CVE-2026-37748

CVE-2026-37748 — نظام إدارة الزوار 1.0 - رفع ملفات غير مقيد → تنفيذ التعليمات البرمجية عن بُعد التفاصيل...

CVE-2026-27574-OneUptime-RCE

CVE-2026-27574-OneUptime-RCE Обзор Эксплойт Proof-of-Concept для CVE-2026-27574 — критической уязвимости внедрения кода CWE-94 в OneUptime 10.0.0, позволяющей произвольное выполнение JavaScript в контексте пробера, что приводит к полному и утечке чувствительных переменных окружения...

CVE-2026-27180-MajorDoMo-unauthenticated-RCE

MajorDoMo RCE CVE-2026-27180 MajorDoMo에서 업데이트 URL 오염을 통한 인증 없는 원격 코드 실행 CWE-494 – 무결성 검사 없는 코드 다운로드 영향 : 웹 루트에 배치된 웹셸을 통한 서버 완전 장악 인증 필요 여부 : 없음 패치 : PR 1177 📜 설명 이 저장소는 MajorDoMo 스마트 홈 자동화 소프트웨어의 치명적인 인증 없는 원격 코드 실행 취약점인 CVE-2026-27180 에 대한 개념 증명 익스플로잇을 포함합니다. 공격자는 다음을 수행할 수 있습니다: 인증 없이 업데이트 소스...

CVE-2026-26335-Calero-VeraSMART-RCE

👤 المؤلف محمد إدريس بن يامر باحث أمني GitHub: https://github.com/mbanyamer Instagram: https://instagram.com/banyamersecurity CVE-2026-26335 - استغلال RCE عبر ViewState في Calero VeraSMART 📌 الوصف...

CVE-2026-26030-Microsoft-Semantic-Kernel-1.39.4-RCE

Microsoft Semantic Kernel 1.39.4 – إثبات مفهوم لتنفيذ التعليمات البرمجية عن بُعد CVE-2026-26030 تسمح تعبيرات التصفية غير الموثوقة في InMemoryVectorStore بحل سمات غير آمنة مما يؤدي إلى تنفيذ تعليمات Python البرمجية التعسفية عبر اجتياز builtins / globals. 👤 المؤلف محمد إدريس بن يامر باحث أمني GitHu...

CVE-2021-41773-exercise

تمرين CVE-2021-41773 تم العثور على خلل في تغيير تم إجراؤه على تطبيع المسار في Apache HTTP Server 2.4.49. يمكن للمهاجم استخدام هجوم اجتياز المسار لتعيين عناوين URL لملفات خارج الدلائل التي تم تكوينها بواسطة توجيهات مشابهة لـ Alias. إذا لم تكن الملفات خارج هذه الدلائل محمية بواسطة التكوين الافتراضي...

CVE-2021-45897

CVE-2021-45897 PoC لـ CVE-2021-45897 والمعروف أيضًا باسم SCRMBT-180 - تنفيذ الأوامر عن بُعد عبر قوالب البريد الإلكتروني يتطلب مصادقة فقط في SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45897...

exploit-CVE-2026-23744

exploit-CVE-2026-23744 MCPJam Inspector는 MCP 서버를 위한 로컬 우선 개발 플랫폼입니다. 1.4.2및 이전 버전에서 RCE 결함으로 인해 공격자가 조작된 HTTP 요청을 보내 MCP 서버를 설치하고 원격으로 코드를 실행할 수 있습니다. 이는 서비스가 기본적으로 127.0.0.1 대신 0.0.0.0에서 수신 대기하기 때문입니다. 실행 방법: 1. 해당 포트와 IP를 설정합니다. 2. 공격자 머신에 리스너를 설정합니다예: "nc -lvnp 4444" 또는 임의의 공격자 포트. 3. --target...

-CVE-2026-26215-manga-image-translator-RCE

CVE-2026-26215 - manga-image-translator ثغرة إلغاء تسلسل Pickle لتنفيذ الأوامر عن بُعد 👤 المؤلف Mohammed Idrees Banyamer Instagram: @banyamersecurity GitHub: @mbanyamer إثبات مفهوم لاستغلال CVE-2026-26215 - تنفيذ أوامر عن بُعد بدون مصادقة عبر إلغاء تسلسل Pickle غير آمن في manga-image-translator ≤...

pwn-hisilicon-dvr

= اختراق HiSilicon DVR Istvan Toth [email protected] v1.0, 2017-09-06 :source-highlighter: pygments :toc: preamble :toclevels: 5 :toc-title: Contents :imagewidth: 100% abstract يكشف هذا التقرير عن ثغرات أمنية خطيرة مع كود إثبات المفهوم PoC في أجهزة DVR/NVR المبنية باستخدام شريحة HiSilicon...

