CVE-2025-25257

CVE-2025-25257 - FortiWeb भेद्यता जाँचकर्ता और शोषण FortiWeb उपकरणों में CVE-2025-25257 भेद्यता की जाँच और शोषण के लिए एक Python-आधारित उपकरण। यह भेद्यता एक निर्मित प्राधिकरण हेडर के माध्यम से SQL इंजेक्शन और दूरस्थ कोड निष्पादन की अनुमति देती है। 📋 विवरण CVE-2025-25257 FortiWeb उपकरणों में एक...

CVE-2024-8353

هذا المنشور هو مقال بحثي نشرته EQSTLab. شكرًا لـcuokon، الذي اكتشف هذه الثغرة الأمنية. مقدمة تحليل إضافي لـ CVE-2024-5932 EQST Insight R&T ملف PDF. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★ CVE-2024-8353 حذف الملفات التعسفي و PoC لتنفيذ الأوام...

CVE-2026-66066-POC

إثبات المفهوم لـ CVE-2026-66066 - مختبر Rails/libvips الأساسي القياسي يعيد هذا المستودع إنتاج سلسلة قراءة الملف المؤدية إلى تنفيذ التعليمات البرمجية عن بُعد RCE في Rails Active Storage، الموضحة في GHSA-xr9x-r78c-5hrm، وذلك ضد Rails 8.1.3، وهو أحدث إصدار متأثر من سلسلة Rails 8.1. أما Rails 8.1.3.1...

CVE-2017-7269

CVE-2017-7269 iis6 शोषण 2017...

SMBRat

SMBRat एक विंडोज़ रिमोट एडमिनिस्ट्रेशन टूल विज़ुअल बेसिक स्क्रिप्ट में विचार विंडोज़ वातावरण जैसे एक्टिव डायरेक्ट्री नेटवर्क, SMB ट्रैफिक से बहुत भारी हो जाते हैं। सभी होस्ट SYSVOL से पॉलिसियाँ प्राप्त करते हैं, कॉन्फ़िगरेशन को काम करने के लिए रिमोट फ़ाइलों की आवश्यकता होती है, डेस्कटॉप शॉर्टकट...

CVE-2023-33669

استغلال CVE-2023-33669 استغلال لثغرة تجاوز سعة المكدس في جهاز التوجيه Tenda AC8، مع استهداف محدد لإصدار البرنامج الثابت USAC8V4.0siV16.03.34.06. صفحة المنتج الرسمية. المحاكاة يمكنك وضع ملف 'prepare.sh' في الدليل الجذر للبرنامج الثابت وتنفيذه. أيضًا من أجل RCE، يجب عليك إعداد خادم tftp ووضع ملف 'n...

CVE-2023-27372

CVE-2023-27372 SPIP قبل الإصدار 4.2.1 يسمح بتنفيذ الأوامر عن بُعد عبر قيم النماذج في المنطقة العامة بسبب سوء التعامل مع التسلسل. الإصدارات المُصححة هي 3.2.18 و4.0.10 و4.1.8 و4.2.1. يستغل هذا الـ PoC حقن كود PHP في SPIP. الثغرة موجودة في المعامل oubli وتسمح لمستخدم غير مُوثق بتنفيذ أوامر عشوائية...

react2shell

React2Shell - إثبات مفهوم استغلال CVE-2025-55182 أداة استغلال إثبات مفهوم لثغرة CVE-2025-55182، وهي ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد داخل تطبيقات Next.js التي تستخدم React Server Components. ⚠️ إخلاء المسؤولية هذه الأداة مخصصة للاختبارات الأمنية التعليمية والمصرح بها فقط. ❌ لا تستخدمه...

