CVE-2022-23642

دليل إثبات المفهوم لثغرة تنفيذ الأوامر عن بُعد في Sourcegraph Gitserver 3.37.0 CVE-2022-23642 يحتوي Sourcegraph قبل الإصدار 3.37.0 على ثغرة تنفيذ أوامر عن بُعد في خدمة gitserver الخاصة به. ويرجع ذلك إلى عدم وجود تقييد على تنفيذ إعدادات git، وبالتالي يمكن تمرير "core.sshCommand" في وسائط HTTP والت...

CVE-2022-26134

CVE-2022-26134 -u URL, --url URL الهدف url -c COMMAND, --command COMMAND الأمر -i LHOST, --lhost LHOST عنوان المضيف للاتصال العكسي -p LPORT, --lport LPORT منفذ المضيف للاتصال العكسي -f FILE, --file FILE فحص جماعي...

CVE-2024-50379-POC

CVE-2024-50379-POC يحتوي هذا المستودع على سكربت بايثون مصمم لاستغلال CVE-2024-50379 ، وهي ثغرة أمنية تسمح للمهاجمين برفع شل JSP إلى خادم ضعيف وتنفيذ أوامر عشوائية عن بُعد. هذا الاستغلال مفيد بشكل خاص عندما يكون دليل /uploads إما غير محمي أو مفقودًا على الخادم المستهدف. نظرة عامة CVE-2024-50379 هي...

CVE-2024-4040

CVE-2024-4040 ثغرة أمنية من نوع حقن القوالب من جانب الخادم Server Side Template Injection في CrushFTP في جميع الإصدارات قبل 10.7.1 و11.1.0 على جميع المنصات، تسمح للمهاجمين عن بُعد غير الموثَقين بقراءة الملفات من نظام الملفات خارج صندوق حماية VFS، وتجاوز المصادقة للحصول على صلاحيات إدارية، وتنفيذ...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 استغلال آلي بالكامل لـ CVE-2024-25641. عندما يكون المستخدم مصادقًا، يكون إصدار Cacti 1.2.26 عرضة لثغرة كتابة ملفات عشوائية، قابلة للاستغلال عبر ميزة "استيراد الحزم" Package Import، مما يسمح للمستخدمين المصادقين الذين لديهم صلاحية "استيراد القوالب"...

CVE-2019-1040

CVE-2019-1040 شرح رائع! استغلال CVE-2019-1040 - دمج ثغرات الترحيل للحصول على RCE ومسؤول المجال . لذا، قمت بكتابة CVE-2019-1040.py لسهولة الاستخدام. يمكنك أيضًا الاطلاع على مستودع exchange2domain الخاص بي: https://github.com/ridter/exchange2domain، طريقة أخرى لاستخدام Exchange للحصول على DC...

CVE-2022-45771

CVE-2022-45771 أداة PwnDoc معرضة لهجمات اجتياز المسار path traversal وتضمين الملفات المحلية LFI، مما يسمح للمستخدمين غير المميزين بكشف أسرار JWT وتحقيق تنفيذ الأوامر. المتطلبات: لدى المهاجم حساب صالح بدور user يحتوي التطبيق على قالب تقرير يحتوي إما على وسم finding.vulnType أو finding.category...

CVE-2026-21643

🚨 CVE-2026-21643 « FortiGhost » : RCE par SQLi avant authentification dans FortiClientEMS Injection SQL non authentifiée dans FortiClientEMS 7.4.4 Exécution de code à distance potentielle via des requêtes HTTP spécialement conçues vers l'interface d'administration GUI 📋 Vue d'ensemble...

CVE-2023-34960

CVE-2023-34960 Chamilo حقن الأوامر مع رفع شيل تلقائي. استخدم منطقك تحقق من مسار الدليل في نتيجة الثغرة، ثم يمكنك العثور على شيلات الوصول الخاصة بك wso.php للتثبيت والتنفيذ $ git clone https://github.com/Mantodkaz/CVE-2023-34960 $ cd CVE-2023-34960 $ pip install -r requirements.txt $ python3...

