S2-052

Exploit de shell inversé CVE-2017-9805 S2-052 Versions affectées Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 Poc Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0 jdk.nashorn.internal.obje...

CVE-2007-2447

CVE-2007-2447 لاختبار السكربت، أوصيك باستخدام الجهاز الافتراضي "metasploitable 2" المتاح هنا. سيظهر السكربت قشرة عكسية إذا نجح الاستغلال. للحصول على الاتصال، فقط افتح جلسة netcat مثل: netcat -lnvp جدول المحتويات أمثلة المتطلبات الحمولات أمثلة py CVE-2007-2447.py 192.168.1.38 1337 192.168.1.14 وعل...

cgi-bin-shellshock

كيفية الاستخدام استنساخ المستودع أو مجرد نسخ ولصق الذي تفضله sudo git clone https://github.com/Gurguii/shellshock.sh تشغيل السكربت Bash bash shellshock.sh -u -h -p Python python3 shellshock.py -u -lh -lp ملاحظة: المنفذ الافتراضي هو 4444، عنوان URL مطلوب. إذا تم إعطاء عنوان URL فقط، فسيقوم بـ RCE،...

CVE-2025-24893-Reverse-Shell

CVE-2025-24893 - استغلال تنفيذ التعليمات البرمجية عن بُعد في XWiki إثبات المفهوم لـ CVE-2025-24893 – ماكرو تنفيذ التعليمات البرمجية عن بُعد في XWiki مستوحى من إثبات المفهوم الأصلي لـ Artemir الوصف هذا استغلال إثبات مفهوم PoC لـ CVE-2025-24893 ، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE في إصدارات...

gerapy-cve-2021-43857

Gerapy CVE-2021-43857 RCE بعد المصادقة يحتوي هذا المستودع على استغلال إثبات مفهوم لـ CVE-2021-43857 ، وهي ثغرة تنفيذ الأوامر عن بُعد تؤثر على Gerapy -p -L -P المتطلبات 1. Python 3.x 2. requests و pyfiglet pip install requests pyfiglet 3. Netcat nc...

PoC-Deployer-System

PoC-Deployer-System !License: MIThttps://img.shields.io/b...

CVE-2024-47533-PoC

CVE-2024-47533 – Contournement d'authentification XMLRPC Cobbler → Reverse Shell RCE non authentifiée 📌 Résumé Ce dépôt contient une preuve de concept PoC d'exploit pour CVE-2024-47533 , un contournement critique de l'authentification dans l'API XMLRPC de Cobbler qui conduit à une exécution de co...

CVE-2024-29510

البحث الأصلي وكود POC: https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/ ملاحظة: لم أُجرِ أي تغييرات على POC سوى الأمر الذي تم تنفيذه. يعود الفضل الكامل إلى Thomas Rinsma @ Codean Labs على أبحاثهم وPOC المذهلين. السيناريو المحلي 1. مغلف في سكريبت ستاجر...

CVE-2015-8351

gwollebuster Ce script est un exploit pour l'ancien plugin WordPress gwolle utilisation : ./gwollebuster.py premier argument = l'URL cible de votre WordPress qui a installé gwolle deuxième argument = votre IP troisième argument = port d'écoute pour le reverse shell exemple : ./gwollebuster.py...

CVE-2023-46818

CVE-2023-46818 PoC هذا تنفيذ بلغة بايثون لإثبات المفهوم PoC المقدم من Egidio Romano والمعروف باسم EgiX من هنا، سيعرض عليك هذا الاستغلال واجهة ويب شل webshell، وللحصول على شل تفاعلي كامل قم بتنفيذ أمر وأرسل لنفسك ريفرس شل. الاستخدام python exploit.py http://localhost username password إخلاء...

CVE-2022-0944_RCE_POC

CVE-2022-0944 إثبات مفهوم لاستغلال SQLPad RCE CVE-2022-0944 يؤدي إلى تنفيذ أوامر عن بُعد مع صدفة عكسية إلى جهاز المهاجم. الاستخدام usage: script.py URL IP PORT positional arguments: URL URL to SQLPad IP Listener host address for reverse shell PORT Listener port for reverse shell مثال: trigger...

