CVE-2021-26855

CVE-2021-26855-PoC كود استغلال PoC لـ CVE-2021-26855. تم تطوير الكود الأصلي بواسطة https://github.com/GreyOrder. تم حذف المستودع الأصلي بعد فترة وجيزة من إضافة ميزات إضافية تعداد المستخدمين إلخ. يرجى تقديم طلب سحب pull request إذا كان لديك أحدث إصدار. CVE-2021-26855 استخدام بسيط لـ SSRF مع تمارين...

CVE-2020-0796

CVE-2020-0796 الماسح الضوئي = https://github.com/ButrintKomoni/cve-2020-0796 إثبات المفهوم للفيض البعيد = https://github.com/jiansiting/CVE-2020-0796 SMBGhostRCEPoC = https://github.com/chompie1337/SMBGhostRCEPoC...

CVE-2021-21972

الاستخدام:CVE-2021-21972.py option -u or --url：URL الهدف -t or --type：نوع الحمولة ssh/webshell -f or --file：الملف المراد تحميله webshell أو authorizedkeys مثال：CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p or --proxy：تعيين الوكيل مثال：CVE-2021-21972.py -u https://127.0.0.1 -t...

CVE-2024-23742

CVE-2024-23742 مشكلة في Loom حتى الإصدار 0.196.1 على macOS تسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر إعدادات RunAsNode و enableNodeClilnspectArguments. باستخدام هذه الأداة، يمكننا التحقق مما إذا كان التطبيق معرضًا للخطر: بعد التحقق، يمكننا حقن الكود الخاص بنا والحصول على شِل استمتع...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE يحتوي هذا المستودع على استغلال Exploit للثغرة CVE-2019-16278 في خادم الويب Nostromo 1.9.6، مما يسمح بتنفيذ تعليمات برمجية عن بُعد عبر ثغرة تجاوز المسار Directory Traversal. يستخدم السكريبت مكتبة pwntools لإنشاء شيل عكسي Reverse Shell. لأغراض تعليمية واختبارات مصر...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 RCE exp الإصدارات المتأثرة VMware View Planner Harness 4.X على غرار CVE-2021-21978، تسمح هذه الثغرة بتحميل أي ملف دون تفويض، وتحقيق تنفيذ تعليمات برمجية عن بعد عن طريق تعديل برنامج py النصي المرفق. جدير بالذكر أن تنفيذ الأوامر يتم داخل حاوية docker، وليس مباشرة في...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539: ثغرة RCE في ADSelfService Plus 1: وصف الثغرة ZOHO ManageEngine ADSelfService Plus هو حل متكامل لإدارة كلمات المرور الذاتية وتسجيل الدخول الموحد من شركة ZOHO لـ Active Directory وتطبيقات السحابة. CVE-2021-40539 Zoho ManageEngine ADSelfService Plus 6113 والإصدارات...

Remote-Code-Execution-RCE-Exploit-BlueKeep-CVE-2019-0708-PoC

استغلال BlueKeep الوصف يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لثغرة BlueKeep CVE-2019-0708، والتي تسمح بتنفيذ التعليمات البرمجية عن بُعد على أنظمة Windows عبر بروتوكول RDP. هيكل الدليل /python : استغلال PoC لـ BlueKeep بلغة بايثون. /java : استغلال PoC لـ BlueKeep بلغة جافا. /cpp : استغل...

CVE-2020-8813

CVE-2020-8813 Cacti v1.2.8 تنفيذ أوامر عن بُعد دون مصادقة يستخدم بايثون 3 التشغيل بدون Docker: git clone https://github.com/hexcowboy/CVE-2020-8813.git && cd CVE-2020-8813 python3 -m venv env && source env/bin/activate pip install -r requirements.txt python exploit.py التشغيل باستخدام Docker: git...

regreSSHion

Exploit regreSSHion PoC Description Ce dépôt contient un exploit ciblant CVE-2024-6387 regreSSHion, une vulnérabilité du serveur OpenSSH sshd sur les systèmes Linux basés sur glibc. Il exploite une condition de course race condition dans le gestionnaire de signaux d'OpenSSH, pouvant conduire à un...

CVE-2022-22965

CVE-2022-22965 alias "Spring4Shell" Vulnérabilité RCE dans Spring Framework via Data Binding sur JDK 9+ L'objectif est de centraliser le maximum d'informations publiquement connues à ce jour sur la vulnérabilité et de savoir quelles actions entreprendre dans ce cas. Mon application est-elle...

LaRecipe < 2.8.1 Remote Code Execution via SSTI

LaRecipe is an application that allows users to create documentation with Markdown inside a Laravel app. Versions prior to 2.8.1 are vulnerable to Server-Side Template Injection SSTI, which could potentially lead to Remote Code Execution RCE in vulnerable configurations. id: CVE-2025-53833 info:...

FlowiseAI Flowise <= 2.2.6 - Arbitrary File Upload

FlowiseAI Flowise version 2.2.6 and below contains an arbitrary file upload vulnerability in the /api/v1/attachments endpoint. This vulnerability allows an unauthenticated attacker to upload files outside the intended directory through path traversal, potentially leading to API key exposure and...

WPBookit <= 1.0.4 - Unauthenticated Arbitrary File Upload

The WPBookit plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the imageuploadhandle function hooked via the 'addbookingtype' route in all versions up to, and including, 1.0.4. id: CVE-2025-6058 info: name: WPBookit "; ifisset$GET"cmd" echo "";...

Netsweeper 4.0.3 - Cross-Site Scripting

A cross-site scripting vulnerability in webadmin/policy/grouptableajax.php/ in Netsweeper before 3.1.10, 4.0.x before 4.0.9, and 4.1.x before 4.1.2 allows remote attackers to inject arbitrary web script or HTML via the PATHINFO. id: CVE-2014-9608 info: name: Netsweeper 4.0.3 - Cross-Site Scriptin...

AJ-Report < 1.4.1 - Remote Code Execution

AJ-Report before version 1.4.1 is affected by an authentication bypass vulnerability. A remote and unauthenticated attacker can append ";swagger-ui" to HTTP requests to bypass authentication and execute arbitrary Java code on the victim server through script engine injection in the validation rul...

Joomla! JCE extension < 2.9.99.5 unauthenticated RCE

Joomla JCE editor extension contains an unrestricted file upload vulnerability caused by allowing unauthenticated users to create new editor profiles, letting attackers upload and execute PHP code remotely, exploit requires no authentication. id: CVE-2026-48907 info: name: Joomla! JCE extension...

LiteLLM < 1.25.0 - Remote Code Execution

LiteLLM before 1.25.0 allows authenticated users with the master API key to execute arbitrary Python code through the /guardrails/testcustomcode endpoint intended for custom guardrail testing. The endpoint’s insufficient filtering mechanisms can be bypassed, allowing attackers to abuse Python’s...

NocoBase - VM Sandbox Escape to Remote Code Execution

NocoBase Workflow Script Node executes user-supplied JavaScript inside a Node.js vm sandbox with a custom require allowlist controlled by WORKFLOWSCRIPTMODULES env var. The console object passed into the sandbox context exposes host-realm WritableWorkerStdio stream objects via console.stdout and...

WeGIA <= 3.6.4 - Remote Code Execution

WeGIA = 3.6.5 contains a remote code execution caused by improper validation of backup file names in the database restoration functionality, letting attackers with administrative access execute arbitrary OS commands id: CVE-2026-28409 info: name: WeGIA = 3.6.4 - Remote Code Execution author:...