CVE-2023-0315

CVE-2023-0315 الاستغلال الرسمي لثغرة تنفيذ التعليمات البرمجية عن بُعد في Froxlor CVE-2023-0315...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE PoC لثغرة إلغاء التسلسل في بروتوكول Flight لمكونات خادم React. ما هذا؟ يستخدم Next.js 14+ وReact 19 بروتوكولًا خاصًا "Flight" للتواصل بين العميل والخادم. المشكلة: يقوم الخادم بتحميل أي وحدة دون التحقق. ونتيجة لذلك، يمكننا جعله ينفذ childprocess ومن ثم RCE. الاستخدام...

CVE-2022-31814

تحميل CVE-2022-31814 يستغل هذا السكريبت ثغرة أمنية في pfSense لرفع شيل، وتنفيذ أمر، ثم حذف الشيل. المتطلبات Python 3.x مكتبة requests التثبيت 1. استنسخ المستودع أو قم بتنزيل السكريبت. 2. ثبّت مكتبات Python المطلوبة: pip install requests الاستخدام python pfsense.py -f -c -f, --file: المسار إلى ملف...

CVE-2026-64824-PoC

CVE-2026-64824 — Traversée de chemin par lien symbolique lors de la sauvegarde/restauration du cœur Home Assistant → RCE CVSS 8.4 Critique · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR Un attaquant authentifié administrateur téléverse une archive tar de sauvegarde falsifiée. Le chemin de...

Blackash-CVE-2025-61757

🚨 CVE-2025-61757 — تنبيه RCE قبل المصادقة 🚨 🧩 ملخص المُعرّف: CVE-2025-61757 المنتج: Oracle Identity Manager Oracle Fusion Middleware المكوّن: REST WebServices الإصدارات المتأثرة: 12.2.1.4.0 & 14.1.2.1.0 الخطورة: 🔴 حرجة — 9.8 CVSS 3.1 نُشر: 21 أكتوبر 2025 النوع: غياب المصادقة لوظيفة حرجة CWE-306 🚨...

CVE-2026-103442

CVE-2026-103442 : injection d'objet dans CentralAuth MergeAccount Rapporteur : Marco Paciaroni BomboBombone. CentralAuth acceptait une clé de session de fusion fournie par le navigateur lors du décodage de l'état de migration. Un utilisateur disposant du droit centralauth-merge pouvait substituer...

Exploit-CVE-2023-38646-Metabase

استغلال CVE-2023-38646 لـ Metabase قبل 0.46.6.1 مفتوح المصدر وقبل 1.46.6.1 Enterprise استغلال لثغرة تنفيذ التعليمات البرمجية عن بُعد RCE التي تم تحديدها في إصدارات Metabase قبل 0.46.6.1 مفتوح المصدر و1.46.6.1 Enterprise. تتيح الثغرة للمهاجمين تنفيذ أوامر عشوائية على الخادم بمستوى صلاحيات الخادم،...

CVE-2014-0472

CVE-2014-0472 استخدم docker-compose up -d قم بالوصول إلى localhost:8083 المرجع: https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. يوجد عرض view واحد أو أكثر يقوم بإنشاء رابط بناءً على إدخال المستخدم عادةً معامل "next" في سلسلة الاستعلام يحدد أين يتم إعادة التوجيه بعد إكمال إجراء بنجاح...

CVE-2026-15409

🚀 CVE-2026-15409 – RCE Erlang sur SonicWall SMA 1000 via proxy WebSocket Exploit de preuve de concept pour CVE-2026-15409 – exécution de code à distance sans authentification sur les appliances de la série SonicWall SMA 1000 via le protocole de distribution Erlang tunnelisé sur WebSocket. 📖 Vue...

laravel-rce-cve-2018-15133

laravel-rce-cve-2018-15133 CVE-2018-15133...

CVE-2020-7246

CVE-2020-7246 qdPM 9.1 - تنفيذ التعليمات البرمجية عن بُعد...

Android-vulnerability-exploitation

Android-vulnerability-exploitation Google Android - 'Stagefright' تنفيذ التعليمات البرمجية عن بُعد - CVE-2015-1538 بالتأكيد، كنت أختار دائمًا ثغرة لينكس، ولكن كان عليّ حينها اختيار ثغرة مختلفة لأنني لم أكن أعلم أنه يمكن لشخصين القيام بالشيء نفسه. وبعد أن علمت بهذا، اخترت ثغرة مختلفة، لكن لأنني كن...

CVE-2022-31144

CVE-2022-31144 CVE-2022-31144 ثغرة حجب خدمة DoS في Redis. RCE لم يتم الانتهاء منه بعد...

text4shell-exploit

Text4shell-exploit هذا هو إثبات مفهوم PoC لاستغلال الثغرة الأمنية في Apache Commons Text CVE-2022-42889 الإصدارات الضعيفة: من 1.5.0 إلى وليس بما في ذلك 1.10.0 التأثير الاستغلال الناجح لهذه الثغرة يسمح لمهاجم غير مصادق بتنفيذ تعليمات برمجية عشوائية على الأصول الضعيفة. تطبيق ضعيف للتحقق من PoC...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example بيئة CVE-2022-22980 بناء بيئة Docker docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

CVE-2022-29464

CVE-2022-29464 استغلال ثغرة WSO2 RCE CVE-2022-29464 وتقرير تفصيلي. التفاصيل CVE-2022-29464 هي ثغرة حرجة في WSO2 اكتشفها Orange Tsai. الثغرة عبارة عن رفع ملفات تعسفي غير مقيد وغير مصادق عليه، مما يسمح للمهاجمين غير المصادق عليهم بالحصول على RCE على خوادم WSO2 عبر رفع ملفات JSP خبيثة. مسار الرفع...

Fastjson--CVE-2017-18349-

Fastjson--CVE-2017-18349-Cancel changes Après avoir configuré le projet en tant que projet Maven, exécutez attention, l'utilisation d'une version élevée du JDK peut échouer, il est recommandé d'utiliser la version 1.8.65 du JDK la fonction main de FastjsondemoApplication.java Fichier TouchFile.ja...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell إثبات مفهوم الاستغلال. تفاصيل📃 يؤثر CVE-2022-42889 على إصدارات Apache Commons Text من 1.5 إلى 1.9. تم إصلاحه في الإصدار 1.10 من Commons Text. تمت مقارنة الثغرة الأمنية بـ Log4Shell حيث أنها ثغرة على مستوى مكتبة مفتوحة...

irule-cve-2022-22965

irule-cve-2022-22965 هذا iRule أساسي لتوفير بعض التخفيف من CVE-2022-22965 المعروف بـ Spring4Shell. تم اختباره على BIG-IP 15.x. نظرة عامة في 30 مارس 2022، تم اكتشاف ثغرة تنفيذ عن بُعد RCE في إطار Java Spring، تُعرف بـ CVE 2022-22965. أشارك مثال iRule للمساعدة في تخفيف هذه الثغرة. قد يتطلب هذا...

CVE-2026-104082

SmarterMail before build 9777 contains a remote code execution vulnerability that allows an attacker holding a SysAdmin-scoped access token to bypass the Volume Mount script-directory containment control by provisioning a new mail domain with an arbitrary FileStore root path inside the trusted...