CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - ثغرة RCE قبل المصادقة في Confluence | حقن OGNL تنزيل سكريبت PoC git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 تشغيل الاستغلال الاستخدام: python3 exploit.py https://target.com CMD مثال: python3 exploit.py https://target.com id مثال:...

CVE-2026-48907-

CVE-2026-48907 — ماسح ومستغل ثغرة RCE غير المُوثّقة لمحرر JCE في جوملا CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% أداة ماسحة واستغلال ثغرات مبنية بلغة بايثون لـ CVE-2026-48907 ، وهي ثغرة حرجة تسمح بتنفيذ تعليمات برمجية عن بُعد دون مصادقة في امتداد JCE محرر محتوى جوملا الخاص بنظام إدارة المحتوى...

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 Informations Ce dépôt contient deux PoC pour la Connect Box CH7465LG fonctionnant sous le firmware CH7465LG-NCIP-6.12.18.24-5p8-NOSH ou plus ancien. Pour plus d'informations, consultez mon blog. Utilisation Exécution de code à distance non authentifiée $ python...

watchTowr-vs-SysAid-PreAuth-RCE-Chain

SysAid PreAuth RCE Chain PoC إثبات المفهوم لسلسلة RCE بدون مصادقة في SysAid CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778 انظر منشور مدونتنا للتفاصيل الفنية https://github.com/user-attachments/assets/03245fab-915d-43b6-8e91-f0a18251af49 PoC أثناء التنفيذ python...

CVE-2022-47966-Scan

ماسح CVE-2022-47966 حول CVE-2022-47966 هي ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد دون مصادقة تؤثر على ما لا يقل عن 24 منتجًا محليًا من ManageEngine. تنطبق الثغرة فقط إذا كان SAML SSO ممكّنًا. بالنسبة لبعض المنتجات، تنطبق أيضًا إذا كان SAML SSO ممكّنًا سابقًا. الجدول الزمني تم اكتشاف...

SMBGhost_Scanner

SMBGhost ماسح متقدم لـ CVE-2020-0796 - ثغرة RCE في SMBv3 باستخدام تقنية الكشف ollypwn SMBGhost. يمكنه مسح الإنترنت بالكامل باستخدام masscan أو عنوان IP واحد. يمكنه الحصول على معلومات إضافية عن الأهداف باستخدام Shodan مطلوب مفتاح API وكتابة النتائج إلى ملف json. وإلا، سيطبع عنوان IP الضعيف على وحد...

go-get-rce

go-get-rce CVE-2018-6574...

gibbonlms-filewrite_rce

Gibbon LMS كتابة ملف عشوائي / تنفيذ أوامر عن بعد RCE معلومات الثغرة كتابة ملف عشوائي في Gibbon LMS لتحقيق RCE CVE-2023-45878 يسمح GibbonEdu Gibbon LMS الإصدار 25.0.1 والإصدارات الأقدم بكتابة ملف عشوائي لأن rubricsvisualisesaveAjax.php لا يتطلب المصادقة. يقبل نقطة النهاية المعلمات img و path و...

Tomcat-CVE_2025_24813

Tomcat CVE-2025-24813 playground تم اشتقاق الاستغلال من https://github.com/absholi7ly/POC-CVE-2025-24813/blob/main/README.md لم يعمل لدي المحتوى 1. ROOT.war هو تطبيق صغير يحتوي على سيرفلت واحد يتضمن apache-common-3.1 وينشئ جلسة 2. ysoserial.jar مأخوذ في الأصل من مستودع ysoserial...

cve-2021-41773-docker-lab

مختبر CVE-2021-41773 حاوية مختبر للتجربة/التعلم مع CVE-2021-41773 كشف الملفات: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC curl -s --path-as-is "http://iptarget:80/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" المخرجات ملاحظة:...

