CVE-2021-44228

ثغرة Log4j - CVE-2021-44228 📗 مقدمة تم اكتشاف هذه الثغرة في 9 ديسمبر 2021، وتم تحديدها بـ CVE-2021-44228 ، وتؤثر هذه الثغرة على حزمة سجلات جافا، مما ينتج عنه درجة خطورة CVSS تبلغ 10 نقاط ، مما يتيح تنفيذ وصول عن بُعد إلى المضيف. تُعرف هذه الثغرة في مجتمع الأمن السيبراني باسم LOG4SHELL. إذا كنت تر...

CVE-2022-35914-RCE

CVE-2022-35914 par cyb3rk0ala PoC pour CVE-2022-35914 , une vulnérabilité d'injection de commandes impliquant le composant de test htmLawed dans les installations GLPI vulnérables. L'outil permet l'exécution de commandes via le point de terminaison vulnérable et inclut une fonctionnalité de...

CVE-2019-10392_EXP

CVE-2019-10392EXP Jenkins Git Client RCE authentifié CVE-2019-10392Exp Utilisation usage: Jenkins Git Client 2.8.2. -h -u TARGET -U USERNAME -P PASSWORD -i ITEM -I INTERACTIVE -c COMMAND optional arguments: -h, --help show this help message and exit -u TARGET, --target TARGET Target. -U USERNAME,...

cve-2021-21972

cve-2021-21972 Utilisation python3 python poc.py -u target -s webshell/ssh webshell ne supporte que la version vecter6.5, ssh supporte toutes les versions, ce poc ne cible que Linux...

CVE-2019-11932

CVE-2019-11932 خطأ Double-Free في برهان استغلال واتساب poc. ملاحظة: تأكد من تعيين عنوان IP للمستمع في exploit.c للحصول على شِل nc -lvp 1337 or whatever port. ثم قم بالتجميع. make or gcc -o exploit egiflib.c exploit.c ثم قم بتشغيل ./exploit واحفظ المحتوى إلى .gif وأرسله إلى الضحية. المصدر...

ScreenConnect-AuthBypass-RCE

Comment utiliser J'utilise Python3.9 pip install requests python check.py python batchAdduser.py python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 -- RCE!!! optional argument...

CVE-2020-7247

CVE-2020-7247 Cette vulnérabilité existe dans la fonction "smtpmailaddr" du serveur de messagerie OpenSMTPD d'OpenBSD, et affecte la version 6.6 d'OpenBSD. Cela permet à un attaquant d'exécuter des commandes shell arbitraires comme "sleep 66" en tant qu'utilisateur root Comment utiliser ? python3...

Stutsfi

Stutsfi Un exploit pour la vulnérabilité d'exécution de code à distance RCE CVE-2017-5638 dans Apache Struts 2...

CVE-2021-25003

CVE-2021-25003 Title: WPCargo 6.9.0 - Unauthenticated RCE Author: Krzysztof Zając https://kazet.cc/ CVE: CVE-2021-25003 التثبيت git clone https://github.com/biulove0x/CVE-2021-25003.git cd CVE-2021-25003/ python3 -m pip install -r requirements.txt كيفية تشغيل الاستغلال التلقائي $ python3 WpCargo....

cve-disclosures

Divulgations de CVE — Aman Bahiniya Trois CVE attribuées par MITRE en décembre 2024. Les enregistrements ont été réservés mais jamais publiés, donc rien n'est encore indexé. Ce dépôt publie les avis afin que les CVE deviennent consultables et créditées. CVE| Produit| Type ---|---|---...

CVE-2019-8943

CVE-2019-8943 WordPress 5.0.0 - تنفيذ تعليمات برمجية عن بعد عبر الصورة استغلال CVE-2019-8942 و CVE-2019-8943 باستخدام python : ExploitDB : https://www.exploit-db.com/exploits/49512 الاستغلال الأصلي لـ metasploit : WordPress Core 5.0.0 - رفع شيل عبر قص الصورة Metasploit :...

CVE-2022-26134

CVE-2022-26134 حقن تعبير OGNL في Confluence يؤدي إلى RCECVE-2022-26134 برهان المفهوم والاستغلال تحديث إضافة تجاوز الصندوق الرملي sandbox bypass، ودعم الإصدارات العالية. الاستخدام Usage: python Confluencecve202226134RCE.py http://example.com/ سيتحقق السكريبت تلقائياً من وجود الثغرة في الهدف، وسيدخ...

Exploits

Une collection d'exploits développés par @xer0dayz @Sn1perSecurity https://sn1persecurity.com Vulnserver.exe GMON SEH Overflow Exploit FreeFloat FTP Server HOST Buffer Overflow ASLR Bypass CoolPlayer+ Portable 2.19.6 Stack Overflow ASLR Bypass HTTPoxy Exploit/PoC Scanner Ability FTP 2.34 Buffer...

CVE-2026-10036-speechbrain-rce

CVE-2026-10036 : Exécution de code arbitraire dans SpeechBrain via l'analyse de CKPT.yaml Sévérité : Élevée, CVSS 4.0 8.7 , CVSS 3.1 8.8 attribuée par VulnCheck, le CNA Vecteur v4.0 : CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vecteur v3.1 :...

CVE-2023-4596

CVE-2023-4596 Script PoC pour CVE-2023-4596, exécution de commandes à distance non authentifiée via des téléchargements de fichiers arbitraires. Vidéo d'utilisation du PoC Modèle Nuclei Article de presse WordFence NVD Nist Résumé Une vulnérabilité critique a été découverte dans le plugin WordPres...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 est une vulnérabilité de sécurité découverte dans Cacti, un logiciel de surveillance et de gestion de réseau. Cette vulnérabilité permet à un attaquant d'exploiter le système à distance sans authentification en envoyant une requête HTTP spécialement conçue. En tirant...

PoC-and-yara-rules-of-CVE-2025-59528-Flowise-has-Remote-Code-Execution-vulnerability

PoC-et-règles-yara-de-CVE-2025-59528-Flowise-présente-une-vulnérabilité-d-exécution-de-code-à-distance AVERTISSEMENT LÉGAL ET CONDITIONS D'UTILISATION Le code de Preuve de Concept PoC et les informations techniques fournis dans ce document sont destinés uniquement à des fins éducatives, de...

Project-CVE-2025-54068

Livewire2025CVE Scanner CVE-2025-54068 pour Livewire Scanner de vulnérabilités automatisé pour détecter la CVE-2025-54068 dans les applications Laravel utilisant Livewire v3.0.0-beta.1 jusqu'à v3.6.3. Aperçu Cet outil analyse une liste de sites web à la recherche d'indicateurs de la vulnérabilité...

fastjson-cve

Projet de Reproduction de CVE-2026-16723 Aperçu Ce projet reproduit CVE-2026-16723 — une vulnérabilité critique d'exécution de code à distance RCE dans fastjson 1.2.68 à 1.2.83. La vulnérabilité permet une RCE avec la configuration par défaut , sans nécessiter l'activation d'AutoType ni de gadget...

bmc_bladelogic

Exploits distants BMC Bladelogic RSCD pour Linux et Windows Changer les mots de passe, lister les utilisateurs et exécution de code à distance Exploitation des vulnérabilités de l'agent BMC BladeLogic RSCD CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 Publié sur exploit-db...