270248 matches found
RCE-QloApps-CVE-2024-40318
RCE-QloApps-CVE-2024-40318 रिमोट कोड निष्पादन RCE हमला एक हमलावर को कंप्यूटर पर कोड चलाने की अनुमति देता है। कोड निष्पादित करने की क्षमता अतिरिक्त मैलवेयर तैनात करने या संवेदनशील डेटा चुराने या सर्वर को भी नुकसान पहुँचाने का कारण बन सकती है। यह रिमोट कोड निष्पादन Qloapps संस्करण 1.6.0.0 में खोजा...
MAL-008
MAL-008: SSHtranger Things CVE-2019-6111, CVE-2019-6110 dans Cisco SD-WAN Cisco SD-WAN v20.4.2.1 utilise une ancienne version de SSH OpenSSH7.6p1 qui est vulnérable à l’attaque « SSHtranger Things ». Si une victime tente de se connecter à un serveur SSH malveillant/compromis, cette attaque peut...
CVE-2025-49132-Pterodactyl-Panel-Unauthenticated-Remote-Code-Execution-RCE-
CVE-2025-49132 Pterodactyl Panel - अप्रमाणित रिमोट कोड निष्पादन RCE 🔎 सारांश CVE‑2025‑49132 एक गंभीर रिमोट कोड निष्पादन भेद्यता है जो Pterodactyl Panel = 1.11.10 को प्रभावित करती है। एक अप्रमाणित हमलावर /locales/locale.json एंडपॉइंट में अनुचित इनपुट सत्यापन का शोषण करके मनमानी सिस्टम कमांड...
CVE-2026-2035703-x300
CVE-2026-2035703: Tozed ZLT X300 5G CPE — تنفيذ كود عن بُعد بصلاحيات الجذر عبر محطة قاعدة وهمية بتقنية SDR الحالة: تحت الإفصاح المنسق فترة حظر 90 يومًا تاريخ الاكتشاف: 2026-08-08 الباحث: Muhammad Nadeem Danish danish1162 معرف CVE: CVE-2026-2035703 الخطورة: حرجة CVSS 9.8 CWE: CWE-78 حقن أوامر نظام...
log4j
ثغرة Log4J Zero-Day تجميع لنتائج OSINT الخاصة بـ log4j، بما في ذلك الاكتشاف، وسطح الهجوم، والتخفيف، ومؤشرات الاختراق IoCs. I. نظرة عامة ملخص تتيح هذه الثغرة الأمنية لأي مهاجم يمكنه حقن نص في رسائل السجلات أو معاملات رسائل السجلات في سجلات الخادم، تحميل كود من خادم بعيد. ثم يقوم الخادم المستهدف...
CVE-2024-10728
CVE-2024-10728 PostX var ultpoptionpanel =...
CVE-2019-18655
CVE-2019-18655 metasploit मॉड्यूल। फ़ाइल शेयरिंग विज़ार्ड ऐप v.1.5.0 में SEH-आधारित बफर ओवरफ़्लो। CVE सारांश: फ़ाइल शेयरिंग विज़ार्ड संस्करण 1.5.0 में स्ट्रक्चर्ड एक्सेप्शन हैंडलर-आधारित बफर ओवरफ़्लो कमजोरी प्रभावित है। एक अप्रमाणित हमलावर HTTP GET अनुरोध भेजकर, जिसमें URL में दुर्भावनापूर्ण पेलो...
CVE-2025-55182_full_exploit
CVE-2025-55182fullexploit يحتوي هذا المستودع على استغلال كامل لثغرة CVE-2025-55182 مع RCE خطوات تشغيل الاستغلال 1. تثبيت التبعيات pip install -r requirements.txt 2. تشغيل الاستغلال python3 exploit.py targetlist.txt "command"...
CVE-2026-4885
CVE-2026-4885 Piotnet Addons for Elementor Pro = 7.1.70 - Téléversement de fichier arbitraire non authentifié → RCE Description : Le plugin Piotnet Addons for Elementor Pro pour WordPress est vulnérable au téléversement arbitraire de fichiers en raison d'une validation manquante du type de fichie...
CVE-2026-21858
CVE-2026-21858 منصة n8n لأتمتة سير العمل - تنفيذ عن بُعد للأكواد أداة بحث أمني لاكتشاف CVE-2026-21858، وهي ثغرة تنفيذ أكواد عن بُعد خطيرة في منصة n8n لأتمتة سير العمل. جدول المحتويات ملخص الثغرة الإصدارات المتأثرة التحليل الفني المتطلبات الأساسية التثبيت الاستخدام مرجع المخرجات منهجية الكشف التخف...
