jinjava-cve-2026-25526-poc

Пошаговый эксплойт все 9 шагов: mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. Финальные цепочки эксплойтов создание файла, чтение файла, раскрытие информации: mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. Эксфильтрация содержимого файлов читает /etc/passwd, /etc/hosts: mvn exec:java...

CVE-2026-20841

CVE-2026-20841 - تنفيذ التعليمات البرمجية عن بُعد في مفكرة Windows إثبات مفهوم PoC لثغرة تنفيذ التعليمات البرمجية عن بُعد في عارض Markdown الخاص بمفكرة Windows. لا يقيّد محرك Markdown بروتوكولات URL، مما يسمح بتشغيل معالجات البروتوكولات التعسفية عبر روابط قابلة للنقر. إخلاء المسؤولية 1. ليس...

log4j2-web-vulnerable

log4j2-web-vulnerable تطبيق ويب بسيط قابل للاختراق لاختبار استغلال ثغرة RCE في log4j2 CVE-2021-44228. البدء قم بتشغيل java -jar target/gs-handling-form-submission-0.1.0.jar. ثم قم بالوصول إلى http://127.0.0.1/greeting إذا كنت تريد الترجمة بنفسك، استخدم إصدار jdk أقل من 8u20...

CVE-2026-666

CVE-2026-666 - ShadowWeb Framework リモートコード実行の脆弱性 説明 ShadowWeb Framework バージョン 3.2.1 未満に、重大なリモートコード実行（RCE）の脆弱性が確認されました。この欠陥は、フレームワークの ShadowParser モジュール内のデシリアライゼーション機構に存在し、シリアライズされたデータペイロードの処理中にユーザーが提供した入力を適切に処理しないことに起因します。 認証されていないリモート攻撃者は、ShadowWeb ベースのアプリケーションをホストする脆弱なサーバーに、特別に細工された HTTP...

CVE-2023-46474

PMB =7.5.3 - تنفيذ التعليمات البرمجية عن بُعد عبر رفع ملفات غير مقيد CVE-2023-46474 CVSS v3.1 Vector| CVSS v3.1 Score ---|--- AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H| 9.1 اكتُشفت في إطار اختبار اختراق بواسطة Marcus Reynaud من Devensys Cybersecurity الوصف البرنامج النصي pmb/admin/convert/startimport.p...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – تنفيذ التعليمات البرمجية عن بُعد بعد المصادقة في Custom Block Builder – Lazy Blocks ≤ 4.2.0 الباحث : ZeYrOXxx الملحق : Custom Block Builder – Lazy Blocks الإصدارات المتأثرة : ≤ 4.2.0 الخطورة : عالية CVSS : 8.8 نوع الثغرة : تنفيذ التعليمات البرمجية عن بُعد بعد المصادقة RCE ناقل...

CVE-2021-31805

CVE-2021-31805 تنفيذ التعليمات البرمجية عن بُعد S2-062 CVE-2021-31805 بسبب عدم اكتمال إصلاح Apache Struts2 لثغرة S2-061 CVE-2020-17530، لا تزال بعض سمات الوسوم قادرة على تنفيذ تعبيرات OGNL، وتسمح هذه الثغرة للمهاجم ببناء بيانات خبيثة لتنفيذ تعليمات برمجية عشوائية عن بُعد. CVE202131805POCEXP.py PO...

CVE-2021-44521

CVE-2021-44521 Автоматизированный PoC для CVE-2021-44521 Авторство оригинального PoC: https://jfrog.com/blog/cve-2021-44521-exploiting-apache-cassandra-user-defined-functions-for-remote-code-execution/ Требования Cassandra-driver root@kitploit: pip3 install cassandra-driver Использование...

CVE-2023-22527

CVE-2023-22527 يقدم هذا المستودع إثباتًا لمفهوم PoC لثغرة CVE-2023-22527 CVE-2023-22527 | تنفيذ الأوامر عن بُعد RCE باستخدام حقن القوالب من جانب الخادم SSTI في Confluence إخلاء مسؤولية هذا الكود هو إثبات لمفهوم الثغرة، ولا أشجع أي شخص على استخدامه على نسخ Confluence لا يملكها. تم تطوير هذه الأداة...

Sovereign-Echo-33017

عنوان الاستغلال: Langflow 1.8.1 - تنفيذ التعليمات البرمجية عن بُعد دون مصادقة RCE التاريخ: 2026-03-21 مؤلف الاستغلال: Americo N. F. Simoes SimoesCTT الصفحة الرئيسية للبائع: https://www.langflow.org/ رابط البرنامج: https://github.com/langflow-ai/langflow الإصدار: = 1.8.1...