Detect-BlueKeep

🛡️ كشف استغلال BlueKeep CVE-2019-0708 يوضح هذا المشروع نظامًا لإثبات المفهوم لكشف محاولات الاستغلال عن بعد التي تستهدف ثغرة BlueKeep CVE-2019-0708 في خدمة سطح المكتب البعيد RDP من مايكروسوفت. 📝 مشروع التقرير النهائي لمادة "تخصص الأمن السيبراني" – جامعة PTIT فيتنام 📌 نظرة عامة BlueKeep CVE-2019-070...

CVE-2022-0944

CVE-2022-0944 إثبات المفهوم PoC إثبات مفهوم لثغرة تنفيذ الأوامر عن بُعد RCE في SQLPad. هذا المثال يطلق قشرة عكسية reverse shell، ولكن يمكن تعديل الحمولة payload لتشغيل أي أمر متاح عن طريق تغيير الأمر في استدعاء 'exec' داخل الحمولة. payload = f"...

CVE-2022-27925-Revshell

استغلال تنفيذ التعليمات البرمجية عن بُعد بدون مصادقة في Zimbra CVE-2022-27925 / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help show this help message and exit -t TARGET, --target TARGET...

CVE-2024-4577_PowerShell

CVE-2024-4577PowerShell يرجى الملاحظة: تأكد من أنك مخول لإجراء هذا النوع من اختبار الاختراق في البيئة المستهدفة، حيث أن استخدام تقنيات الهجوم دون إذن قد ينتهك القوانين ذات الصلة. البرنامج مخصص للأغراض التعليمية والبحثية فقط، يرجى استخدامه ضمن الحدود القانونية والأخلاقية. إذا كنت لا تفهم العواقب...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 - RCE مع المصادقة يستند سكربت إثبات المفهوم PoC هذا إلى الاستغلال المقدم من قبل Fellipe Oliveira. الميزات : رفع كود C مباشرة إلى /hardware بدلاً من رفع ملف st استعادة البرنامج الافتراضي قبل رفع الـ reverse shell reverse shell محسّن مبني على C وهو غير مانع حتى ل...

CVE-2024-51567-RCE-EXPLOIT

CVE-2024-51567-RCE-EXPLOIT استغلال RCE في cbyerpanel...

react2shell

React2Shell إصدار Go React2Shell هو ماسح ثغرات عالي الأداء مكتوب بلغة Go، مصمم خصيصًا لكشف ثغرات تنفيذ الأكواد عن بُعد من جهة الخادم RCE في تطبيقات Next.js CVE-2025-55182 و CVE-2025-66478. تعمل هذه الأداة على تحسين النصوص البرمجية لإثبات المفهوم الحالية من خلال الاستفادة من التزامن الأصلي لـ Go...

CVE-2019-0708

توجد ثغرة أمنية لتنفيذ التعليمات البرمجية عن بُعد في خدمات سطح المكتب البعيد – التي كانت تُعرف سابقًا باسم خدمات الطرفية – عندما يتصل مهاجم غير مصادَق بالنظام المستهدف باستخدام بروتوكول RDP ويرسل طلبات مصممة خصيصًا. هذه الثغرة الأمنية تقع في مرحلة ما قبل المصادقة ولا تتطلب أي تفاعل من المستخدم...

CVE-2021-34371

CVE-2021-34371 استغلال بايثون - Neo4j 3.4.18 - تنفيذ الكود عن بُعد RCE مبني على RMI...

CVE-2025-55182-POC-SCANNER

CVE-2025-55182: ثغرة تنفيذ أوامر عن بُعد حرجة قبل المصادقة في مكونات خادم React بحث أمني بواسطةschema.cx "السيطرة وهم. الأنظمة التي نبنيها هي التي تسيطر علينا—ما لم نفهمها أولاً." 📋 جدول المحتويات إخلاء المسؤولية والإشعار القانوني الملخص التنفيذي الوصف الفني الأنظمة المتأثرة إثبات المفهوم تقييم...