CVE-2025-47812

CVE-2025-47812 - ثغرة تنفيذ التعليمات البرمجية عن بعد RCE في خادم Wing FTP Server =========================================================== المؤلف: blindma1den التاريخ: يوليو 2025 نوع الاستغلال: تنفيذ التعليمات البرمجية عن بعد بدون مصادقة الهدف: خادم Wing FTP Server الإصدار 7.4.4 درجة CVSS: 10....

CVE-2023-36884-MS-Office-HTML-RCE

CVE-2023-36884: تنفيذ التعليمات البرمجية عن بُعد RCE عبر HTML في MS Office باستخدام مستندات مصممة خصيصًا في 11 يوليو 2023، أصدرت مايكروسوفت تصحيحاً يهدف إلى معالجة العديد من ثغرات تنفيذ التعليمات البرمجية عن بُعد RCE التي يتم استغلالها بنشاط. كما سلط هذا الإجراء الضوء على حملة تصيد احتيالي نظمها...

cve-2019-7609

CVE-2019-7609 استغلال لـ CVE-2019-7609 مكتوب بـ python3.6+ استنادًا إلى كود LandGrey. CVE-2019-7609 : تنفيذ الأوامر عن بعد RCE على إصدارات Kibana قبل 5.6.15 و 6.6.0 في أداة Timelion المرئية. الاستخدام 1. ابدأ مستمعًا listener 2. قم بتشغيل الاستغلال مع عنوان URL الهدف العنوان الأساسي لخادم Kibana،...

Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 تم استخراج الثغرات من https://twitter.com/WhichbufferArda/status/1609604183535284224...

CVE-2017-3078

CVE-2017-3078 وصف حول CVE-2017-3078 أصدرت Adobe تحديثات أمنية لـ Adobe Flash Player على أنظمة Windows وMacintosh وLinux وChrome OS. تعالج هذه التحديثات ثغرات حرجة قد تسمح للمهاجم بالسيطرة على النظام المتأثر. الوصف 2 : الإصدارات 25.0.0.171 والإصدارات الأقدم من Adobe Flash Player تحتوي على ثغرة قاب...

CVE-2025-4389

استغلال CVE-2025-4389 التفاصيل تاريخ النشر : 16 مايو 2025 آخر تحديث : 17 مايو 2025 الخطورة : حرجة درجة CVSS: 9.8 CWE : CWE-434: CWE-434 رفع غير مقيد لملف بنوع خطير الإصدارات المتأثرة : جميع الإصدارات من n/a حتى 2.6.8.1 الباحث :...

CVE-2018-8172

CVE-2018-8172 ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft Visual Studio CVE-2018-8172 http://darkcert.com/2018/08/microsoft-visual-studio-remote-code-execution-cve-2018-8172/ https://twitter.com/SyFi2k...

cve-2011-2553

تحذير: يحتوي هذا المستودع على مواد تعليمية للاختبار في بيئة معملية خاضعة للتحكم. لا تستخدم الملفات أو التقنيات الموصوفة هنا ضد أنظمة لا تملكها أو لا تملك إذنًا صريحًا. الهدف هو التعلم وتقوية الأمن. CVE-2011-2553 FTP Service Exploit استغلال مكتوب بلغة Bash لثغرة CVE-2011-2553 في خدمات FTP تسمح...

cve-2018-12386

استغلال RCE في صندوق حماية Firefox CVE-2918-12386 هذا استغلال بسيط للثغرة CVE-2018-12386 التي اكتشفها Niklas Baumstark وSamuel Groß وBruno Keith. هذا في الغالب إثبات مفهوم PoC قمت به للمتعة، ولا يوجد فيه تجاوز لصندوق الحماية، ولن يعمل إلا على إعداد Linux معيّن تكون فيه الإزاحات المستخدمة في...

CVE-2026-78006-POC

CVE-2026-78006-POC POC pour CVE-2026-78006 The Events Calendar = 6.17.4 - Injection d'objet PHP non authentifiée menant à l'exécution de code à distance CONTACT telegram pour toute demande : @soldout0O 💙 Soutenir le projet Si vous appréciez mon travail, envisagez de soutenir le projet via USDT...

CVE-2022-1388

CVE-2022-1388 ثغرة BIG-IP iControl REST CVE-2022-1388 الاستخدام تم التحقق من هذا الـ POC! curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length: 39' \ --data-binary...