل لأداء المهام، باستخدام هذه الإضافة سيكون التعامل مع المتغيرات التي تحتاجها أسهل. IP ".$data-ip; ech...

OpenEMR_Vulnerabilities

ثغرة تنفيذ التعليمات البرمجية عن بُعد في OpenEMR يتيح OpenEMR 5.0.1 لمهاجم مُصادَق رفع أكواد PHP خبيثة وتنفيذها. إثبات المفهوم git clone https://github.com/EmreOvunc/OpenEMRVulnerabilities.git cd OpenEMRVulnerabilities python3 openemrrcepoc.py -t http://127.0.0.1/openemr -u admin -p Passw0rd usag...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - كتابة ملف عشوائي إلى تنفيذ أوامر عن بُعد 🌵 RCE موثقة إصدار Cacti v1.2.26 ملخص ثغرة كتابة ملف عشوائي، يمكن استغلالها عبر ميزة "استيراد الحزمة"، تسمح للمستخدمين الموثقين الذين لديهم صلاحية "استيراد القوالب" بتنفيذ كود PHP عشوائي على خادم الويب RCE. إثبات المفهوم...

WeBaCoo

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ | | | | | \ / \ | | | | | | / / | / / | |/| |/ \ / | | / \ / \ \ /\ / / | / / | | /\ | | / / / ,| // / ويباكو - أداة الباب الخلفي عبر ملفات تعريف الارتباط @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ كتب بواسطة: Anestis Bechtsoudis @ bechtsoudis.com حقوق...

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 إثبات المفهوم الوصف هذا هو إثبات المفهوم الخاص بي لثغرة CVE-2023-30253 حقن كود PHP في Dolibarr 17.0.0، فعندما يكون ملحق موقع CMS الأساسي مفعّلًا، يمكن للمهاجم المُصادَق الحصول على تنفيذ أوامر عن بُعد عبر حقن كود PHP متجاوزًا قيود التطبيق. التثبيت استنساخ المستودع: gi...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 قراءة الملفات عن بُعد يُظهر هذا السكريبت كيفية استغلال ثغرة في الأنظمة التي تستخدم مكتبة iconv عند سوء معالجتها لتحويلات ترميز الأحرف، كما هو موصوف في CVE-2024-2961. تسمح هذه الثغرة لمهاجم بقراءة أي ملف من الخادم عن طريق استغلال سلاسل مرشحات PHP والتعامل الخاطئ مع الترميز. يقوم...

B-XSSRF

B-XSSRF مجموعة أدوات لاكتشاف وتتبع Blind XSS و XXE و SSRF الإعداد قم برفع الملفات إلى الخادم الخاص بك. أنشئ قاعدة بيانات وارفع ملف database.sql إليها. قم بتغيير بيانات اعتماد قاعدة البيانات في ملف db.php. جاهز. الاستخدام BLIND XSS BLIND XXE %ext; SSRF GET...

CVE-2024-50498

CVE-2024-50498 الإصدار المتأثر WP Query Console =1.0 الإسناد https://github.com/RandomRobbieBF/CVE-2024-50498 الفرضية نوع الاستعلام هو WPQuery وتقوم WP Query Console بتنفيذ بعض دوال PHP. الاستخدام python .\CVE-2024-50498.py 192.168.41.163 --query "id"...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 تقرير الثغرة الأمنية: CVE-2025-49113 في Roundcube Webmail ⚠️ تنبيه مهم — الاستخدام المسؤول هذه المادة مخصصة حصريًا لأغراض تعليمية وبحثية. يُحظر تمامًا استخدام المعلومات والأدوات الموضحة هنا في أي نشاط غير قانوني أو خبيث. المؤلف غير مسؤول عن إساءة استخدام هذا المحتوى. يحتوي هذا المستودع على تقرير...