CVE-2021-44228

CVE-2021-44228 Apache Log4j Remote Code Execution جميع إصدارات log4j-core =2.0-beta9 و =2.14.1 إصدارات 1.x تحتوي على ثغرات أخرى، ننصحك بتحديثها إلى أحدث إصدار. التنبيهات الأمنية / النشرات المرتبطة بـ Log4Shell CVE-2021-44228 الاستخدام: قم بتنزيل هذا المشروع، وقم بتجميع كود الاستغلال...

CVE-2021-42013

CVE-2021-42013 Описание Этот скрипт эксплуатирует CVE-2021-42013 для чтения файлов и/или выполнения команд. Скрипт доступен для: Nmap Python Ruby Требования Python python3 Стандартная библиотека python3 Ruby Ruby Стандартная библиотека Ruby Установка root@kitploit: git clone...

CVE-2021-41773

CVE-2021-41773 Description Ce script exploite la CVE-2021-41773 pour afficher un fichier et/ou exécuter une commande. Ce script est disponible pour : Nmap Python Ruby Prérequis Python python3 Bibliothèque standard python3 Ruby Ruby Bibliothèque standard Ruby Installation root@kitploit: git clone...

rogue-jndi

Rogue JNDI Un serveur LDAP malveillant pour les attaques par injection JNDI. Description Le projet contient des serveurs LDAP et HTTP pour exploiter l'API Java JNDI non sécurisée par défaut. Afin de mener une attaque, vous pouvez démarrer ces serveurs localement, puis déclencher une résolution JN...

CVE-2026-25548

CVE-2026-25548 — Exécution de code à distance dans InvoicePlane 1.7.0 Vulnérabilité : Exécution de code à distance via inclusion locale de fichier + empoisonnement des journaux Produit : InvoicePlane Version affectée : 1.7.0 et probablement les versions antérieures Gravité : Critique Score CVSS 3...

telnet-CVE-2026-24061

https://github.com/SafeBreach-Labs/CVE-2026-24061/blob/main/telnetrce.py يجب فهم الكود 2. بناء كود يعمل بدون input، مباشرة zmienna = '' يجب أن يكون الكود متوافقًا مع أي جهاز، لذا لا يمكن استخدام أوامر مثل os.system'polecenie' 3. إضافة واجهة رسومية عبر simple-term-menu...

cve-2023-5966

PoC pour CVE-2023-5966 Advisory EspoCRM 2.7.4 et versions antérieures est vulnérable à un téléchargement arbitraire de fichier pouvant conduire à l'exécution de code dans la fonctionnalité d'ajout d'extension. Le fichier zip de ce dépôt télécharge un web shell vers /webshell.php...

CVE-2025-55616

CVE-2025-55616 المؤلف: Rana M.Sinan Adil ثغرة تم اكتشافها في Zsh تؤدي إلى تنفيذ أوامر عن بُعد RCE عبر History Expression النقاط الرئيسية لتشغيل هذا الاستغلال: فقط قم بتغيير عنوان الـ ip و "p system" في الاستغلال ، لأنني جربت هذا أيضًا على حاسوبي المحمول الثاني، ولتغييره قم بتشغيل الأمر التالي في...

poc-yaws-cgi-shell-injection

حقن أوامر نظام التشغيل في خادم الويب Yaws CVE-2020-24916 إثبات المفهوم بناء صورة الاختبار: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . و/أو تشغيل الحاوية docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi root@kitploit: curl...

CVE-2026-35517

CVE-2026-35517 - تنفيذ الأوامر عن بُعد في Pi-hole FTLDNS عبر حقن الأسطر الجديدة خلاصة سريعة ثغرة تنفيذ أوامر عن بُعد في محرك FTLDNS الخاص بـ Pi-hole الإصدارات 6.0 حتى 6.5 تسمح لمهاجم مُصادَق بحقن توجيهات تكوين dnsmasq عشوائية عن طريق تضمين أحرف أسطر جديدة \n في معامل dns.upstreams الخاص بواجهة AP...