CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE استغلال CVE-2024-2961 و CVE-2023–26326 لتحقيق RCE الاستخدام git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port التحليل والتفاصيل الفنية اطل...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager RCE Nexus Repository Manager 3 تنفيذ التعليمات البرمجية عن بعد بدون مصادقة nexus حول إظهار الأوامر: functionx, y, z, c, integer, defineClass c=1.class.forName'java.lang.Character'; integer=1.class;...

CVE-2022-22963-POC

استغلال CVE-2022-22963 الوصف في إصدارات Spring Cloud Function 3.1.6 و3.2.2 والإصدارات الأقدم غير المدعومة، عند استخدام خاصية التوجيه، يمكن للمستخدم تقديم SpEL مصمم خصيصًا كتعبير توجيه routing-expression مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد والوصول إلى الموارد المحلية. يمكن العثور على...

CVE-2021-21972

CVE-2021-21972 vérificateur Vulnérabilité d'exécution de code à distance dans VMware vCenter Server CVE-2021-21972 Ce script vérifie l'existence de CVE-2021-21972 en se basant sur le chemin suivant : "/ui/vropspluginui/rest/services/uploadova" via une requête POST et en recherchant dans le corps ...

CVE-2022-30190

CVE-2022-30190 إعادة إنتاج ثغرة RCE في Microsoft Office Word CVE-2022-30190 نبذة عن الثغرة قد تحتوي ملفات MS Office docx على مراجع كائنات OLE خارجية كملفات HTML. يوجد سيناريو HTML يستخدم ms-msdt: لاستدعاء أداة التشخيص msdt، والتي يمكنها تنفيذ تعليمات برمجية عشوائية محددة في الوسائط. النتيجة هي نا...

CVE-2019-1040

CVE-2019-1040 شرح رائع! استغلال CVE-2019-1040 - دمج ثغرات الترحيل للحصول على RCE ومسؤول المجال . لذا، قمت بكتابة CVE-2019-1040.py لسهولة الاستخدام. يمكنك أيضًا الاطلاع على مستودع exchange2domain الخاص بي: https://github.com/ridter/exchange2domain، طريقة أخرى لاستخدام Exchange للحصول على DC...

CVE-2020-12800

CVE-2020-12800 Скрипт POC для CVE-2020-12800: RCE через неограниченную загрузку файлов Уязвимый плагин для тестирования расположен по адресу: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Лаборатория Pentester Academy...

Spring-CVE

Spring CVE يتضمن هذا CVE-2022-22963، وهي ثغرة Spring SpEL / Expression Resource Access Vulnerability، بالإضافة إلى CVE-2022-22965، وهي ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في spring-webmvc/spring-webflux والتي تُعرف باسم "SpringShell". CVE-2022-22963 في إصدارات Spring Cloud Function 3.1.6...

CVE-2020-7247-exploit

CVE-2020-7247-exploit OpenSMTPD 6.4.0 - 6.6.1 Exploit PoC d'exécution de code à distance Référence : https://www.openwall.com/lists/oss-security/2020/01/28/3 Utilisation python3 exploit.py Dépendances pip3 install --user pwntools...

CVE_2020_2546

Twitter: @Hktalent3135773 1. استغلال Weblogic RCE CVE20202546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload exploit poc python3 2. استغلال GIOP + send bind CVE-2020-2555، CVE-2019-2888، CVE-2019-2888 أو غيرها GIOP + send jta rmi أو...

cve-2020-5902-ioc-bigip-checker

أداة كشف مؤشرات الاختراق CVE-2020-5902 تم تصميم هذا السكريبت ليتم تنفيذه محليًا على نظام F5 BIG-IP في الصدفة المتقدمة bash من قبل مستخدم لديه صلاحيات الجذر؛ وليس من المقصود تشغيله في أي بيئة أخرى. يرجى الملاحظة: وضع Appliance لا يسمح بالوصول إلى الصدفة المتقدمة، وبالتالي لا يمكن تشغيل هذه الأداة...