CVE-2019-19781

CVE-2019-19781 Citrix ADC रिमोट कोड निष्पादन पायथन उपयोग: python CVE-2019-19781.py http://192.168.3.244 0x01 NSVPX-ESX-13.0-47.22nc64.zip डाउनलोड करें https://www.citrix.com/downloads/citrix-gateway/ स्टैटिक नेटवर्क कॉन्फ़िगर करें 0x02 nmap स्कैन Scanning 192.168.3.244 65535 ports Discovered open...

langflow-CVE-2026-33017-poc

CVE-2026-33017 — Langflow RCE بدون مصادقة PoC لأغراض تعليمية واختبارية مصرح بها فقط. ملخص يعرض Langflow = 1.8.1 نقطة نهاية عامة لبناء التدفقات تقبل بيانات تدفق يتحكم بها المهاجم وتحتوي على كود عشوائي. يُمرَّر هذا الكود إلى الدالة prepareglobalscope في validate.py، والتي تستدعي exec دون أي عزل، مم...

CVE-2023-38408

OpenSSH Vulnerability - CVE-2023-38408 📚 Introduction A vulnerability was found in OpenSSH before 9.3p2 version. The PKCS11 feature in the ssh-agent in OpenSSH has an insufficiently trustworthy search path, leading to remote code execution if an agent is forwarded to an attacker-controlled system...

CVE-2025-60787

CVE-2025-60787 - RCE موثقة في motionEye PoC لـ CVE-2025-60787 وهي ثغرة RCE موثقة لـ motionEye مع جميع الإصدارات المتأثرة حتى 0.43.1b4 مشمولة. هذا PoC آلي للثغرة الموصوفة في هذا المستودع. الشكر لـ prabhatverma47. الاستخدام يحتوي السكربت على أمرين يستغلان الثغرة. الأول يرسل شل عكسي مباشر يسمى...

CVE-2026-23744-PoC

विवरण MCPJam inspector MCP सर्वरों के लिए स्थानीय-प्रथम विकास मंच है। संस्करण 1.4.2 और इससे पहले के संस्करण रिमोट कोड निष्पादन RCE भेद्यता के लिए संवेदनशील हैं, जो एक हमलावर को एक निर्मित HTTP अनुरोध भेजने की अनुमति देता है, जो MCP सर्वर की स्थापना को ट्रिगर करता है, जिससे RCE होता है। चूंकि MCPJ...

TryHackMe-Atlassian-CVE-2022-26134

TryHackMe | Atlassian, CVE-2022-26134 TryHackMe Atlassian CVE-2022-26134 Atlassian, CVE-2022-26134 مختبر تفاعلي يعرض ثغرة تنفيذ أكواد عن بُعد RCE بدون مصادقة في Confluence Server وData Center. المهمة 1 مقدمة Confluence | مساحة عمل فريقك الملائمة للعمل عن بُعد | Atlassian NVD - CVE-2022-26134 المه...

SpringCloudFunction-Research

SpringCloudFunction-Research CVE-2022-22963 research Environment vulfocus/spring-cloud-function-rce:latest Cause Parsing issue of the spring.cloud.function.routing-expression parameter in the Request Header, leading to injection Payload attacks. Reference...

JEP290_RMI_Bypass

ما هذا؟ هذا المشروع مخصص لدراسة تجاوز JEP290 النتيجة...

D-RAT_VB.NET_MySQL_PHP

D-RATVB.NETMySQLPHP D-RAT VB.NET+MySQL+PHP يتكون المشروع من خادم "D-RAT" وعميل "D-STUB" لغات برمجة العميل والخادم: "VB.NET Framework 2" قاعدة البيانات: "MySQL" صفحة الويب: "PHP" https://www.youtube.com/watch?v=opBbmQ5BRFk...

dp_cryptomg

dpcryptomg CVE-2017-9248 का शोषण करने के लिए एक और उपकरण, जो Telerik UI for ASP.NET AJAX डायलॉग हैंडलर में एक क्रिप्टोग्राफिक कमज़ोरी है। शोषण से एक फ़ाइल प्रबंधक उपयोगिता तक पहुँच मिलती है जो मनमानी फ़ाइलें अपलोड करने में सक्षम है, जो आमतौर पर रिमोट कोड निष्पादन की ओर ले जाती है। यह कमज़ोरी...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

SocialFishMobile

SocialFish Mobile This app is an open-source project to remote control SocialFish, it does not work independently. How to build Prepare your Flutter environment Go to https://flutter.dev/docs/get-started/install After configured go ahead Clone this repository $ git clone...