CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

CVE-2020-10673

وصف الثغرة مؤخراً، تتبع فريق مختبرات الهجوم والدفاع السيبراني لدى AsiaInfo Security تحديثاً لـ jackson-databind حيث تمت إضافة فئة واحدة إلى القائمة السوداء لحقن JNDI. إذا كانت حزمة jar الخاصة بهذه الفئة موجودة في مشروعك وكان إصدار JDK يفي بشروط الحقن، فيمكن استخدام حقن JNDI لتحقيق تنفيذ التعليمات...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit Script PoC d'exploitation FortiGate SSL‑VPN CVE‑2023‑27997 avec chaîne ROP Table des matières Description Versions affectées Installation Utilisation Exemple de sortie Détails techniques Avertissements Sources Description fgt-cve-2023-27997-exploit.py est un script...

CVE-2022-22963

CVE-2022-22963 - Spring4shell لتشغيل تطبيق SpringBoot الضعيف، قم بتشغيل حاوية docker هذه مع تعريضها للمنفذ 8080. مثال: docker run -it -d -p 8080:8080 bobcheat/springboot-public الاستغلال أمر Curl: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

CVE-2024-43425-Poc

CVE-2024-43425-Poc نظرة عامة على CVE معرف CVE: CVE-2024-43425 الوصف: يسمح Moodle لمستخدم مدرس مصادق عليه برفع سؤال محسوب خبيث عبر واجهة تحرير الاختبارات. التأثير: تنفيذ تعليمات برمجية عن بُعد RCE السبب: معالجة غير صحيحة للحمولات الرياضية داخل الأسئلة المحسوبة، مما يؤدي إلى حقن أوامر عبر معالج...

CVE-2025-3248

Exploit Langflow CVE-2025-3248 Un exploit basé sur Python pour CVE-2025-3248, permettant à des attaquants distants et non authentifiés d'exécuter du code arbitraire sur des instances Langflow vulnérables via des requêtes HTTP malveillantes. Fonctionnalités Scan d'une seule URL ou en masse depuis ...

MS_T120

MST120 CVE-2019-0708 faire le poc pas à pas, jour après jour https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/5073f4ed-1e93-45e1-b039-6e30c385867c...

CVE-2024-38063-poc

تم نشر إثبات المفهوم POC الحقيقي على https://github.com/ynwarcs/CVE-2024-38063 وقد قمت بتحديثه في الكود الخاص بي أيضًا، قد يتسبب هذا في تعطل نظامك لذا استخدم جهازًا افتراضيًا VM أو لأغراض التعلم فقط، يمكنك الحصول على تنفيذ تعليمات برمجية عن بُعد RCE عن طريق إجراء تغييرات في الكود. الاستخدام iface...

Dolibarr-17.0.0-Exploit-CVE-2023-30253

Readme.md CVE-2023-30253 CVE-2023-30253 est une faille de sécurité dans le logiciel Dolibarr qui permet aux utilisateurs authentifiés d'exécuter du code à distance en utilisant une technique de manipulation de majuscules dans les données injectées. Impact Cette vulnérabilité peut entraîner une...

spark-exploit

Exécution de code arbitraire dans un cluster Apache Spark non sécurisé Comment exploiter Suivez les étapes ci-dessous : $ git clone https://github.com/akhld/spark-exploit.git $ cd spark-exploit Exécution de code à distance Ouvrez exploit.scala, remplacez le code suivant par tout ce que vous voule...

day06-foxcms-rce

Day06 — RCE de type FoxCMS CVE-2025-29306 — Laboratoire pédagogique Ce mini laboratoire reproduit l'idée centrale derrière la CVE-2025-29306 : l'utilisation non sécurisée de unserialize sur des entrées contrôlées par l'attaquant, conduisant à une exécution de code à distance. Il s'agit d'une...

CVE-2019-19781

CVE-2019-19781 سايتركس نتسكالير RCE...

exploit-CVE-2016-10034

PHPMailer 5.2.18 تنفيذ التعليمات البرمجية عن بعد PHPMailer هي أشهر فئة نقل في العالم، مع ما يقدر بـ 9 ملايين مستخدم حول العالم. تستمر التنزيلات بوتيرة كبيرة يوميًا. تستخدم من قبل العديد من المشاريع مفتوحة المصدر: WordPress، Drupal، 1CRM، SugarCRM، Yii، Joomla! وغيرها الكثير تعاني PHPMailer قبل...

CVE-2022-40471

CVE-2022-40471 ثغرة تنفيذ الأوامر عن بُعد عبر رفع الملفات غير المقيد في نظام إدارة مرضى العيادة الإصدار 1.0 الوصف التقني: يسمح تنفيذ الأوامر عن بُعد في نظام إدارة مرضى العيادة الإصدار 1.0 للمهاجم برفع شِل ويب webshell بلغة PHP بشكل تعسفي عبر وظيفة رفع صورة الملف الشخصي في ملف users.php المكونات...

SirepRAT

SirepRAT - RCE en tant que SYSTEM sur Windows IoT Core SirepRAT offre des capacités RAT complètes sans avoir besoin d'écrire un vrai malware RAT sur la cible. Contexte La méthode exploite le service de test Sirep qui est intégré et fonctionne sur les images officielles proposées sur le site de...

how-to-check-patch-secure-log4j-CVE-2021-44228

Comment vérifier log4j CVE-2021-44228 Qu'est-ce que log4j ? LOG4J est un logiciel Apache open-source basé sur Java utilisé pour les services de journalisation. Qu'est-ce que la vulnérabilité log4j CVE-2021-44228 ? La vulnérabilité Log4j permet l'exécution de code à distance en tapant simplement u...

CVE-2024-24401

تقرير الثغرات الأمنية تم اكتشاف CVE بواسطة: Jarod Jaslow MAWK مصمم للتشغيل على Kali Linux ملاحظات قام Nagios بتصحيح الإصدار 2024R1.0.1 في جميع التنزيلات الحديثة. لتحديد ما إذا كان الهدف معرضًا للخطر، تأكد من أنهم يستخدمون تنزيلًا أقدم من 2024R1.0.1. البرنامج النصي المحدّث يتحقق من أن النظام الهدف...

exploit-CVE-2016-10033

PHPMailer 5.2.18 Exécution de code à distance PHPMailer est la classe de transport la plus populaire au monde, avec environ 9 millions d'utilisateurs dans le monde. Les téléchargements se poursuivent quotidiennement à un rythme soutenu. Il est utilisé par de nombreux projets open-source :...

CVE-2020-10238

Créé par HK CVE-2020-10238 : Contrôle d'accès incorrect dans comtemplates - RCE CVE-2020-10239 : Contrôle d'accès incorrect dans le champ SQL comfields - RCE Lien https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...

SCAT

SCAT Outil d'acquisition d'identifiants HP SiteScope Qu'est-ce que c'est ? Un outil qui exploite une vulnérabilité d'exécution de code à distance dans les installations par défaut de HP SiteScope v11.32 et al. pour voler les identifiants stockés dans SiteScope. Quelle vulnérabilité d'exécution de...