CVE-2022-28108
استغلال Selenium Chrome RCE موسع يحتوي هذا المستودع على نسخة معدلة من وحدة Metasploit التي تستغل ثغرة تنفيذ التعليمات البرمجية عن بُعد في الإصدارات القديمة من Selenium Server Grid. يرجى قراءة ملف README هذا بعناية قبل استخدام هذا الكود. الإقرار بالكود الأصلي: تعتمد هذه الوحدة على العمل الممتاز...
CVE-2025-3248
توثيق أداة استغلال الثغرة CVE-2025-3248 مقدمة هذه الأداة مُصمَّمة لاستغلال الثغرة CVE-2025-3248 ثغرة حقن كود Python، من خلال إنشاء حمولة ضارة payload لتحقيق تنفيذ أوامر عن بُعد RCE على الخادم الهدف. توجد الثغرة في واجهة برمجة تطبيقات API لتطبيق ويب معين، حيث يمكن للمهاجم استغلال نقطة تنفيذ كود غي...
CVE-2021-3129
CVE-2021-3129 Laravel RCE CVE-2021-3129 بيئة الاختبار root@kitploit: mkdir CVE-2021-3129-docker cd CVE-2021-3129-docker wget https://raw.githubusercontent.com/vulhub/vulhub/master/laravel/CVE-2021-3129/docker-compose.yml docker compose up -d الاستخدام root@kitploit: git clone...
CVE-2024-41997
ثغرة تنفيذ الأوامر في Warp Terminal CVE-2024-41997 حقن أوامر عبر معالج مخطط URI warp:// غير معقم. الشرح الكامل على 0day.gg. ملخص...
CVE-2025-6440
CVE-2025-6440 — WordPress WooCommerce डायनेमिक प्राइसिंग और डिस्काउंट्स प्लगइन अवलोकन इस रिपॉजिटरी में वर्डप्रेस WooCommerce डायनेमिक प्राइसिंग और डिस्काउंट्स प्लगइन को प्रभावित करने वाली एक अप्रमाणित फ़ाइल अपलोड कमजोरी के परीक्षण के लिए एक पायथन प्रूफ-ऑफ-कॉन्सेप्ट PoC स्क्रिप्ट शामिल है। ⚠️ यह...
FiberBreak
FiberBreak CVE-2025-55182 React2Shell के लिए शोषण ढांचा - React सर्वर घटकों में महत्वपूर्ण RCE भेद्यता। अवलोकन CVE : CVE-2025-55182 CVSS : 10.0 CRITICAL प्रकार : Remote Code Execution RCE प्रभावित : React 19.0.0-rc.0 से 19.0.0, Next.js 15.0.0 से 15.0.3 खोज : Lachlan Miller SonarSource सार्वजनिक P...
CVE-2026-2587-Exploit-POC
CVE-2026-2587 Exploit PoC — Eclipse GlassFish EL इंजेक्शन RCE सत्यापक CVE-2026-2587 के लिए सुरक्षित PoC सत्यापक, Eclipse GlassFish एडमिन कंसोल गैजेट हैंडलिंग में एक गंभीर EL इंजेक्शन / RCE समस्या से संबंधित है, विशेष रूप से /common/gadgets/gadget.jsf के माध्यम से। यह उपकरण सुरक्षा टीमों को एक सौम...
CVE-2024-28397-Js2Py-RCE
CVE-2024-28397-Js2Py-RCE विवरण यह रिपॉजिटरी CVE-2024-28397 के लिए एक Python-आधारित प्रूफ ऑफ कॉन्सेप्ट PoC शामिल करता है, जो Python के लिए Js2Py JavaScript इंटरप्रेटर में एक सैंडबॉक्स एस्केप भेद्यता है। जब लक्ष्य एप्लिकेशन Js2Py के माध्यम से अविश्वसनीय JS कोड का मूल्यांकन करता है, तो एक हमलावर...
CVE-2024-37054
CVE-2024-37054 — ثغرة تنفيذ تعليمات برمجية عن بعد عبر إلغاء تسلسل pyfunc في MLflow الخطورة: حرجة المتأثر: MLflow 0.9.0 – 2.14.1 النوع: تنفيذ تعليمات برمجية عشوائية عبر إلغاء تسلسل pickle في بايثون الوصف يقوم mlflow.pyfunc.loadmodel بإلغاء تسلسل pythonmodel.pkl من مخزن القطع الأثرية دون أي تنقية...