RemoteMouse-3.008-RCE

CVE-2021-35448 - استغلال Remote Mouse الوصف يستهدف هذا الاستغلال الثغرة CVE-2021-35448 في تطبيق Remote Mouse المعروف سابقًا باسم WiFi Mouse. إثبات المفهوم CVE-2021-35448.webm الاستخدام الصيغة الأساسية python3 CVE-2021-35448.py -t OPTIONS الخيارات -t, --target: عنوان IP للهدف مطلوب -p, --payload:...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics 1.7.3 - استغلال تنفيذ التعليمات البرمجية عن بُعد v2 استغلال عامل لـ Open Web Analytics 1.7.3 - RCE محسّن مع php reverse shell الخاص بـ pentestmonkey، تم إصلاح مشكلة عدم القدرة على العثور على المستخدم في ذاكرة التخزين المؤقت. يمكن العثور على الاستغلال الأصلي هنا...

SQLPad-RCE-Exploit-CVE-2022-0944

كيف يعمل: يُصمَّم هذا الكود البرمجي بلغة PHP لاستغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في SQLPad ، المرتبطة بـ CVE-2022-0944. يعمل الكود عن طريق حقن تعليمات برمجية خبيثة في تطبيق SQLPad، مما يُجبِره على تنفيذ أمر نظام يفتح قشرة عكسية reverse shell – اتصالاً يمنح المهاجم تحكماً عن بُعد في...

cve-2015-1538-1

يتضمن الملف برنامجًا بلغة بايثون يقوم بإنشاء ملف MP4 يستغل الثغرة ‘stsc’ المعروفة أيضًا بـ CVE-2015-1538 1. هذه واحدة من أكثر الثغرات خطورة التي أبلغت عنها في مكتبة Stagefright. النتيجة المتوقعة من الاستغلال هي الحصول على شل عكسي reverse shell بصلاحيات المستخدم media. كما هو مفصل في عروضي التقديم...

Prestashop-CVE-2024-34716

سكربت استغلال CSRF وهجوم الصدفة العكسية يقوم هذا السكربت بأتمتة استغلال ثغرة CSRF تزوير الطلب عبر المواقع لرفع صدفة عكسية PHP على خادم الويب المستهدف وتنفيذها. يتم تسليم الصدفة العكسية كملف ZIP عبر حمولة CSRF مصممة، يتم تفعيلها عندما يتفاعل مستخدم متميز مع نقطة نهاية محددة. يتطلب السكربت وجود مثي...

ProFTPD_CVE-2015-3306

m4ud ProFTPD 1.3.5 استغلال RCE CVE : 2015-3306! ProFTPd 1.3.5 RCE الاستخدام: ProFTPD.py options الخيارات: -h, --help عرض رسالة المساعدة هذه والخروج -l LHOST, --lhost=LHOST عنوان IP المحلي مطلوب للـ Reverse Shell، -p LPORT, --lport=LPORT المنفذ مطلوب للـ Reverse Shell، -t TARGET, --target=TARGET...

RCE-CVE-2025-3248

استغلال ثغرة CVE-2025-3248 في Langflow لتنفيذ الأوامر عن بُعد مع المصادقة يقوم هذا النص البرمجي بلغة Python باستغلال CVE-2025-3248 لتنفيذ أوامر عشوائية أو إنشاء شِل عكسي reverse shell على نظام ضعيف. المصادقة مطلوبة لاستخدام هذا الاستغلال. الميزات تنفيذ الأوامر بمصادقة: تشغيل أوامر عشوائية على...

fusionpbx_rce_vulnerability

مقدمة يحاول هذا الكود البسيط إكمال تنفيذ الثغرة المتسلسلة التي قدمها Dustin Cobb في مقال RCE Using Caller ID – Multiple Vulnerabilities In FusionPBX. RCE خطوات إعادة الإنتاج 1. اعرض شاشة المشغل الضعيفة في متصفح ويب، والموجودة في هذا المثال على الرابط...

Larascript

| | | | | | / || '| / |/ | / || '|| || ' \ | | | | | | || | | | |\ | | | | || | || | || ,||| ,||/ ||| ||| ./ | || المؤلفون: @pwnedshell & @rsgbengi 📌 ما هو Larascript؟ Larascript هو سكربت يستفيد من CVE-2018-15133 ويمكنه تنفيذ أوامر عن بُعد إذا كان تطبيق Laravel معرّضًا للخطر. يمكنك إرسال...