Oracle-Weblogic-Server-AsyncResponseService-Deserialization-Remote-Code-Execution-CVE-2019-2725

CVE-2019-2725 – Oracle WebLogic Неаутентифицированное удаленное выполнение кода Уязвимость в компоненте Oracle WebLogic Server Oracle Fusion Middleware подкомпонент: Web Services. Поддерживаемые версии, которые подвержены влиянию: 10.3.6.0.0 и 12.1.3.0.0. Легко эксплуатируемая уязвимость позволяе...

CVE-2026-58138

CVE-2026-58138 — Conductor 3.21.21..3.30.2 تنفيذ التعليمات البرمجية عن بُعد دون مصادقة ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد في Orkes Conductor 📋 نظرة عامة CVE-2026-58138 هي ثغرة حرجة تتيح تنفيذ التعليمات البرمجية عن بُعد RCE دون مصادقة، وتؤثر على Orkes Conductor في الإصدارات من 3.21.21 حتى...

CVE-2026-20253-Splunk-Enterprise-Pre-Auth-RCE-

CVE-2026-20253 - إثبات المفهوم PoC لثغرة تنفيذ الأوامر عن بُعد RCE دون مصادقة في Splunk Enterprise CVE-2026-20253 - إثبات المفهوم PoC لثغرة تنفيذ الأوامر عن بُعد RCE دون مصادقة في Splunk Enterprise ⚠️ تحذير : هذا البرنامج النصي مخصص للأغراض التعليمية والاختبار في البيئات المصرح بها فقط. الاستخدام...

CVE-2025-49071

CVE-2025-49071 Flozen 1.5.1 - رفع ملفات تعسفي بدون مصادقة الوصف : قالب Flozen 1.5.1 - رفع ملفات تعسفي بدون مصادقة الوصف قالب Flozen لـ WordPress الإصدارات حتى 1.5.1 وما يشملها عرضة لرفع ملفات تعسفي بدون مصادقة، بسبب غياب فحوصات المصادقة وعدم كفاية التحقق من نوع الملف في الدالة...

CVE-2026-64638-PoC-Exploit

🌀 CVE‑2026‑64638 – حزمة أمان WordPress XSS2Shell ⚠️ للاستخدام الأخلاقي فقط – اختبار أمني مصرّح به توفر هذه المستودعات أدواتًا لـ المتخصصين الأمنيين المصرّح لهم، وفرق الدفاع الأزرق، واختباري الاختراق فقط. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني بموجب قانون CFAA الولايات المتحدة، وقانون...

CVE-2026-25643-Frigate-RCE

CVE-2026-25643: Frigate NVR = 0.16.3 RCE بعد المصادقة عنوان الاستغلال: Frigate NVR = 0.16.3 - تنفيذ التعليمات البرمجية عن بُعد بعد المصادقة التاريخ: 2026-02-05 مؤلف الاستغلال: jduardo2704 الصفحة الرئيسية للبائع: https://frigate.video/ رابط البرنامج: https://github.com/blakeblackshear/frigate...

CVE-2015-6967

CVE-2015-6967 Un exploit pour le gestionnaire Nibbles version 4.0.3. Cet exploit permet d'effectuer une RCE. Prérequis optparse, signal, requests Utilisation root@kitploit: python3 CVE-2015-6967.py --url http://10.129.156.150/ --username admin --password nibbles + Login Succesfuly! + Uploading...

RCE-QloApps-CVE-2024-40318

RCE-QloApps-CVE-2024-40318 रिमोट कोड निष्पादन RCE हमला एक हमलावर को कंप्यूटर पर कोड चलाने की अनुमति देता है। कोड निष्पादित करने की क्षमता अतिरिक्त मैलवेयर तैनात करने या संवेदनशील डेटा चुराने या सर्वर को भी नुकसान पहुँचाने का कारण बन सकती है। यह रिमोट कोड निष्पादन Qloapps संस्करण 1.6.0.0 में खोजा...

MAL-008

MAL-008: SSHtranger Things CVE-2019-6111, CVE-2019-6110 dans Cisco SD-WAN Cisco SD-WAN v20.4.2.1 utilise une ancienne version de SSH OpenSSH7.6p1 qui est vulnérable à l’attaque « SSHtranger Things ». Si une victime tente de se connecter à un serveur SSH malveillant/compromis, cette attaque peut...

CVE-2025-49132-Pterodactyl-Panel-Unauthenticated-Remote-Code-Execution-RCE-

CVE-2025-49132 Pterodactyl Panel - تنفيذ كود عن بعد غير مصادق عليه RCE 🔎 ملخص CVE‑2025‑49132 هي ثغرة تنفيذ كود عن بعد حرجة تؤثر على Pterodactyl Panel = 1.11.10. يمكن لمهاجم غير مصادق استغلال التحقق غير السليم من المدخلات في نقطة النهاية /locales/locale.json لتنفيذ أوامر نظام عشوائية. تم التصحيح ف...

