CVE-2022-42899

CVE-2022-42899 يحتوي Apache Common Text بدءًا من الإصدار 1.5 إلى الإصدار 1.9 على ثغرة تنفيذ التعليمات البرمجية عن بُعد CVE-2022-42899. final StringSubstitutor interpolator = StringSubstitutor.createInterpolator; interpolator.replace"$script:javascript:java.lang.Runtime.getRuntime.exec'"; // Here...

cve-2019-19781

CVE-2019-19781 تم رفع هذا فقط لأن باحثين آخرين نشروا أكوادهم أولاً. كنا نأمل أن يظل هذا مخفيًا لفترة أطول بعض الشيء حتى يتسنى للمدافعين الوقت الكافي لتصحيح أنظمتهم. نحن جميعًا مع الإفصاح المسؤول، وفي هذه الحالة - كان السر قد انكشف بالفعل. الاستغلالات: CVE-2019-19781 Citrixmash استغلال...

CVE-2023-38831

CVE-2023-38831 PoC إثبات المفهوم هذه أداة استغلال سهلة الاستخدام لثغرة CVE-2023-38831، وهي ثغرة تؤثر على إصدارات WinRAR قبل 6.23. تم تحديد ثغرة قابلة للاستغلال في إصدارات RARLabs WinRAR قبل 6.23. تمكن هذه الثغرة المهاجمين من تنفيذ كود تعسفي من خلال أرشيف ZIP مصمم خصيصًا. تنشأ الثغرة بسبب سوء معال...

ds3-nrssr-rce

تحديث: Dark Souls III 1.15.1 تم إصدار تحديث جديد للعبة Dark Souls III، وهو 1.15.1، في 2022/08/25، مع استعادة الخدمات عبر الإنترنت. أصلح هذا التحديث كلاً من CVE-2022-24125 وCVE-2022-24126 ، إلى جانب مجموعة واسعة من الثغرات الأمنية المحتملة الأخرى الموجودة في شبكات P2P الخاصة باللعبة قراءات/كتابات...

bluekeep

CVE-2019-0708 उर्फ Bluekeep स्कैनर CVE-2019-0708 के प्रति सिस्टम की भेद्यता निर्धारित करने के लिए एक सरल स्कैनर। यह JaGoTu और zerosum0x0 द्वारा मूल metasploit मॉड्यूल स्कैनर का एक Python पोर्ट है, जो Github पर यहाँ उपलब्ध है। प्रूफ ऑफ कॉन्सेप्ट Bluekeep भेद्यता के शोषण के माध्यम से प्रूफ ऑफ...

OpenPLC_v3

OpenPLC Runtime الإصدار 3 مقدمة OpenPLC هو متحكم منطقي قابل للبرمجة مفتوح المصدر يعتمد على برمجيات سهلة الاستخدام. ينصب تركيزنا على توفير حل صناعي منخفض التكلفة للأتمتة والبحث. تم استخدام OpenPLC في العديد من الأوراق البحثية كإطار عمل لأبحاث الأمن السيبراني الصناعي، لأنه المتحكم الوحيد الذي يوفر...

CVE-2025-55182-Simple-Scanner-main

CVE-2025-55182: ماسح ضوئي لثغرة تنفيذ الأوامر عن بُعد في React Server Components مجموعة أدوات شاملة لاكتشاف واستغلال CVE-2025-55182 ، وهي ثغرة حرجة لتنفيذ الأوامر عن بُعد في تطبيقات Next.js التي تستخدم مكونات React Server. يحتوي هذا المستودع على ماسح Bash موحد وضع فردي ووضع جماعي، وتنفيذات بلغة...

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 PHP-CGI CVE-2024-4577 आर्गुमेंट इंजेक्शन इवेंट डिटेक्शन में पंजीकृत, बाहरी IP से आंतरिक सर्वर पर, php भाषा के cgi मोड में उत्पन्न होने वाली एक रिमोट कोड एक्ज़ीक्यूशन कमजोरी है। यह तब होता है जब विंडोज़ वातावरण में php cgi मोड में चलाया जाता है, और सिस्ट...

nmap_draytek_rce

nmapdraytekrce script nmap pour détecter CVE-2020-8515 sur les appareils Draytek...

cve-2023-34960

cve-2023-34960 chamilo soap api rce /webservices/additionalwebservices.php...

