CVE-2014-0472

CVE-2014-0472 استخدم docker-compose up -d قم بالوصول إلى localhost:8083 المرجع: https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. يوجد عرض view واحد أو أكثر يقوم بإنشاء رابط بناءً على إدخال المستخدم عادةً معامل "next" في سلسلة الاستعلام يحدد أين يتم إعادة التوجيه بعد إكمال إجراء بنجاح...

CVE-2026-15409

🚀 CVE-2026-15409 – RCE Erlang sur SonicWall SMA 1000 via proxy WebSocket Exploit de preuve de concept pour CVE-2026-15409 – exécution de code à distance sans authentification sur les appliances de la série SonicWall SMA 1000 via le protocole de distribution Erlang tunnelisé sur WebSocket. 📖 Vue...

laravel-rce-cve-2018-15133

laravel-rce-cve-2018-15133 CVE-2018-15133...

CVE-2020-7246

CVE-2020-7246 qdPM 9.1 - تنفيذ التعليمات البرمجية عن بُعد...

Android-vulnerability-exploitation

Android-vulnerability-exploitation Google Android - 'Stagefright' تنفيذ التعليمات البرمجية عن بُعد - CVE-2015-1538 بالتأكيد، كنت أختار دائمًا ثغرة لينكس، ولكن كان عليّ حينها اختيار ثغرة مختلفة لأنني لم أكن أعلم أنه يمكن لشخصين القيام بالشيء نفسه. وبعد أن علمت بهذا، اخترت ثغرة مختلفة، لكن لأنني كن...

CVE-2022-31144

CVE-2022-31144 CVE-2022-31144 ثغرة حجب خدمة DoS في Redis. RCE لم يتم الانتهاء منه بعد...

text4shell-exploit

Text4shell-exploit هذا هو إثبات مفهوم PoC لاستغلال الثغرة الأمنية في Apache Commons Text CVE-2022-42889 الإصدارات الضعيفة: من 1.5.0 إلى وليس بما في ذلك 1.10.0 التأثير الاستغلال الناجح لهذه الثغرة يسمح لمهاجم غير مصادق بتنفيذ تعليمات برمجية عشوائية على الأصول الضعيفة. تطبيق ضعيف للتحقق من PoC...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example بيئة CVE-2022-22980 بناء بيئة Docker docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

CVE-2022-29464

CVE-2022-29464 استغلال ثغرة WSO2 RCE CVE-2022-29464 وتقرير تفصيلي. التفاصيل CVE-2022-29464 هي ثغرة حرجة في WSO2 اكتشفها Orange Tsai. الثغرة عبارة عن رفع ملفات تعسفي غير مقيد وغير مصادق عليه، مما يسمح للمهاجمين غير المصادق عليهم بالحصول على RCE على خوادم WSO2 عبر رفع ملفات JSP خبيثة. مسار الرفع...

Fastjson--CVE-2017-18349-

Fastjson--CVE-2017-18349-Cancel changes Après avoir configuré le projet en tant que projet Maven, exécutez attention, l'utilisation d'une version élevée du JDK peut échouer, il est recommandé d'utiliser la version 1.8.65 du JDK la fonction main de FastjsondemoApplication.java Fichier TouchFile.ja...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell إثبات مفهوم الاستغلال. تفاصيل📃 يؤثر CVE-2022-42889 على إصدارات Apache Commons Text من 1.5 إلى 1.9. تم إصلاحه في الإصدار 1.10 من Commons Text. تمت مقارنة الثغرة الأمنية بـ Log4Shell حيث أنها ثغرة على مستوى مكتبة مفتوحة...

irule-cve-2022-22965

irule-cve-2022-22965 هذا iRule أساسي لتوفير بعض التخفيف من CVE-2022-22965 المعروف بـ Spring4Shell. تم اختباره على BIG-IP 15.x. نظرة عامة في 30 مارس 2022، تم اكتشاف ثغرة تنفيذ عن بُعد RCE في إطار Java Spring، تُعرف بـ CVE 2022-22965. أشارك مثال iRule للمساعدة في تخفيف هذه الثغرة. قد يتطلب هذا...

CVE-2026-104082

SmarterMail before build 9777 contains a remote code execution vulnerability that allows an attacker holding a SysAdmin-scoped access token to bypass the Volume Mount script-directory containment control by provisioning a new mail domain with an arbitrary FileStore root path inside the trusted...

CVE-2026-3891

🚀 CVE-2026-3891 – RCE par téléversement de fichier non authentifié dans Pix for WooCommerce Exploit de preuve de concept pour CVE-2026-3891 – téléversement arbitraire de fichier non authentifié menant à une exécution de code à distance dans le plugin WordPress Pix for WooCommerce ≤ 1.5.0. 📖 Aperç...

CVE-2023-41362_MyBB_ACP_RCE

CVE-2023-41362 - MyBB ACP RCE استغلال لـ CVE-2023-41362 منشور المدونة: https://blog.sorcery.ie/posts/mybbacprce...

cve-2020-0618

وعاء عسل CVE-2020-0618 يكتشف ويسجل محاولات استغلال CVE-020-0618 تنفيذ الأوامر عن بُعد في خدمات تقارير SQL يقدم المحتوى والرؤوس كما تفعل SSRS، لزيادة فرصة الفهرسة في محركات البحث مثل جوجل، شودان إلخ. مبني على العمل الرائع لـ MDSec و x1sec التثبيت الحصول على الكود تأكد من أن لديك بيئة Go جاهزة. git...

CVE-2022-0540-RCE

Atlassian Jira Seraph تجاوز المصادقة وتنفيذ الأكواد عن بُعد（CVE-2022-0540） English • 中文 تفاصيل الاستغلال كما هو موضح في مدونة المؤلف، قدمت Atlassian قائمة طويلة من الإضافات المتأثرة الغالبية العظمى منها كانت نتائج إيجابية كاذبة، وأدرج المؤلف العديد من الإضافات المتأثرة الفعلية وفقًا للشروط الموضح...

CVE-2026-9645-ScadaBR-Analysis

CVE-2026-9645 — Analyse de vulnérabilité ScadaBR Analyse technique de vulnérabilité et note d'information CVE pour CVE-2026-9645 , affectant la plateforme open-source ScadaBR SCADA/HMI. Aperçu CVE-2026-9645 est une vulnérabilité critique d'exécution de code à distance authentifiée dans ScadaBR...

CVE-2019-11043

CVE-2019-11043 ثغرة RCE في php-fpm وNginx 0x01 تثبيت phuip-fpizdam-Mac go get github.com/neex/phuip-fpizdam go install github.com/neex/phuip-fpizdam ale@Pentest /go go get github.com/neex/phuip-fpizdam ale@Pentest /go go install github.com/neex/phuip-fpizdam ale@Pentest /go ls bin src ale@Pentest...

CVE-2023-21939

JDK CVE-2023-21939 رابط المقال هذه هي ثغرة JDK CVE-2023-21939 استخدم إصدار JDK أقل من 8u371 JDK + Apache XML Graphics org.apache.xmlgraphics batik-swing 1.15 كيفية إعادة إنتاج هذا الـ RCE: 1 قم بتشغيل XmlServer.java 2 قم بتشغيل JarServer.java 3 قم بتشغيل JarRCE.java للاختبار ونجاح الـ RCE لقطة...