17858 matches found
CVE-2025-24813-PoC-exploit
CVE-2025-24813-PoC-exploit Apache Tomcat: إلغاء التسلسل وتنفيذ أوامر عن بُعد RCE ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat Partial PUT RCE ===========================================================...
libheif-grid-nextjs-rce
libheif grid-to-GOT Next.js RCE Preuve de concept fonctionnelle qui transforme CVE-2026-32740 dans la pile d'images Next.js/sharp codée en dur en une écriture à adresse choisie et un callback /usr/bin/id validé. Ceci est un dépôt de recherche privé Fortbridge. Utilisez-le uniquement contre le lab...
cve-2026-23744
CVE-2026-23744 – MCPJam Inspector تنفيذ تعليمات برمجية عن بُعد دون مصادقة RCE الوصف المنتج : MCPJam Inspector الإصدارات المتأثرة : ≤ 1.4.2 الإصدار المُصحَّح : 1.4.3 النوع : تنفيذ تعليمات برمجية عن بُعد دون مصادقة RCE ناقل الهجوم : الشبكة المصادقة المطلوبة : لا تفاعل المستخدم المطلوب : لا CVSS v3....
opac-fast-automation
CVE-2025-65862 — Documentation, analyse et outil d'automatisation à des fins de recherche uniquement ⚠️ Avertissement éthique et légal Tout le matériel de ce dépôt est fourni uniquement pour : la recherche en sécurité, l'apprentissage, l'analyse de vulnérabilités, et les tests dans des...
CVE-2022-26265
CVE-2022-26265 أول إثبات لمفهوم PoC لثغرة تنفيذ الأكواد عن بُعد RCE في نظام Contao CMS هذا المستودع جزء من إطار hgrab-framework المنتج المتأثر Contao CMS v1.5.0 التثبيت ثبّت التطبيق على الخادم...
CVE-2024-1212
CVE-2024-1212 - Progress Kemp LoadMaster: ثغرة حقن أوامر بدون مصادقة هذا سكريبت استغلال لـ CVE-2024-1212 ، وهي ثغرة حقن أوامر بدون مصادقة في Progress Kemp LoadMaster. ملخص الثغرة CVE-2024-1212 يؤثر على Progress Kemp LoadMaster ، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ أوامر عشوائية على النظام...
http-vuln-CVE-2019-16759
الملخص سكربت NSE بسيط لاكتشاف ثغرة 0day في vBulletin 5.x تسمح بتنفيذ أوامر عن بُعد RCE قبل المصادقة. يجب أن يعمل على جميع الإصدارات من 5.0.0 وحتى 5.5.4 التثبيت $ git clone https://github.com/r00tpgp/http-vuln-CVE-2019-16759 $ cd http-vuln-CVE-2019-16759/ $ sudo cp http-vuln-CVE-2019-16759.nse...
SpringBreaker
SpringBreaker استغلال PoC لثغرة Spring RCE CVE-2011-2894...
CVE-2024-38077-check
تحليل ملف PDF غير متزامن للثغرات. قدراتي محدودة، لم أتمكن من تحقيق RCE بعد. أرجو من الخبراء إرشادي. للتحقق من الثغرة، يكفي تغيير عنوان IP فقط. if name == 'main': printlogo connecttolicenseserver"192.168.6.132"...
CVE-2025-13595
CIBELES AI = 1.10.8 - رفع ملفات تعسفي بدون مصادقة تحتوي الإصدارات 1.10.8 وما دون من المكوّن الإضافي Cibeles AI لووردبريس على ثغرة تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في ملف actualizadorgit.php. يمكن الوصول إلى هذا الملف مباشرة عبر HTTP دون أي فحوصات مصادقة أو تفويض، مما يسمح للمهاجمين غير...
