l4s_poc

l4spoc إثبات المفهوم لثغرة Log4Shell Cve-2021-44228 هذا مشروع شخصي يشغّل نموذج إثبات مفهوم POC بسيطًا يستضيف خادم LDAP وخادم HTTP لاستغلال Log4Shell. الخادم سيقوم runservers.py بإعداد عميل meterpreter مصغّر يتصل مرة أخرى بمثيل Metasploit الممرَّر في طلب ldap. سيؤدي هذا إلى تشغيل مثيل meterpreter ...

CVE-2025-64155-hunter

CVE-2025-64155 स्कैनर Phoenix Monitor सेवा में कमांड इंजेक्शन भेद्यता CVE-2025-64155 का पता लगाने के लिए एक Python स्कैनर। विवरण CVE-2025-64155 Phoenix Monitor सेवा में एक कमांड इंजेक्शन भेद्यता है जो handleStorageRequest कमांड कमांड ID: 1075724911 में clusterurl पैरामीटर के माध्यम से दूरस्थ कोड...

CVE-2021-26855-Exchange-RCE

CVE-2021-26855-Exchange-RCE Microsoft Exchange Proxylogon Exploit Chain تحليل EXP + CVE-2021–26855 + CVE-2021–27065 ملخص إعادة الإنتاج...

CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE

CVE-2019-3980 – OpenNetAdmin 18.1.1 تنفيذ الأوامر عن بُعد ⚠️ إخلاء مسؤولية هذا المستودع مخصص لأغراض تعليمية وبحثية فقط. يمكن استخدام المعلومات والكود المقدم هنا في بيئات خاضعة للتحكم ، مثل أجهزة المختبرات الخاصة. الاستخدام غير المصرح به لهذا الكود ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها...

Exploit-CVE-2024-31777

CVE-2024-31777 | GUnet OpenEclass E-learning platform Unrestricted File Upload PoC 📜 الوصف يقدّم هذا السكربت إثباتَ مفهوم PoC للثغرة CVE-2024-31777، وهي ثغرة أمنية اكتُشفت في منصة GUnet OpenEclass للتعليم الإلكتروني بتقييم CVSS يبلغ 9.8، وتؤثّر على نقطة النهاية 'certbadge.php'. يمكن للمهاجمين...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 - الحصول على شل بنقرة واحدة الاستخدام python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 بعد النجاح، استخدم رابط Godzilla للاتصال...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-दूरस्थ कमांड निष्पादन ZeroShell 3.9.0 दूरस्थ कमांड इंजेक्शन ZeroShell 3.9.0 एक दूरस्थ कमांड निष्पादन कमज़ोरी से प्रभावित है। विशेष रूप से, यह समस्या इसलिए होती है क्योंकि वेब एप्लिकेशन कुछ HTTP पैरामीटर्स को गलत तरीके से संभालता है। एक अप्रमाणित हमलावर कमज़ोर पैरामीटर्स के अंदर...

CVE-2023-46818

CVE-2023-46818 ISPConfig - استغلال إثبات المفهوم PoC لحقن كود PHP Bash CVE-2023-46818 حقن كود PHP مصادق عليه في ISPConfig لمزيد من التفاصيل: الإعلان الأمني CVE-2023-46818 PoC مقدمة إصدارات ISPConfig ملاحظة: يتطلب هذا الاستغلال بيانات اعتماد إدارية صالحة لـ ISPConfig وسينشر شل ويب أوامر يمكن الوصو...

CVE-2021-21972

CVE-2021-21972 जाँचकर्ता VMware vCenter Server CVE-2021-21972 रिमोट कोड निष्पादन भेद्यता यह स्क्रिप्ट निम्नलिखित PATH के आधार पर CVE-2021-21972 की उपस्थिति की जाँच करती है "/ui/vropspluginui/rest/services/uploadova" POST अनुरोध के माध्यम से और प्रतिक्रिया निकाय 500 में "uploadFile" शब्दों को देखक...

CVE-2020-8816

CVE 2020-8816 : Pi-hole версии = 4.3.2 затронут уязвимостью удалённого выполнения кода. Аутентифицированный пользователь веб-портала может выполнить произвольную команду на базовом сервере с правами локального пользователя, запускающего службу. ПРИМЕР : go run CVE-2020-8816.go -host $LHOST -p...

CVE-2021-26084

CVE-2021-26084 مقدمة يقدم هذا التقرير نظرة عامة على CVE-2021-26084 - حقن OGNL في Webwork على خادم Confluence 1 والذي يسمح للمستخدم المصادق عليه بتنفيذ كود عشوائي على خادم Confluence أو مركز البيانات. خلاصة يستخدم Confluence Server / Data Center إطار عمل Webwork 2 MVC لمعالجة طلبات الويب، وتتكون...

