CVE-2023-27163

CVE-2023-27163 هذا الكود مخصص للأغراض التعليمية والأخلاقية فقط. المؤلف لا يتحمل أي مسؤولية عن أي شيء تفعله بهذا. أفعالك هي مسؤوليتك وحدك...

tomcat-cluster-session-sync-exp

उपकरण केवल सुरक्षा अनुसंधान और आंतरिक ऑडिट के लिए है, अवैध हमलों के लिए इसका उपयोग प्रतिबंधित है; परिणामस्वरूप होने वाले परिणाम उपयोगकर्ता की जिम्मेदारी होंगे tomcat cluster sync-session 利用exp टॉमकैट क्लस्टर सिंक-सेशन एक्सप्लॉइट यह एक डीसीरियलाइज़ेशन भेद्यता है जो टॉमकैट के अंतर्निहित सेशन...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 - प्रमाणित RCE यह PoC स्क्रिप्ट Fellipe Oliveira द्वारा प्रदान किए गए शोषण पर आधारित है। विशेषताएँ : C कोड को सीधे /hardware पर अपलोड करता है, st फ़ाइल अपलोड के बजाय रिवर्स शेल अपलोड करने से पहले डिफ़ॉल्ट प्रोग्राम को पुनर्स्थापित करता है बेहतर C आधारित रिवर्स...

CVE-2025-55182

CVE-2025-55182 React2Shell CVE-2025-55182 React RCE Test Program 🔒 CVE-2025-55182 Interactive RCE Scanner यह स्क्रिप्ट React 19.x के React Server Components RSC में मौजूद एक गंभीर रिमोट कोड एक्सीक्यूशन RCE कमजोरी CVE-2025-55182 को लक्षित करने वाला एक कमजोरी सत्यापन उपकरण है। यह उपकरण वास्तविक सर्...

CVE-2025-55182-Proof-of-Concept

CVE-2025-55182 إثبات المفهوم يحتوي هذا المستودع على إثبات المفهوم PoC للثغرة CVE-2025-55182 ، وهي ثغرة تتعلق بـ تلوث النموذج الأولي مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE في بعض تطبيقات التقديم من جانب الخادم. ⚠️ تحذير: إثبات المفهوم هذا مخصص فقط للأغراض التعليمية والبحثية واختبار الأما...

CVE-2024-51567-RCE-EXPLOIT

CVE-2024-51567-RCE-EXPLOIT استغلال RCE في cbyerpanel...

CVE-2017-14105

एरोहाइव हाइवमैनेजर क्लासिक विशेषाधिकार वृद्धि भेद्यता नाम Aerohive HiveManager Classic Privilege Escalation Vulnerability प्रभावित सिस्टम HiveManager Classic 8.0r1 8.1r1 गंभीरता Medium 6.6/10 प्रभाव CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L/E:H/RC:C विक्रेता http://www.aerohive.com/ सलाह...

CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

Ruijie-RG-EW1200G CVE-2023-4169CVE-2023-3306CVE-2023-4415 1. RG-EW1200G बैकएंड रिमोट कोड निष्पादन भेद्यता CVE-2023-3306 2. CVE-2023-4169 अनधिकृत मनमाना पासवर्ड संशोधन CVE-2023-4169 3. रुइजी RG-EW1200G लॉगिन बाईपास CVE-2023-4415 सावधानी मैंने स्थानीय परीक्षण और POC विकास के लिए एक उपकरण विकसित किय...

CVE-2024-39930-PoC

CVE-2024-39930-PoC كود استغلال CVE-2024-39930 لخادم SSH في gogs RCE...

f5-bigip-rce-cve-2020-5902

أداة اكتشاف ثغرة F5 BIG-IP RCE CVE-2020-5902 == ملخص في 6 يوليو 2020، تم الكشف عن ثغرة RCE في F5 BIG-IP TMUI على الإنترنت. يحتوي مكون TMUI واجهة إدارة حركة المرور في F5 BIG-IP على ثغرة تجاوز المصادقة، حيث يوجد اختلاف بين عنوان URL الذي يحلله Tomcat وطريقة request.getPathInfo، مما يسمح بتجاوز التح...

