CVE-2026-82895

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow...

CVE-2026-107406

Memory overflow vulnerability leading to Remote Code Execution or Denial of Service Vulnerability in NetScaler ADC. NetScaler ADC or NetScaler Gateway must be configured as a SAML SP or SAML IdP, subject to the following version-specific requirements: For the following versions: Applicable only...

CVE-2020-9548

CVE-2020-9548：FasterXML/jackson-databind ثغرة تنفيذ التعليمات البرمجية عن بُعد...

CVE-2026-88131

A critical Remote Code Execution (RCE) vulnerability exists in Microsoft Dataverse due to the deserialization of untrusted data . This flaw allows an unauthorized attacker to execute arbitrary code over the network. The vulnerability has a CVSS 3.1 score of 9.8 , indicating high impact on confide...

CVE-2026-77900

A critical vulnerability in Azure App Service (CVE-2026-77900) stems from missing authentication for a critical function. This flaw allows an unauthorized attacker to achieve remote code execution over a network. The vulnerability is confirmed with a CVSS 3.1 base score of 9.8 . No specific explo...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 - الحصول على شل بنقرة واحدة الاستخدام python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 بعد النجاح، استخدم رابط Godzilla للاتصال...

OMIGOD_cve-2021-38647

OMIGODcve-2021-38647 CVE-2021-38647 هي ثغرة في تنفيذ الأوامر عن بعد غير مصادق عليها تؤثر على وكيل OMI كجذر. أثناء تنفيذ الحمولة تغيير HOST الأمر: استبدل الأمر الخاص بك بـ Command here. مثل id, whoami إلخ الإسناد https://github.com/horizon3ai/CVE-2021-38647 تابعنا Vulnmachines YouTube Twitter...

cve-2018-12386

استغلال RCE في صندوق حماية Firefox CVE-2918-12386 هذا استغلال بسيط للثغرة CVE-2018-12386 التي اكتشفها Niklas Baumstark وSamuel Groß وBruno Keith. هذا في الغالب إثبات مفهوم PoC قمت به للمتعة، ولا يوجد فيه تجاوز لصندوق الحماية، ولن يعمل إلا على إعداد Linux معيّن تكون فيه الإزاحات المستخدمة في...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 سكريبت تنفيذ الأوامر عن بعد لمزيد من ملفات السكريبتات، راجع: https://github.com/zhzyker/exphub Readme +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + ...

CVE-2025-34040Exp

ثغرة رفع ملفات في Seeyon OA تؤدي إلى RCE CVE-2025-34040 المعلمات options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTENT 请输入上传的文件内容（默认为HelloWord）： أمث...

CVE-2023-27163-POC

CVE-2023-27163 تم اكتشاف أن أداة Request-baskets حتى الإصدار 1.2.1 تحتوي على ثغرة تزوير الطلبات من جانب الخادم SSRF عبر المكون /api/baskets/name. تسمح هذه الثغرة للمهاجمين بالوصول إلى موارد الشبكة والمعلومات الحساسة عبر طلب API مُصمم خصيصًا. يستخدم هذا الإثبات المفاهيمي PoC ثغرة SSRF لتنفيذ أوامر...

CVE-2025-55182_liyon

CVE-2025-55182 - تنفيذ التعليمات البرمجية عن بُعد في مكونات خادم React ⚠️ إخلاء مسؤولية قانوني : هذه الأداة مخصصة لأغراض البحث الأمني واختبار الاختراق المصرح به والتعليم فقط. استخدام هذه الأداة ضد أي نظام دون إذن صريح هو غير قانوني وغير أخلاقي. 📋 نظرة عامة CVE-2025-55182 هي ثغرة أمنية حرجة لتنفيذ...

CVE-2024-27348

CVE-2024-27348 للاستخدام الأخلاقي فقط، أي أنشطة ضارة أو خبيثة غير مسموح بها. وتقع المسؤولية على عاتقك يمكنك قراءة تحليل الثغرة الأمنية من هنا: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ أداة فحص تنفيذ الأكواد عن بُعد لخادم Apache HugeGraph CVE-2024-27348، ستقوم الأدا...

CVE-2022-41678

أداة استغلال ثغرة Apache ActiveMQ CVE-2022-41678 نبذة عن الثغرة المرجع: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678 هي ثغرة تنفيذ تعليمات برمجية عن بُعد في Apache ActiveMQ. تسمح هذه الثغرة للمهاجم بتعديل إعدادات Log4j أو إعدادات JFR Java Flight Recorder عبر واجهة JMX Java...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE PoC لأداة Forgot2kEyXCHANGE CVE-2020-0688 مكتوب بلغة PowerShell الاستخدام يتطلب هذا الـ PoC اسم مستخدم وكلمة مرور صالحين. يستخدم هذا الـ PoC أداة ysoserial.net لإنشاء ViewState جديد يحتوي على الأمر الذي تحدده في المعامل -Command. إذا لم تكن هذه الأداة مثبتة لديك على نظامك، فقم...

CVE-2019-19609

CVE-2019-19609 إطار Strapi عرضة لتنفيذ التعليمات البرمجية عن بُعد حسنًا، لم أجد أي ثغرة لـ CVE-2019-19609 لذا كتبت واحدة. :/ الاستخدام python3 exploit.py فيديو https://youtu.be/alhZJmuUd2s مزيد من المعلومات https://hack-fast.herokuapp.com/cve/CVE-2019-19609 https://github.com/strapi/strapi/pull/4...

CVE-2015-5377

CVE-2015-5377 الإصدار 1.5.2 من Elasticsearch معرّض لثغرة RCE عبر إلغاء التسلسل غير الآمن في Java. يهاجم الاستغلال بروتوكول النقل على المنفذ 9300. يعتمد إلغاء التسلسل على سلسلة Groovy MethodClosure لتحقيق RCE...

CVE-2018-11235-Git-Submodule-CE

CVE-2018-11235-Git-Submodule-CE CVE-2018-11235-Git PoC السحب من Docker docker pull qweraqq/cve-2018-11235-git-submodule-rce تشغيل خادم Git HTTP docker run -d -p 8080:80 qweraqq/cve-2018-11235-git-submodule-rce PoC git clone --recurse-submodules http://git.gitserver/malicious.git...

CVE-2024-37759_PoC

CVE-2024-37759 PoC الوصف يوجد في DataGear الإصدار 5.0.0 والإصدارات الأقدم ثغرة حقن تعبير SpEL تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. الاستغلال تفاصيل استغلال الثغرة CVE عند طلب واجهة /data/schemaId/tableName/view، إذا كان جدول قاعدة البيانات لا يحتوي على مفتاح أساسي، يمكن للمهاجم حقن تعبير Sp...

CVE-2024-3273

CVE-2024-3273 إثبات المفهوم PoC يحتوي هذا المستودع على إثبات المفهوم PoC لـ CVE-2024-3273، وهي ثغرة أمنية تم اكتشافها في أجهزة D-Link NAS. تسمح الثغرة للمهاجمين بتنفيذ أوامر عشوائية على الأجهزة المعرضة للخطر. الوصف CVE-2024-3273 هي ثغرة في أجهزة D-Link NAS تسمح للمهاجمين عن بُعد بتنفيذ أوامر...