CVE-2021-27850_POC

CVE-2021-27850 शोषण अवलोकन CVE-2021-27850 एक गंभीर बिना प्रमाणीकरण के रिमोट कोड निष्पादन भेद्यता है जो Apache Tapestry के सभी हालिया संस्करणों में पाई गई थी, AppModule.class फ़ाइल डाउनलोड करके हम HMAC गुप्त कुंजी को लीक कर सकते हैं जिसका उपयोग Apache Tapestry में सभी क्रमांकित वस्तुओं पर हस्ताक्ष...

CVE-2022-46169

استغلال CVE-2022-46169 استغلال لثغرة CVE-2022-46169 على Cacti 1.2.19 الخيارات -u --url victim's url -f --forwarded X-Forwarded value to bypass the auth -m --mode: check for Checking for Vulnerable Servers, or exploit for Fun exploitation mode :D الاستخدام 1. $ ./cve202246169.py -u...

CVE-2022-29078

تحدي THM: SSTI RCE 📜 الوصف تسمح حزمة ejs المعروفة أيضًا باسم Embedded JavaScript templates الإصدار 3.1.6 لـ Node.js بحقن القوالب من جانب الخادم في settingsview optionsoutputFunctionName. يتم تحليل هذا كخيار داخلي، ويستبدل خيار outputFunctionName بأمر نظام تشغيل تعسفي يتم تنفيذه عند تجميع القالب. ...

CVE-2026-41242

CVE-2026-41242 — حقن كود في protobuf.js حتى RCE CVSS 9.4 حرجة | حقن كود CWE-94 نظرة عامة protobuf.js npm: protobufjs الإصدارات ≤ 7.5.4 و≤ 8.0.0 تعاني من ثغرة تنفيذ كود عشوائي عبر اسم النوع في مخطط protobuf. تقوم وحدة @protobufjs/codegen بدمج اسم النوع مباشرةً في سلسلة JavaScript ثم تشغيله عبر مُن...

CVE-2021-31166-exploit

CVE-2021-31166 HTTP प्रोटोकॉल स्टैक दूरस्थ कोड निष्पादन भेद्यता हमला किया गया संस्करण： Microsoft:Windows 10: 32-बिट सिस्टम के लिए संस्करण 2004 x64-आधारित सिस्टम के लिए संस्करण 2004 ARM64-आधारित सिस्टम के लिए संस्करण 2004 32-बिट सिस्टम के लिए संस्करण 20H2 x64-आधारित सिस्टम के लिए संस्करण 20H2...

CVE-2024-22274-RCE

विशेषाधिकार वृद्धि: VMware vCenter Server प्रमाणित RCE 📜 विवरण “com.vmware.appliance.recovery.backup.job.create” और “com.vmware.appliance.recovery.backup.validate” API घटक एक फ़्लैग इंजेक्शन हमले के प्रति संवेदनशील हैं, जिसका उपयोग लक्षित सिस्टम पर रूट उपयोगकर्ता के रूप में मनमाने कमांड निष्पादित...

BadBash

BadBash CVE-2014-6271 ShellShock RCE PoC उपकरण ======= BadBash एक CVE-2014-6271 RCE शोषण उपकरण है। मूल संस्करण केवल HTTP CGI साइट की जाँच करता है और केवल पोर्ट 1234 पर netcat रिवर्स शेल प्रदान करता है। डेवलपर : एंडी यांग संस्करण : 0.1.0 लाइसेंस : GPLv3 मूल GitHub परियोजना :...

ActiveMQ_CVE-2015-5254

ActiveMQ डिसीरियलाइज़ेशन CVE-2015-5254 भेद्यता विवरण: Apache ActiveMQ 5.13.0 से पहले के 5.x संस्करणों में एक सुरक्षा भेद्यता मौजूद है, जो इस कारण से उत्पन्न होती है कि प्रोग्राम ब्रोकर में सीरियलाइज़ किए जा सकने वाले वर्गों को सीमित नहीं करता। दूरस्थ हमलावर विशेष रूप से तैयार सीरियलाइज़्ड Java...

CVE-2024-51788

💀 CVE-2024-51788 - WordPress The Novel Design Store Directory Plugin = 4.3.0 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड 🚨 अवलोकन CVE-2024-51788 एक नवीन खोजा गया गंभीर भेद्यता है जो The Novel Design Store Directory WordPress प्लगइन = v4.3.0 को प्रभावित करती है। यह दोष बिना प्रमाणीकरण के हमलावरों को...