Log4shell

إيغلو كوربوريشن وون تشيهيون — تقرير تحليل Log4shell Log4shell CVE-2021-44228 Log4j هي مكتبة تسجيل سجلات مفتوحة المصدر ومجانية تابعة لمؤسسة Apache، مبنية على Java، وقابلة للتطبيق على جميع الخدمات المتنوعة المبنية على Java لتسجيل السجلات. وهي تتضمن ميزة Java Lookup الخاصة بـ LDAP:1389 للعثور على...

CVE-2018-7600.

IGLOO Corp, Won Chi Hyun تقرير تحليل Drupal RCE Drupal RCE CVE-2018-7600 لا تنسى وضع عنوانك في السكريبت! الوصف: توجد ثغرة تنفيذ كود عن بُعد داخل أنظمة فرعية متعددة لـ Drupal 7.x و 8.x. قد تسمح هذه الثغرة للمهاجمين باستغلال عدة نواقل هجوم على موقع Drupal، مما قد يؤدي إلى اختراق الموقع بالكامل. الح...

CVE-2019-19781

यह लेख CVE-2019-19781 में सूचीबद्ध Citrix ADC और Gateway Directory Traversal रिमोट कोड एक्ज़ीक्यूशन RCE भेद्यता के बारे में है। यह रिमोट कोड एक्ज़ीक्यूशन भेद्यता इसलिए उत्पन्न होती है क्योंकि /vpn पथ के नीचे ../vpns में smb.conf फ़ाइल का सत्यापन उचित रूप से नहीं किया जाता है। सिस्टम कॉन्फ़िगरेशन...

CVE-2025-55182

CVE-2025-55182 Ce dépôt contient une reproduction à titre de preuve de concept PoC de CVE-2025-55182 , une vulnérabilité de sécurité critique dans les serveurs React Server Components RSC qui permet l'exécution de code arbitraire sans authentification. Description La vulnérabilité réside dans la...

CVE-2022-27925-Revshell

استغلال تنفيذ التعليمات البرمجية عن بُعد بدون مصادقة في Zimbra CVE-2022-27925 / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help show this help message and exit -t TARGET, --target TARGET...

CVE-2023-46818

CVE-2023-46818 ISPConfig 3.2.11p1 से पहले के संस्करण में एक समस्या पाई गई। यदि adminallowlangedit सक्षम है, तो एक व्यवस्थापक द्वारा भाषा फ़ाइल संपादक में PHP कोड इंजेक्शन किया जा सकता है। उपयोग ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of CVE-2023-46818 ISPConfig = 3.2.11 -...

SSH-key-and-RCE-PoC-for-CVE-2021-41773

مفتاح SSH وإثبات المفهوم PoC لـ CVE-2021-41773 يحتوي هذا المستودع على إثبات المفهوم PoC لـ CVE-2021-41773. يكشف هذا الثغرة عن تضمين الملفات المحلية LFI وتنفيذ التعليمات البرمجية عن بُعد RCE. التثبيت تأكد من تثبيت إصدار Go 1.23.0. قم ببناء الملف الثنائي للاستغلال باستخدام الأمر التالي: go build -o...

CVE-2025-55182

React2Shell CVE-2025-55182 - إثبات المفهوم استغلال شامل لإثبات المفهوم ومورد تعليمي لـ CVE-2025-55182، وهو ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد تؤثر على مكونات خادم React React Server Components بدرجة CVSS تبلغ 10.0. إخلاء مسؤولية قانوني لأغراض التعليم والاختبار المصرح به فقط هذه الأداة...

CVE-2023-22527

CVE-2023-22527 - Atlassian Confluence दूरस्थ कोड निष्पादन अवलोकन CVE-2023-22527 एक गंभीर दूरस्थ कोड निष्पादन भेद्यता है जो Atlassian Confluence डेटा सेंटर और सर्वर में पाई जाती है। यह भेद्यता बिना प्रमाणीकरण के हमलावरों को कमज़ोर Confluence इंस्टेंस पर विशिष्ट एंडपॉइंट्स में टेम्पलेट इंजेक्शन के...

CVE-2023-27163

CVE-2023-27163 هذا الكود مخصص للأغراض التعليمية والأخلاقية فقط. المؤلف لا يتحمل أي مسؤولية عن أي شيء تفعله بهذا. أفعالك هي مسؤوليتك وحدك...