CVE-2022-24990

CVE-2022-24990 الوصف - إثبات المفهوم لـ CVE-2022-24990: تنفيذ أوامر عن بعد دون مصادقة في TerraMaster TOS عبر إنشاء كائن PHP. - تم الإنشاء بواسطة antx في 2022-04-12. التفاصيل - تسمح الثغرة لمهاجم عن بعد بتنفيذ أوامر عشوائية على النظام المستهدف. - توجد الثغرة بسبب عدم التحقق السليم من الإدخال في...

vcenter_rce

vcenterrce استغلال ثغرة، Vmware vCenter 6.5-7.0 RCE CVE-2021-21972، رفع Behinder 3، getshell الاستخدام： python3 vcenterrce -u url...

CVE-2022-29078

THM Défi : SSTI RCE 📜 Description Le package ejs aka Embedded JavaScript templates version 3.1.6 pour Node.js permet l'injection de templates côté serveur dans settingsview optionsoutputFunctionName. Ce paramètre est analysé comme une option interne et écrase l'option outputFunctionName avec une...

CVE-2025-53770-Scanner

ماسح CVE-2025-53770 من DanSec أداة استطلاع بسيطة وفعالة لتحديد التعرض المحتمل للثغرة الحرجة في SharePoint CVE-2025-53770. !Warning هذه الأداة مخصصة لأغراض الاختبار المصرح بها فقط. المؤلف DanSec لا يتحمل أي مسؤولية عن سوء الاستخدام أو الضرر الناتج عن الفحص أو الاستخدام غير المصرح به. تأكد من الحصو...

CVE-2016-3088

CVE-2016-3088 استغلال تنفيذ التعليمات البرمجية عن بُعد في Apache ActiveMQ الوصف تطبيق الويب Fileserver في Apache ActiveMQ 5.x قبل الإصدار 5.14.0 يسمح للمهاجمين عن بُعد بتحميل وتنفيذ ملفات عشوائية عبر طلب HTTP PUT متبوعًا بطلب HTTP MOVE. المؤلف Alexandre Aguiar @cyberaguiar تحليل الاستغلال تحليل...

Project-CVE-2015-1635

CVE-2015-1635 CVE-2015-1635,MS15-034 كشف الثغرة USAGE python MS15-034.py www.xxx.com:80 برنامج الاختبار ثغرة تنفيذ التعليمات البرمجية عن بعد في HTTP.sys（CVE-2015-1635，MS15-034） توجد ثغرة تنفيذ التعليمات البرمجية عن بعد في مكدس بروتوكول HTTP HTTP.sys، وتحدث هذه الثغرة عندما لا يقوم HTTP.sys بتحليل...

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

AgentDVR-5.1.6.0-رفع-الملفات-وتنفيذ-الكود-عن-بعد CVE-2024-22515 رفع ملف تعسفي و CVE-2024-22514 تنفيذ كود عن بُعد لـ AgentDVR 5.1.6.0 مصادق عليه الإصدارات الأقدم من المحتمل أن تتأثر https://github.com/Orange-418/CVE-2024-22514-Remote-Code-Execution...

log4j2-test

Vérification de la vulnérabilité d'exécution de code à distance LDAP de Log4j2 2.14.1 CVE-2021-44228 🎈 Testé dans un environnement Spring Boot 2.x Avis de vulnérabilité https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml : Abaissement de la version de Log4j2 vers une version...

CVE-2022-22965_PoC

استغلال ثغرة RCE في Spring Framework ملاحظات اختبار الاختراق السريع الخطوة 1: ابحث عن نقطة نهاية في هدفك تقبل طرق POST/PUT + قم بترميز حمولتك ترميز URL POST /path/upload HTTP/1.1 Host: Origin: Cookie: JSESSIONID=BE65B534335A5A2538624404C063B70C; Content-Type: application/x-www-form-urlencoded...