CVE-2026-2035703-x300

CVE-2026-2035703: Tozed ZLT X300 5G CPE — تنفيذ كود عن بُعد بصلاحيات الجذر عبر محطة قاعدة وهمية بتقنية SDR الحالة: تحت الإفصاح المنسق فترة حظر 90 يومًا تاريخ الاكتشاف: 2026-08-08 الباحث: Muhammad Nadeem Danish danish1162 معرف CVE: CVE-2026-2035703 الخطورة: حرجة CVSS 9.8 CWE: CWE-78 حقن أوامر نظام...

log4j

ثغرة Log4J Zero-Day تجميع لنتائج OSINT الخاصة بـ log4j، بما في ذلك الاكتشاف، وسطح الهجوم، والتخفيف، ومؤشرات الاختراق IoCs. I. نظرة عامة ملخص تتيح هذه الثغرة الأمنية لأي مهاجم يمكنه حقن نص في رسائل السجلات أو معاملات رسائل السجلات في سجلات الخادم، تحميل كود من خادم بعيد. ثم يقوم الخادم المستهدف...

CVE-2024-10728

CVE-2024-10728 PostX var ultpoptionpanel =...

CVE-2019-18655

CVE-2019-18655 metasploit मॉड्यूल। फ़ाइल शेयरिंग विज़ार्ड ऐप v.1.5.0 में SEH-आधारित बफर ओवरफ़्लो। CVE सारांश: फ़ाइल शेयरिंग विज़ार्ड संस्करण 1.5.0 में स्ट्रक्चर्ड एक्सेप्शन हैंडलर-आधारित बफर ओवरफ़्लो कमजोरी प्रभावित है। एक अप्रमाणित हमलावर HTTP GET अनुरोध भेजकर, जिसमें URL में दुर्भावनापूर्ण पेलो...

CVE-2025-55182_full_exploit

CVE-2025-55182fullexploit يحتوي هذا المستودع على استغلال كامل لثغرة CVE-2025-55182 مع RCE خطوات تشغيل الاستغلال 1. تثبيت التبعيات pip install -r requirements.txt 2. تشغيل الاستغلال python3 exploit.py targetlist.txt "command"...

CVE-2026-4885

CVE-2026-4885 Piotnet Addons for Elementor Pro = 7.1.70 - Téléversement de fichier arbitraire non authentifié → RCE Description : Le plugin Piotnet Addons for Elementor Pro pour WordPress est vulnérable au téléversement arbitraire de fichiers en raison d'une validation manquante du type de fichie...

CVE-2026-21858

CVE-2026-21858 منصة n8n لأتمتة سير العمل - تنفيذ عن بُعد للأكواد أداة بحث أمني لاكتشاف CVE-2026-21858، وهي ثغرة تنفيذ أكواد عن بُعد خطيرة في منصة n8n لأتمتة سير العمل. جدول المحتويات ملخص الثغرة الإصدارات المتأثرة التحليل الفني المتطلبات الأساسية التثبيت الاستخدام مرجع المخرجات منهجية الكشف التخف...

CVE-2022-28108

استغلال Selenium Chrome RCE موسع يحتوي هذا المستودع على نسخة معدلة من وحدة Metasploit التي تستغل ثغرة تنفيذ التعليمات البرمجية عن بُعد في الإصدارات القديمة من Selenium Server Grid. يرجى قراءة ملف README هذا بعناية قبل استخدام هذا الكود. الإقرار بالكود الأصلي: تعتمد هذه الوحدة على العمل الممتاز...

CVE-2025-3248

توثيق أداة استغلال الثغرة CVE-2025-3248 مقدمة هذه الأداة مُصمَّمة لاستغلال الثغرة CVE-2025-3248 ثغرة حقن كود Python، من خلال إنشاء حمولة ضارة payload لتحقيق تنفيذ أوامر عن بُعد RCE على الخادم الهدف. توجد الثغرة في واجهة برمجة تطبيقات API لتطبيق ويب معين، حيث يمكن للمهاجم استغلال نقطة تنفيذ كود غي...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 بيئة الاختبار root@kitploit: mkdir CVE-2021-3129-docker cd CVE-2021-3129-docker wget https://raw.githubusercontent.com/vulhub/vulhub/master/laravel/CVE-2021-3129/docker-compose.yml docker compose up -d الاستخدام root@kitploit: git clone...