CVE-2017-5645

CVE-2017-5645 CVE-2017-5645 - Apache Log4j RCE بسبب إلغاء التسلسل غير الآمن...

CVE-2025-30406

CVE-2025-30406 إثبات المفهوم لاستغلال ViewState نظرة عامة هذا نص إثبات المفهوم PoC يوضح استغلال إلغاء تسلسل ViewState لثغرة CVE-2025-30406 في تطبيقات ASP.NET. يستخدم ysoserial لإنشاء حمولة ViewState ضارة وإرسالها إلى عنوان URL يحدده المستخدم لتنفيذ أمر معين. للحصول على أفضل النتائج، يمكن تسريب...

CVE-2017-9822

CVE-2017-9822 إلغاء تسلسل ملفات تعريف الارتباط في DotNetNuke يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE تتأثر إصدارات DotNetNuke DNN بين 5.0.0 و9.3.0 بثغرة إلغاء تسلسل تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE. يستخدم DotNetNuke ملف تعريف الارتباط DNNPersonalization لتخزين خيارات التخصيص...

CVE-2022-20699

CVE-2022-20699 🎧 مقدم لكم من Audiobahn Cisco Anyconnect VPN ثغرة تنفيذ تعليمات برمجية عن بعد غير مصادق عليها rwx stack لم يتم التحقق منه جيدًا...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE poc بسيط...

CVE-2021-3129_exploit

CVE-2021-3129exploit استغلال لـ CVE-2021-3129 إعداد المختبر: $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve الاستخدام: $ git clone...

CVE-2026-6433

CVE-2026-6433 — إثبات المفهوم FlipperCode — Custom CSS, JS & PHP · حقن SQL غير مصادق → RCE عبر eval المتأثر: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · سطح إضافة ووردبريس عبر admin-ajax.php في لمحة العنصر| التفاصيل ---|--- المتجه| SQLi غير مصادق عبر إجراءات AJAX للإضافة التأثير| تنفيذ كود عن بعد...

RunC-CVE-2019-5736

RunC-CVE-2019-5736 مثالان PoCs لـ CVE-2019-5736. راجع Twistlock Labs لشرح CVE-2019-5736 والـ PoCs. إن PoC الصورة الخبيثة مبني بشكل كبير على PoC لـ q3k، لذا فكل الفضل يعود له. تشغيل الـ PoCs ملاحظة: تشغيل الـ PoCs سيؤدي إلى استبدال ثنائي runc على المضيف. يُنصح بإنشاء نسخة من ثنائي runc الخاص بك...

CVE-2024-9264

CVE-2024-9264 Grafana Injection SQL DuckDB après authentification RCE, Lecture de fichiers Preuve de concept PoC Cette PoC démontre l'exploitation de CVE-2024-9264 en utilisant un utilisateur authentifié pour exécuter une requête SQL DuckDB et lire un fichier arbitraire sur le système de fichiers...

CVE-2023-38831-WinRAR-Vulnerability-Analysis

CVE-2023-38831-WinRAR-تحليل-الثغرة هذا المشروع هو مشروع بحث وتحليل في مجال الأمن السيبراني يركز على CVE-2023-38831، وهي ثغرة خطيرة في WinRAR تسمح للمهاجمين بتنفيذ تعليمات برمجية خبيثة من خلال ملفات أرشيفية مصممة خصيصًا. تم تنفيذ المشروع في بيئة معملية خاضعة للرقابة لأغراض تعليمية وأمنية دفاعية فق...

CVE-2022-2992

CVE-2022-2992 تنفيذ أوامر عن بعد مع مصادقة في Gitlab عبر استيراد GitHub. ثغرة أمنية في GitLab CE/EE تؤثر على جميع الإصدارات من 11.10 قبل 15.1.6، وجميع الإصدارات بدءًا من 15.2 قبل 15.2.4، وجميع الإصدارات بدءًا من 15.3 قبل 15.3.2. تسمح لمستخدم مصادق بتحقيق تنفيذ أكواد عن بعد عبر نقطة نهاية API...

CVE-2022-22965-PoC

CVE-2022-22965 PoC Exemple minimal pour reproduire la faille RCE Spring CVE-2022-22965. Exécution avec Docker Compose 1. Construisez l'application avec Docker Compose docker-compose up --build 2. Pour tester l'application, accédez à http://localhost:8080/handling-form-submission-complete/greeting...

CVE-2025-21298

المحتوى هذا إثبات مفهوم لـ CVE-2025-21298 - ثغرة تنفيذ التعليمات البرمجية عن بُعد في OLE بنظام Windows CVSS 9.8. هذا إثبات مفهوم لتلف الذاكرة ، وليس استغلالاً. فرق التصحيح الكامل عبر ghidriff: رابط الثغرة تقع الثغرة في ole32.dll!UtOlePresStmToContentsStm. الغرض من الدالة هو تحويل البيانات في دفق...

CVE-2023-3519

ثغرة تنفيذ الأوامر عن بُعد في Citrix ADC CVE-2023-3519 يستخدم هذا الاستغلال عناوين وشِل كود لـ Citrix VPX 13.1-48.47. للاطلاع على الشرح الكامل، انقر هنا. الاستخدام مطلوب NASM لبناء الشِل كود. $ sudo apt install nasm سوف يقوم الشِل كود المضمّن بتنزيل وتشغيل سكربت شيل من خادم https بعيد. يأخذ السكر...

CVE-2025-1974

اقرأني الكلام رخيص، فقط انظر إلى الكود. يمكن العثور على التفاصيل على https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities الاستخدام 1. قم بتغيير عنوان IP في shell.c 2. تحقق من توفر Docker وقم بتشغيل make shell.so. نحتاج إلى بناء .so في Alpine للتأكد من أنه يعمل في...

MOODLE-3.X-Remote-Code-Execution

MOODLE-3.X-Remote-Code-Execution cve-2018-1133 ثغرة تنفيذ التعليمات البرمجية عن بُعد في Moodle عند المصادقة كمعلّم...

CVE-2019-0708-EXPloit-3389

CVE-2019-0708-EXPloit-3389 ثغرة تنفيذ التعليمات البرمجية عن بُعد في خدمة سطح المكتب البعيد RDP CVE-2019-0708...

GeoServer-CVE-2024-36401

GeoServer-CVE-2024-36401 ثغرة GeoServer CVE-2024-36401: تنفيذ تعليمات برمجية عن بُعد RCE في تقييم تعبيرات أسماء الخصائص GetPropertyValue POST /geoserver/wfs HTTP/1.1 Host: PunitDarji Content-Type: application/xml User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like...

CVE-2024-31666

Aperçu de la vulnérabilité Une vulnérabilité existe dans Flusity-CMS v.2.33, permettant à un attaquant distant d'exécuter du code arbitraire via un script spécialement conçu dans le composant editaddonpost.php. Versions affectées Flusity-CMS v.2.33 Détails de la vulnérabilité Un attaquant peut...

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2 ثغرة تنفيذ أوامر عن بُعد RCE حرجة في MCPJam Inspector 3.تشغيل الاستغلال python3 CVE-2026-23744.py -u -i -p 4.للاستخدام الأفضل، أنصح بتحديث الطرفية إلى واحدة كاملة الوظائف، وإلا لن تتمكن من استخدام أوامر مثل ctrl^c مثال استخدم هذا الاستغلال فقط في بيئ...