Crater-CVE-2023-46865-RCE

Crater-CVE-2023-46865-RCE Crater =6.0.6، CVE-2023-46865 ثغرة تنفيذ الأوامر بعد المصادقة المشرف الفائق وصف الثغرة تطبيق Crater Invoice معرّض لثغرة رفع ملفات غير مقيدة من نوع خطير بسبب نقص التحقق المناسب من الإدخال. يمكن تجاوز فئة التحقق من Base64Mime عن طريق تضمين حمولة PHP صالحة داخل كتلة صورة...

cve-2023-30990

cve-2023-30990-rce IBM i DDM ثغرة تنفيذ تعليمات برمجية عن بُعد غير مصادق عليها - Java Reverse Shell...

CVE-2022-32060

स्नाइप-आईटी संस्करण v6.0.2 भेद्यता का विवरण: स्नाइप-आईटी v6.0.2 के अपडेट ब्रांडिंग सेटिंग्स घटक में एक मनमाना फ़ाइल अपलोड भेद्यता हमलावरों को एक क्राफ्टेड फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। हमले के वेक्टर: हमें एक फ़ाइल अपलोड भेद्यता मिली, जब हम अपडेट ब्रांडिंग सेटिंग...

CVE-2025-3515

CVE-2025-3515 - ثغرة رفع الملفات في ووردبريس تؤدي إلى تنفيذ الأوامر عن بُعد الاستخدام python3 exploit.py نظرة عامة CVE-2025-3515 هي ثغرة في رفع الملفات في إضافة WordPress "Drag and Drop Multiple File Upload for Contact Form 7" تسمح للمهاجمين غير الموثّقين برفع ملفات ضارّة وتحقيق تنفيذ الأوامر عن...

flight-risk

flight-risk خطر الطيران /flaɪt rɪsk/ — بروتوكول Flight الخاص بـ React هو طبقة التسلسل وراء مكونات خادم React. يستغل CVE-2025-55182 ثغرة في إلغاء التسلسل في Flight لتحقيق تنفيذ تعليمات برمجية عن بعد RCE بدون مصادقة. إذا كان تطبيقك يستخدم RSC، فهو خطر طيران. مجموعة أدوات أمنية لـ CVE-2025-55182...

MiniExploit

MiniExploit WebMin संस्करण...

CVE-2025-59528

CVE-2025-59528 – Flowise कस्टमMCP नोड RCE PoC अवलोकन यह रिपॉजिटरी Flowise v3.0.5 में CVE-2025-59528 का प्रमाण-अवधारणा proof of concept प्रदर्शित करती है। यह कमजोरी customMCP नोड में मौजूद है, जहाँ उपयोगकर्ता द्वारा प्रदान किया गया mcpServerConfig इनपुट इस प्रकार संसाधित किया जाता है जिससे Functio...

CVE-2020-0796

चेतावनी यह रिपोजिटरी संग्रहीत कर दी गई है और अब सक्रिय रूप से रखरखाव नहीं की जा रही है। CVE-2020-0796 Powershell SMBv3 कंप्रेशन जाँचकर्ता संबंधित ब्लॉग पोस्ट: https://binsec.nl/cve-2020-0796-smbv3-rce-vulnerebility-in-smbv3-coronablue/ यह कमजोरी अब तक केवल निम्नलिखित ऑपरेटिंग सिस्टमों पर लागू हुई...

CVE-2025-32433

Erlang/OTP SSH CVE-2025-32433 पर सुरक्षा अनुसंधान Python एक्सप्लॉइट प्रूफ-ऑफ-कॉन्सेप्ट CVE-2025-32433: Erlang/OTP SSH में बिना प्रमाणीकरण के रिमोट कोड निष्पादन। मेरे पास एक बैनर ग्रैबिंग न्यूक्ली टेम्पलेट और एक न्यूक्ली RCE जाँच भी है। सफल Paramiko हमले, दो सामान्य OpenSSH9.8 कनेक्शन बिना हमले के...

Vulnerability_PoC

PoC/Exploit لبعض الثغرات الأمنية المثيرة للاهتمام المؤلف: فريق أبحاث الثغرات الأمنية في Numen Cyber Labs 1. استعادة وتحليل PoC لثغرة تنفيذ التعليمات البرمجية عن بُعد في بروتوكول TCP/IP CVE-2022–34718...

cve-2021-44228-workaround-buildpack

CVE-2021-44228 Log4j RCE शोषण के लिए वर्कअराउंड एक बिल्डपैक के रूप में यह प्रोजेक्ट दिखाता है कि कैसे CNCF buildpack को CVE-2021-44228 के लिए वर्कअराउंड के रूप में बनाया जाए, जो एक Log4j शोषण है जिसके परिणामस्वरूप रिमोट कोड निष्पादन होता है। इस बिल्डपैक का उपयोग करके, आप हर Java ऐप के लिए इस शोषण...

