CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix مقدمة الثغرة ثغرة تنفيذ التعليمات البرمجية عن بُعد في PHP-FPM CVE-2019-11043 في مسابقة Real World CTF التي نظمتها شركة Changting Technology، اكتشف الباحث الأمني الدولي Andrew Danau أثناء حل أحد تحديات CTF أن إرسال رمز %0a إلى عنوان URL الخاص بالخادم...

Drupal-SA-CORE-2019-003

Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko الرابط https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large CVE-2019-6340 ليس...

F5-BIG-IP-POC

F5-BIG-IP POC مكتوب بلغة Go، مجموعة POCs للثغرات CVE-2020-5902 وCVE-2021-22986 وCVE-2022-1388، وسيتم إضافة POCs أخرى لـ F5 لاحقًا المؤلف:160team.west9B للاستخدام فقط من قبل باحثي الأمن بعد الحصول على إذن، مع الالتزام بقانون الأمن السيبراني. أي مشاكل تنشأ تكون على مسؤولية المستخدم ولا علاقة للمؤلف...

CVE-2020-10199-Nexus-3.21.01

CVE-2020-10199-Nexus-3.21.01 Sonatype Nexus 3.21.01 - Exécution de code à distance Authentifié - Mis à jour Cette version est basée sur Alvaro Muñoz 49385 et sur l'exploit metasploit nexus https://www.exploit-db.com/exploits/49385 Modifiez l'utilisateur, le mot de passe, l'URL et la commande...

CVE-2020-6418

CVE-2020-6418 تتعلق الثغرة CVE-2020-6418 بالخلط في النوع type confusion في V8 في متصفح Google Chrome. الإصدارات المتأثرة هي تلك التي تسبق الإصدار 80.0.3987.122. يتم تحقيق الثغرة عن طريق مهاجم عن بعد يصل إلى شل shell جهاز الهدف عبر صفحة HTML مصممة خصيصًا. متطلبات البيئة 1. متصفح Google Chrome بإصد...

CVE-2019-3719

Dell SupportAssist RCE Preuve de concept Ceci est le code source de la preuve de concept pour CVE-2019-3719, une vulnérabilité présente dans la plupart des machines Dell qui permettait l'exécution de code à distance. Utilisation python3 main.py Interface Name Victim IP Gateway IP Payload Filename...

amasty-chekout-POC-rce

CVE-2026-53787 - Amasty Order Attributes Téléchargement de fichier non authentifié Description CVE-2026-53787 est une vulnérabilité critique de téléchargement de fichier arbitraire non authentifié dans l'extension Amasty Order Attributes pour Magento 2 dans les versions antérieures à 4.0.0. La...

CVE-2026-2005

CVE-2026-2005 — Débordement de tas heap buffer overflow dans pgcrypto de PostgreSQL Commit cible : 4b324845ba5d24682b9b3708a769f00d160afbd7 PostgreSQL 18.1 — vulnérable Résumé Champ| Détail ---|--- CVE| CVE-2026-2005 Type| Débordement de tas heap buffer overflow Composant|...

cve-2017-9805.py

CVE-2017-9805.py 1. Meilleur code d'exploitation pour CVE 2017 9805 apache struts 2. Devrait être pratiquement à l'épreuve des erreurs Pourquoi un recodage ? J'ai constaté que la plupart des codes d'exploitation en ligne utilisaient simplement la concaténation de chaînes pour insérer des commande...

CVE-2024-40711-Exp

الاستخدامات .\ysoserial.exe -f BinaryFormatter -g Veeam -c localhostServer -vi targetIP -vp 6170 -vg DataSet -vc "cmd /c mspaint.exe" Usage: ysoserial.exe options Options: --vi, --targetveeamip=VALUE The target Veeam Backup and reaplication IP address --vp, --targetveeamport=VALUE The target Veea...

CVE-2021-41773-RCE

CVE-2021-41773-RCE...

Log4j2-CVE-2021-44228

CVE-2021-44228 Remote Code Injection In Log4j https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml الاستخدام الافتراضي : xml org.springframework.boot spring-boot-starter-web mvn dependency:treejava INFO | | +-...

CVE-2024-1651-PoC

CVE-2024-1651 Cette CVE a été découverte par Carlos Bello de la Fluid Attack Offensive Team. La découverte porte sur une désérialisation d'objets non sécurisée permettant d'obtenir une RCE Remote Code Execution. J'ai créé ici un PoC Proof of Concept plus rapide et plus facile à utiliser. Par...

CVE-2025-48384

CVE-2025-48384: كسر git باستخدام حرف إرجاع carriage return واستنساخ RCE إعادة إنتاج من https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. كل الشكر لديفيد ليدبيتر. هذه محاولة إعادة إنتاج أساسية للثغرة. لتفعيلها، قم بتنفيذ git clone --recursive https://github.com/acheong08/CVE-2025-48384 عل...

CVE-2022-47966

CVE-2022-47966 ManageEngine RCE 2022 هذا المستودع جزء من hgrab-framework التثبيت قم بتثبيت التطبيق على الخادم user@domain: git clone https://github.com/sh4den/CVE-2022-47966.git user@domain: cd ./CVE-2022-47966/ user@domain: python3 main.py يجب أن يحتوي ملف القائمة على الخوادم المستهدفة بهذا...

CVE-2025-59528

CVE-2025-59528: إثبات مفهوم لتنفيذ التعليمات البرمجية عن بُعد عبر CustomMCP في Flowise إثبات مفهوم مكتوب بلغة Go لـ CVE-2025-59528 يستهدف إصدارات Flowise مثال go run main.go http://target.com h3D9jD7Xzi0V2KSrld9ff4P3rm6cuNXg1uA-wFsUYc "touch /tmp/pwned"...

cve-2022-42889-text4shell

تثبيت maven - maven-linux 1. قم بتثبيت Maven لإنشاء الجرة الكبيرة fat jar mvn clean install 2. بناء Docker docker build --tag=text4shell . 3. تشغيل Docker docker run -p 80:8080 text4shell 4. اختبر التطبيق http://localhost/text4shell/attack?search= 5. يمكن تنفيذ الهجوم عن طريق تمرير سلسلة نصية من...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 & CVE-2024-9474 Palo Alto PAN-OS ثغرة استغلال 🔐 🛡️ الوصف هذا النص البرمجي التجريبي PoC يستهدف الثغرات الأمنية في نظام Palo Alto PAN-OS، وتحديداً CVE-2024-0012 و CVE-2024-9474 ، من خلال أتمتة عملية الاستغلال، بما في ذلك تجاوز المصادقة، وإنشاء الحمولة، والتوصيل المجزأ، وتنفيذ الأوامر...

WhatsPayloadRCE

WhatsPayloadRCE هذه أداة توليد حمولة آلية لـ CVE-2019-11932 تنفيذ التعليمات البرمجية عن بُعد في واتساب 1. تثبيت GCC تلقائيًا أمر غير ضار، يمكنك رؤية أن هذا مفتوح المصدر 2. الحفظ في ملف .GIF كيفية الاستخدام؟ sudo apt install git git clone https://github.com/Err0r-ICA/WhatsPayloadRCE cd...

CVE-2026-39987-Poc

CVE-2026-39987-Poc Client WebSocket Proof of Concept PoC pour CVE-2026-39987 RCE pré-authentification Marimo, destiné aux tests de sécurité autorisés. ⚠️ Avertissement Ce script/outil est fourni à des fins éducatives, de recherche et de tests autorisés uniquement. Il est conçu pour être utilisé su...