CVE-2026-0709

Hikvision 무선 AP – CVE-2026-0709 인증 RCE 도구 이 도구는 Hikvision 무선 액세스 포인트에서 CVE-2026-0709 를 테스트하기 위한 Python 개념 증명PoC으로, 영향을 받는 장치에서 원격 코드 실행으로 이어질 수 있는 인증된 명령 주입 취약점입니다. 본인 소유 또는 명시적으로 테스트 권한을 부여받은 시스템에 대한 보안 테스트 및 연구용으로만 사용하십시오. 설명 CVE-2026-0709는 인증된 취약점입니다. 공격자는 유효한 자격 증명으로 로그인한 후 Hikvision 무선 AP의 취...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit — Updated!

🔐 ReactRCE-Scanner CVE-2025-55182 — Advanced React Server Components RCE Exploit & Assessment Framework 📑 Table of Contents Legal Disclaimer & Ethical Notice Overview Key Capabilities Quick Start Guide Architecture & Feature Deep Dive Configuration Reference Automated Test Suite Remediation &...

CVE-2026-25769---CVE-2026-25770

CVE-2026-25769 / CVE-2026-25770 – ثغرات في مجموعة Wazuh تحذير: يحتوي هذا المستودع على معلومات ورمز متعلق بثغرات أمنية. استخدمه فقط للأغراض التعليمية أو في بيئات مصرح بها. الوصف تم تحديد ثغرتين حرجتين في إعداد مجموعة Wazuh الإصدارات ≥ 4.0.0. تؤثر هذه العيوب على النشرات التي تستخدم عقدًا متعددة...

Struts2_S2-062_CVE-2021-31805

Struts2S2-062CVE-2021-31805 ثغرة التنفيذ عن بُعد لـ Apache Struts2 S2-062 CVE-2021-31805 | قشرة عكسية Reverse Shell بيئة إعادة إنتاج الثغرة docker-compose.yml root@kitploit: version: '2' services: struts2: image: vulhub/struts2:2.5.25 ports: - "8080:8080" سحب الصورة وتشغيل البيئة root@kitploit:...

CVE-2023-22527

CVE-2023-22527 أداة استغلال لاستغلال خوادم Confluence المعرضة لثغرة CVE-2023-22527 والتي تؤدي إلى تنفيذ أوامر عن بُعد RCE، وقد تم اختبارها وإثبات فعاليتها POC على نسخ معرضة من Confluence Data Center والخوادم. من خلال هذه الأداة، يمكن للمهاجم تنفيذ أوامر عشوائية على النسخة المعرضة للخطر التثبيت:...

CVE-2023-22527

CVE-2023-22527 ثغرة تنفيذ التعليمات البرمجية عن بُعد في Atlassian Confluence CVE-2023-22527 الخيارات: -h, --help عرض رسالة المساعدة والخروج -u URL, --url URL عنوان الهدف؛ مثال: python .py -u http://ip:port -f FILE, --file FILE قائمة عناوين الهدف؛ مثال: python .py -f urllist.txt -c CMD, --cmd CMD...

CVE-2026-39842

CVE-2026-39842: ثغرة حقن التعبيرات في محرك القواعد بـ OpenRemote تؤدي إلى تنفيذ أوامر عن بُعد TL;DR ثغرة حرجة في تنفيذ الأوامر عن بُعد في محرك القواعد بـ OpenRemote تسمح للمستخدمين المصادق عليهم الحاصلين على دور write:rules بتنفيذ أكواد عشوائية على الخادم بصلاحيات الجذر root. درجة CVSS : 10.0 حرج...

CVE-2026-21531

تجاوز ميزة أمنية في ASP.NET Core من مايكروسوفت CVE-2026-21531 🌟 الوصف ثغرة أمنية في Azure SDK تسهّل إلغاء تسلسل بيانات غير موثوقة، مما يتيح للمهاجمين غير المصرح لهم تنفيذ تعليمات برمجية عشوائية عبر الشبكة. ⚙️ التثبيت لإعداد أداة الاستغلال، اتبع الخطوات التالية: 1. قم بتنزيل المستودع: تنزيل --- 2...

cve-2026-21440-writeup-poc

cve-2026-21440 ثغرة اجتياز المسار تؤدي إلى كتابة ملفات عشوائية في حزمة @adonisjs/bodyparser نظرة عامة توجد ثغرة حرجة في اجتياز المسار في حزمة @adonisjs/bodyparser تسمح للمهاجمين عن بُعد بكتابة ملفات عشوائية خارج دليل الرفع المقصود. عند استدعاء دالة multipartfile.move دون توفير اسم ملف معقّم بشكل...

CVE-2026-30741

نشرة أمنية: CVE-2026-30741 المنتج: منصة OpenClaw Agent الإصدارات المتأثرة: v2026.2.6 والإصدارات الأقدم نوع الثغرة: تنفيذ التعليمات البرمجية عن بُعد RCE عبر حقن المطالبات من جهة الطلب الوصف: عدم وجود تحقق من سلامة طلبات واجهة برمجة التطبيقات API الواردة يسمح بتسميم تدفق الطلبات. يؤدي ذلك إلى دفع...