CVE-2021-22893

CVE-2021-22893 ثغرة تنفيذ التعليمات البرمجية عن بُعد في Pulse Connect Secure CVE-2021-22893 Shodan : https://www.shodan.io/search?query=http.component%3A%22pulse+secure%22...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 الغرفة: Moniker Link CVE-2024-21413 — TryHackMe الحالة: ✅ مكتمل التاريخ: 30 مايو 2025 🎯 الهدف فهم واستغلال CVE-2024-21413، وهي ثغرة أمنية في Microsoft Outlook تتجاوز Protected View باستخدام Moniker Links لتسريب بيانات اعتماد NTLM. تعلّم كيفية تنفيذ الهجوم واكتشافه أو...

CVE-2023-22527-POC

CVE-2023-22527: Vulnérabilité Atlassian Confluence Introduction La vulnérabilité CVE-2023-22527 est une faille de sécurité critique dans Atlassian Confluence, une plateforme de collaboration et de documentation largement utilisée. Cette vulnérabilité existe à la fois dans Confluence Data Center e...

vcenter_rce

vcenterrce استغلال ثغرة، Vmware vCenter 6.5-7.0 RCE CVE-2021-21972، رفع Behinder 3، getshell الاستخدام： python3 vcenterrce -u url...

CVE-2022-22954-Testi

اختبار CVE-2022-22954 اختبار ثغرة CVE-2022-22954 تحتوي VMware Workspace ONE Access و Identity Manager على ثغرة أمنية لتنفيذ التعليمات البرمجية عن بُعد بسبب حقن القالب من جانب الخادم. يمكن للممثل الضار الذي لديه وصول إلى الشبكة تشغيل حقن قالب من جانب الخادم قد يؤدي إلى تنفيذ التعليمات البرمجية عن...

CVE-2021-43258

CVE-2021-43258 ChurchInfo 1.2.13-1.3.0 — эксплойт удаленного выполнения кода...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 Implémentation FreePascal du CVE-2010-2075 Vulnérabilité UnrealIRCd 3.2.8.1 RCE en envoyant "AB; command" à n'importe quel service à l'écoute. Toute commande que vous envoyez est exécutée par le même utilisateur que celui sous lequel UnrealIRCD s'exécute. Cette implémentation lance ...

nmap-vulnerability-scan-scripts

Avis de vulnérabilité Synopsys CyRC : https://www.synopsys.com/blogs/software-security/cyrc-advisory-remote-code-execution-vulnerabilities-mouse-keyboard-apps.html CVE-2022-45477, CVE-2022-45479, CVE-2022-45482, CVE-2022-45481...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Téléchargement arbitraire de fichiers dans Aeropage Sync for Airtable WordPress Description Le plugin WordPress Aeropage Sync for Airtable ≤ v3.2.0 est vulnérable à des téléchargements arbitraires de fichiers authentifiés en raison d'une validation insuffisante des types de fichie...

CVE-2019-16759-Vbulletin-rce-exploit

لا يحتوي هذا المستودع على ملف README...

CVE-2017-10271

CVE-2017-10271 Сценарий обнаружения уязвимости десериализации компонента wls-wsat в WebLogic CVE-2017-10271 Использование root@kitploit: $ python CVE-2017-10271 url Кроме того, необходимо зарегистрировать аккаунт на ceye.io и вставить предоставленные Identifier и API Token в указанное ниже место ...

CVE-2022-26134_conFLU

CVE-2022-26134 - conFLU PoC لاستغلال CVE-2022-26134 على Atlassian Confluence استخدام الاستغلال root@kitploit: python3 conFLU.py -h Usage: conFLU.py -h -u URL -f F -cmd CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD,...

CVE-2019-2729_creal

CVE-2019-2729 - creal إثبات مفهوم لاستغلال CVE-2019-2729 في WebLogic استخدام الثغرة root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command...

CVE-2022-22965

ثغرة Spring4Shell - CVE-2022-22965 📕 مقدمة سُميت ثغرة Spring4Shell بهذا الاسم بسبب ثغرتين تم اكتشافهما واستغلالهما على نطاق واسع من قبل المهاجمين في أوائل عام 2022. إحدى هاتين الثغرتين موجودة في مكوّن الإطار المسمى "Spring Cloud Functions" أقل خطورة، بينما الثانية — الأكثر خطورة — تقع في قلب الإط...

CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ نظرة عامة CVE-2026-16723 هي ثغرة تنفيذ أكواد عن بُعد RCE في Fastjson 1.x 1.2.68 – 1.2.83. عندما يقوم Fastjson بتحليل JSON يتحكم فيه المهاجم، يتم تحويل قيمة @type معدّة إلى استعلام عن مورد فئة داخل checkAutoType. في ملف Spri...

Langflow-cve-2026-33017-exploit

إطار استغلال RCE في Langflow CVE-2026-33017 · اختبار أمني مصرح به لتنفيذ الأوامر عن بُعد في Langflow أدوات بحث وفريق أحمر للتحقق من CVE-2026-33017 ضد حالات Langflow التي لديك إذن صريح بتقييمها. ليست للاستخدام غير المصرح به. إخلاء مسؤولية هذا المشروع مخصص فقط لـ: اختبارات الاختراق المصرح بها بيئات...

CVE-2024-4309-Analysis

🛡️ CVE-2024-4309 Xiaomi HyperOS System Updater — OTA Signature Verification Bypass & RCE...

CVE-2025-32023

CVE-2025-32023 تنفيذ التعليمات البرمجية عن بُعد في عمليات HyperLogLog في Redis ملخص الثغرة CVE-2025-32023 هي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE في قاعدة بيانات Redis، وتؤثر تحديدًا على معالجة عمليات بنية بيانات HyperLogLog. تسمح هذه الثغرة لمستخدم مُصادَق عليه بالتسبب في كتابة خارج الحدود على...

CVE-2023-46604_ActiveMQ_RCE_Recurrence

ادخل إلى activemq/bin، اختر x64 أو x32، ونفّذ activemq.bin بصلاحيات المسؤول قم بزيارة admin على المنفذ 8161، admin/admin إذا تعذّر التشغيل، فتحقق من أن المنفذ غير مشغول، وعدّل activemq.xml داخل conf. كان منفذ MQTT على جهازي مشغولاً، لذا قمت بالتعديل 2. شغّل خدمة HTTP داخل مجلد poc 3. نفّذ exp...

CVE-2019-0708

CVE-2019-0708 تمت إزالة جزء الانهيار BSOD عمدًا! توجد ثغرة تنفيذ تعليمات برمجية عن بُعد في خدمات سطح المكتب البعيد – المعروفة سابقًا باسم خدمات المحطة الطرفية – عندما يتصل مهاجم غير مصادَق عليه بالنظام المستهدف باستخدام RDP ويرسل طلبات مصممة خصيصًا. هذه الثغرة الأمنية تحدث قبل المصادقة ولا تتطلب ...