Exch-CVE-2021-26855

Exch-CVE-2021-26855 ProxyLogon CVE-2021-26855 का औपचारिक सामान्य नाम है, जो Microsoft Exchange Server पर एक कमजोरी है जो एक हमलावर को प्रमाणीकरण को बायपास करने और व्यवस्थापक के रूप में प्रतिरूपण करने की अनुमति देती है। हमने इस बग को एक अन्य पोस्ट-प्रमाणीकरण मनमानी-फ़ाइल-लेखन कमजोरी, CVE-2021-2706...

msdt-CVE-2022-30190

msdt-follina-office CVE-2022-30190- MSDT में एक जीरो-क्लिक RCE भेद्यता...

CVE-2025-13780

CVE-2025-13780: ماسح RCE لـ pgAdmin 4 = 8.14 ماسح شامل للثغرات الأمنية لـ CVE-2025-13780 ، وهي ثغرة تنفيذ برمجي عن بُعد RCE في pgAdmin 4 الإصدارات ≤ 8.14. 🔍 تفاصيل الثغرة توجد الثغرة في ميزة الاستعادة Restore في pgAdmin 4. يحاول التطبيق منع أوامر الصدفة الخطيرة التي تبدأ بـ \ باستخدام تعبير نمطي...

ExchangeSSRFtoRCEExploit

استغلال Exchange من SSRF إلى RCE ⚠️لأغراض تعليمية وتعلمية فقط CVE-2021-26855 CVE-2021-27065 الاستخدام ProxyLogon-Exchange SSRF to RCE Exploit Chain. - Author @Evilash ./ExchangeSSRFtoRCEChainExploit.py استغلال حقيقي ومستقر إلى RCE، استمتع به : استعلام Fofa microsoft exchange 2013：...

log4jshield

डेमो • विशेषताएँ • आवश्यकताएँ • स्थापना • उपयोग • योगदान • संपर्क Log4j Shield - तेज़ ⚡, स्केलेबल और उपयोग में आसान खोजक और पैचर कोई Log4j कमजोरी पीछे न छूटे आप इस उपकरण का उपयोग Apache Log4J कमजोरी CVE-2021-44228 से प्रभावित सभी JAR फ़ाइलों को स्कैन करने और उन्हें तुरंत पैच करने के लिए कर सकते...

proxylogon-exploit

proxylogon CVE-2021-26855 और CVE-2021-27065 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो निम्नलिखित संसाधनों में वर्णित अनुसार माइक्रोसॉफ्ट एक्सचेंज पर बिना प्रमाणीकरण के रिमोट कोड निष्पादन की अनुमति देता है: https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers...

CVE-2022-46169

CVE-2022-46169 इस रिपॉजिटरी में CVE-2022-46169 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC है - Cacti = 1.2.22 पर एक प्रमाणीकरण बायपास और एक कमांड इंजेक्शन को श्रृंखलाबद्ध करके अनधिकृत RCE, जिसे Sonar द्वारा इस ब्लॉग पोस्ट में वर्णित किया गया है। ये ही कमजोरियां Source Incite के Steven Seeley mrme द्वारा भी...

CVE-2021-2302

CVE-2021-2302 लेखक: quynhle गैजेट श्रृंखला javax.management.BadAttributeValueExpException.readObject oracle.security.jps.az.internal.common.principals.toString oracle.security.jps.az.internal.common.principals.getResolvedPrincipal . . . con.newInstance...

CVE-2026-33017

🚨 CVE-2026-33017 - ثغرة تنفيذ تعليمات برمجية عن بُعد حرجة بدون مصادقة في Langflow إصدارات Langflow ≤ 1.8.2 تحتوي على ثغرة أمنية شديدة الخطورة تسمح لـالمهاجمين بدون مصادقة بتحقيق تنفيذ تعليمات برمجية عن بُعد RCE على الخادم. 📊 تفاصيل الثغرة السمة| التفاصيل ---|--- معرف CVE| CVE-2026-33017 الخطورة|...