CTT-enhanced-VMware-vCenter
CTT-enhanced-VMware-vCenter بالنظر إلى الثغرات عالية التأثير الحالية، سنستخدم ثغرة VMware vCenter Server CVE-2021-21972 CVSS 9.8 كأساس لنا. هذه ثغرة RCE معروفة للعامة وتتوفر لها تصحيحات، مثالية لإظهار تحسينات CTT. 🔥 ما يفعله تحسين CTT هذا بالفعل: 1. الكشف متعدد الطبقات للثغرات · يمسح كل هدف عبر 7...
CVE-2025-34085
CVE-2025-34085 — WordPress Simple File List RCE non authentifié Un exploit automatisé pour CVE-2025-34085 doublon de CVE-2020-36847, une vulnérabilité critique d'exécution de code à distance non authentifiée dans le plugin WordPress Simple File List versions ≤ 4.2.2. Note : CVE-2025-34085 a été...
CVE-2025-4632_POC
استغلال خادم Samsung MagicINFO 9 CVE-2025-4632 يحتوي هذا المستودع على نص برمجي بلغة Python لإعادة إنتاج CVE-2025-4632، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد غير مصادق عليها RCE في خادم Samsung MagicINFO 9 الإصدارات السابقة لـ 21.1052. توجد الثغرة بسبب تقييد غير صحيح لاسم المسار في servlet...
CVE-2025-24813-POC
CVE-2025-24813 : Preuve de concept RCE pour Apache Tomcat Ce dépôt fournit un environnement contrôlé et automatisé pour démontrer les vulnérabilités d'exécution de code à distance RCE dans Apache Tomcat via CVE-2025-24813. Aperçu Ce PoC exploite une persistance de session basée sur des fichiers m...
CVE-2026-25938-FUXA-Unauthenticated-RCE
CVE-2026-25938 - ثغرة تنفيذ أوامر عن بُعد غير مصادق عليها في FUXA 1. ما هو FUXA؟ FUXA هي منصة ويب مجانية ومفتوحة المصدر لـ SCADA التحكم الإشرافي والحصول على البيانات و HMI واجهة الإنسان والآلة، تُستخدم في الأتمتة الصناعية وإنترنت الأشياء والتصور اللحظي للعمليات. تتيح للمستخدمين بناء لوحات تحكم...
CVE-2025-55182
CVE-2025-55182 إثبات المفهوم لـ CVE-2025-55182، وهي ثغرة حرجة غير مصادق عليها تسمح بتنفيذ التعليمات البرمجية عن بُعد RCE في React Server Components. ⚠️ إخلاء مسؤولية يُقدَّم هذا المستند لأغراض تعليمية ودفاعية وبحوث أمنية مُصرَّح بها فقط. لا تحاول استغلال الأنظمة أو التطبيقات دون إذن كتابي صريح. لا...
CVE-2026-12227
CVE-2026-12227 — Inclusion de fichier local non authentifiée dans Visual Composer Website Builder PoC Python 3 pour CVE-2026-12227 Wordfence : Inclusion de fichier local via le paramètre de requête vcv-template dans Visual Composer Website Builder visualcomposer sur wordpress.org. | ---|---...
WordPress_Backup_Migration-RCE_Unauthenticated
CVE-2023-6553 — مكوّن Backup Migration لووردبريس - شل عكسية نسخة موسعة من استغلال Chocapikk لـ CVE-2023-6553 تضيف وضع شل عكسية بأمر واحد فوق الشل التفاعلية الأصلية. الثغرة CVE-2023-6553 — تنفيذ أكواد عن بُعد بدون مصادقة في مكوّن ووردبريس Backup Migration الإصدارات ≤ 1.3.7. يعرض المكوّن الملف...
mc-log4j-patcher
mc-log4j-patcher يستبدل إصدار Log4j2 القديم الضعيف - CVE-2021-44228 بأحدث إصدار 2.15.0 الذي يحتوي على إصلاح JNDI RCE. تم اختباره على Spigot 1.12.2 وPaperSpigot 1.8.8 وPaperSpigot 1.17.1 هذه الأداة مخصصة لإصلاح الخوادم غير المدعومة حاليًا، مثل PaperSpigot 1.8.8 يرجى التحقق مما إذا كان برنامج الخاد...