CVE-2025-57055

CVE-2025-57055: WonderCMS 3.5.0 में प्रमाणित दूरस्थ कोड निष्पादन भेद्यता यांत्रिकी WonderCMS v3.5.0 में एक प्रमाणित दूरस्थ कोड निष्पादन RCE भेद्यता मौजूद है। यह समस्या एप्लिकेशन द्वारा JSON डिस्क्रिप्टर के माध्यम से दूरस्थ थीम/मॉड्यूल इंस्टॉलेशन को संभालने के तरीके से उत्पन्न होती है। जब कोई...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Pterodactyl Panel تحليل أمني وتعليمي نظرة عامة يوثق هذا المشروع بحثًا متعلقًا بـ CVE-2025-49132 ، وهي ثغرة تؤثر على Pterodactyl Panel. الغرض: البحث الأمني، التعليم، التوعية الدفاعية يُستخدم فقط في بيئات خاضعة للتحكم لا يشجع على الاستغلال غير المصرح به ملخص الثغرة معرف CVE:...

CVE-2024-6387

CVE-2024-6387 : أداة كشف الثغرات الأمنية لـ regreSSHion تنفيذ كود عن بعد غير مصادق عليه في خادم OpenSSH أداة CVEHunter لكشف الثغرات الأمنية لـ CVE-2024-6387 بأداء غير متزامن. 💻 التثبيت git clone https://github.com/th3gokul/CVE-2024-6387.git cd CVE-2024-6387 pip install -r requirements.txt python3...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – OpenSSH SCP कमांड इंजेक्शन भेद्यता पता लगाने की स्क्रिप्ट परिचय CVE-2020-15778 एक कमांड इंजेक्शन भेद्यता है जो OpenSSH द्वारा प्रदान की गई scp उपयोगिता में पाई गई संस्करण ≤ 8.3p1. यह समस्या एक हमलावर को क्लाइंट सिस्टम पर मनमाने कमांड निष्पादित करने की अनुमति देती है यदि scp को एक...

CVE-2024-38063

CVE-2024-38063 - ثغرة تنفيذ التعليمات البرمجية عن بُعد في TCP/IP لنظام Windows...

looneyCVE

الخطوة 1 تحقق من إصدار glibc ldd --version تحقق مما إذا كان الجهاز معرضًا لـ Looney Tunables CVE-2023-4911 env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help إذا حصلنا على Segmentation fault core dumped، فإن الجهاز معرض للخطر. الخطوة 2 pytho...

ppsx-file-generator

परिचय द्वारा: Temesgen Yibeltal [email protected] https://github.com/bhdresh/CVE-2017-8570 अब हटा दिया गया के कोड पर आधारित ppsx-file-generator एक पायथन टूल है जो मौजूदा फ़ाइल के आधार पर एक पावरपॉइंट स्लाइड शो फ़ाइल उत्पन्न करता है जो दूरस्थ स्रोत से कोड निष्पादित करता है। यह क्या करता है? ट...

CVE-2019-0708

توجد ثغرة أمنية لتنفيذ التعليمات البرمجية عن بُعد في خدمات سطح المكتب البعيد – التي كانت تُعرف سابقًا باسم خدمات الطرفية – عندما يتصل مهاجم غير مصادَق بالنظام المستهدف باستخدام بروتوكول RDP ويرسل طلبات مصممة خصيصًا. هذه الثغرة الأمنية تقع في مرحلة ما قبل المصادقة ولا تتطلب أي تفاعل من المستخدم...

CVE-2019-12949

CVE-2019-12949 من ثغرة البرمجة النصية عبر المواقع إلى تنفيذ الأوامر عن بُعد في pfSense 2.4.4-p2 و 2.4.4-p3 وصف المعلومات: في pfSense 2.4.4-p2 و 2.4.4-p3، إذا كان من الممكن خداع المسؤول المصادق للنقر على زر في صفحة تصيّد، يمكن للمهاجم رفع كود برمجي تعسفي قابل للتنفيذ عبر dingcommand.php و...

CVE-2021-34371

CVE-2021-34371 python शोषण - Neo4j 3.4.18 - RMI आधारित रिमोट कोड एक्ज़ीक्यूशन RCE...