Confluence_CVE-2021-26084

ConfluenceCVE-2021-26084 Remote Code Execution on Confluence Servers : CVE-2021-26084 PoC Confluence Possible exploit endpoints https:///login https:///pages/templates2/viewpagetemplate.action https:///template/custom/content-editor https:///templates/editor-preload-container...

CVE-2020-9484

استغلال تنفيذ التعليمات البرمجية عن بُعد في Apache Tomcat 9.0.27 Apache Tomcat 9.0.27 عرضة لتنفيذ التعليمات البرمجية عن بُعد مع CVE-ID CVE-2020-9484. قد تتأثر إصدارات أخرى أيضًا. تم اختباره على Kali 2020.4 و JDK 8. هذا النص bash هو دليل إثبات مفهوم بسيط. لأغراض تعليمية فقط. الوصف تسمح الثغرة لمها...

PrintNightmare

PrintNightmare Here is a project that will help to fight against Windows security breach PrintNightmare! CVE-2021-34527 You have to know that a patch has been released by Microsoft against this breach but is not fully functional and fight only RCE Remote code execution while LPE Local privilege...

CVE-2024-5932

إثبات المفهوم PoC لـ CVE-2024-5932 يعود الفضل إلى: https://github.com/EQSTLab/CVE-2024-5932 https://www.rcesecurity.com/2024/08/wordpress-givewp-pop-to-rce-cve-2024-5932/ تم توفير إثبات المفهوم هذا للأغراض التعليمية فقط. لا أتحمل أي مسؤولية عن الاستخدام غير السليم لهذا الكود، خاصة فيما يتعلق بأي...

CVE-2022-46080

الإنجليزية هذا المشروع يقدم إثبات مفهوم لاستغلال ثغرة تنفيذ التعليمات البرمجية عن بعد RCE في أجهزة توجيه Nexxt، مع التركيز على الإصدار 15.03.06.60. تسمح هذه الثغرة للمهاجم بتمكين خدمة Telnet على جهاز التوجيه دون مصادقة، مما قد يمنحه وصولًا غير مصرح به. مرجع CVE CVE-2022-46080 استغلال RCE لـ Nexxt...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code par : Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 Aperçu des risques Cet outil est réservé aux tests de sécurité autorisés ; toute attaque non autorisée contre des sites est interdite. Lire en ligne 《Loi sur la cybersécurité de la République...

CVE-2022-1388

CVE-2022-1388 يوجد ثغرة تنفيذ تعليمات برمجية عن بُعد في ميزة iControl REST API لمنتج F5 BIG-IP. يمكن لمهاجم بعيد غير مصادَق عليه استغلال هذه الثغرة لتجاوز المصادقة وتنفيذ أوامر عشوائية بصلاحيات الجذر. الاستخدام python3 f5bigipscanner.py...

laravel-poc-CVE-2018-15133

إثبات المفهوم لتنفيذ الأوامر عن بُعد في Laravel عند تسرب مفتاح APPKEY CVE-2018-15133 يحتوي هذا المستودع على تطبيق Laravel 5.6.29 بسيط على PHP 7.2.10 مع مسار noop أساسي واحد مضاف في routes/web.php انظر Dockerfile وإثبات مفهوم للاستغلال cve-2018-15133.php لـ CVE-2018-15133 والذي يجب أن يستغل تطبيق...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 هي ثغرة أمنية خطيرة تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE في Apache Tomcat. تعمل هذه الثغرة على الإصدارات 9.0.0.M1 - 9.0.0، 8.5.0-8.5.22، 8.0.0.RC1 - 8.0.46، و7.0.0 - 7.0.81. تم اختبارها فقط على الإصدار 8.0.24. تستخدم الثغرة خيار PUT الذي تم تكوينه بشكل خاطئ ...

cve-2025-24893-poc

CVE-2025-24893 — RCE non authentifiée sur XWiki PoC Exploit de preuve de concept pour CVE-2025-24893 , une vulnérabilité critique non authentifiée d'exécution de code à distance RCE dans XWiki. Cet exploit abuse d'une injection de template Groovy dans le point de terminaison SolrSearch pour...

CVE-2023-34152

CVE-2023-34152 RCE vulnerability affecting ImageMagick 6.9.6-4. This vulnerability allows the attacker to execute commands on the victim system. Thus, allowing for Remote Command Execution. This is a POC which was inspired by fullwaywang discovery of CVE-2023-34152. Vulnerability Disclosure Usage...

Tryhackme_Billing

TryhackmeBilling Billing CTF MachineCVE-2023-30258Remote Code Execution...

CVE-2023-4220

CVE-2023-4220 RCE Chamilo 1.11.24 | https://starlabs.sg/advisories/23/23-4220/ | | Chamilo LMS /tmp/rce.php EOF curl -F 'bigUploadFile=@/tmp/rce.php' "$HOST/$URLUPLD" CMD=$echo $CMD|base64 -w0| python3 -c "import urllib.parse,sys; printurllib.parse.quoteplussys.stdin.read" curl...

CVE-2020-8813

CVE-2020-8813 Cacti v1.2.8 تنفيذ أوامر عن بُعد دون مصادقة يستخدم بايثون 3 التشغيل بدون Docker: git clone https://github.com/hexcowboy/CVE-2020-8813.git && cd CVE-2020-8813 python3 -m venv env && source env/bin/activate pip install -r requirements.txt python exploit.py التشغيل باستخدام Docker: git...

CVE-2025-57819-poc

CVE-2025-57819 — حقن SQL غير مصدق عليه في FreePBX يؤدي إلى تنفيذ أوامر عن بعد RCE استغلال لمرة واحدة لحقن SQL غير مصدق عليه في Endpoint Manager في FreePBX CVE-2025-57819، متسلسل إلى تنفيذ أوامر عن بعد عبر جدول cronjobs في FreePBX. للاستخدام المصرح به فقط في اختبارات الأمان / مسابقات CTF. الثغرة...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization يحتوي هذا المستودع على إثبات المفهوم PoC لثغرة تنفيذ الأكواد عن بُعد في Liferay CE Portal! الحمولات لقد قمت بالفعل بمشاركة الحمولات في المستودع. يجب عليك العثور على الصيغة الصحيحة بطريقة القوة الغاشمة brute-force. الحمولات التي أشاركها هي لإثبات المفهوم القا...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

ماسح Next.js RSC RCE إضافة Burp Suite إضافة Burp Suite عالية الدقة لكشف ثغرة تنفيذ التعليمات البرمجية عن بُعد في Next.js / React Server Components RSC CVE-2025-55182 و CVE-2025-66478. تنفّذ هذه الإضافة منطق الكشف الذي اكتشفه فريق Searchlight Cyber لأبحاث الأمن السيبراني. ترسل طلب multipart تالفًا...

CVE-2024-32113

CVE-2024-32113 اجتياز المسار في Apache OFBiz يؤدي إلى استغلال تنفيذ التعليمات البرمجية عن بعد RCE. ثغرة عدم تقييد اسم المسار بشكل صحيح داخل دليل مقيد 'Path Traversal' في Apache OFBiz. تؤثر هذه المشكلة على Apache OFBiz: الإصدارات قبل 18.12.14غير مشمول. يُنصح المستخدمون بالترقية إلى الإصدار 18.12.1...

CVE-2025-55182-demo

CVE-2025-55182 — عرض توضيحي يوفّر هذا المستودع عرضًا توضيحيًا لثغرة CVE-2025-55182 ، والتي تتيح تنفيذ التعليمات البرمجية عن بُعد RCE في تطبيقات Next.js المعرّضة للثغرة. المراجع: سجل CVE: https://vulners.com/cve/CVE-2025-55182 PoC مُرتبط: https://github.com/msanft/CVE-2025-55182 !WARNING هذا العرض...

CVE-2025-0868

Penetration Testing Project Report: Exploiting CVE-2025-0868 DocsGPT RCE via JSON Eval 1. Introduction A critical Remote Code Execution RCE flaw CVE-2025-0868 was disclosed on February 20, 2025, in the open-source DocsGPT library, caused by unsafe use of eval when parsing JSON payloads. Key...