RealPlayer_G2_RCE

Vulnérabilité d'exécution de code à distance dans Real Player v.20.0.8.310 G2 Control 'DoGoToURL' Vidéo de démonstration : https://www.youtube.com/watch?v=9c9Q4VZQOUk Le composant Real Player G2 Control contient une vulnérabilité d'exécution de code à distance car il permet de passer des URI...

RP_RecordClip_DLL_Hijack

ثغرة حقن DLL عن بُعد في Real Player CVE-2022-32291 تطبيق Player الذي يكون عرضة للثغرة عند تشغيل Real Converter وتطبيق Recording Manager معرّضان لمشكلة حقن DLL عن بُعد زرع ثنائي بسبب البحث غير الآمن عن ملفات DLL غير موجودة. لاستغلال الثغرة، يتعين على المهاجمين إقناع الهدف بفتح ملف وسائط من مشاركة...

eos

أعداء Symfony EOS EOS يستخرج المعلومات من هدف Symfony في وضع التصحيح: القسم| الوصف ---|--- عام| الحصول على معلومات عامة عن الهدف. Phpinfo| استخراج متغيرات بيئة Symfony من phpinfo المكشوف. المسارات| الحصول على قائمة المسارات المسجلة. سجلات الطلبات| البحث عن بيانات الاعتماد في سجلات طلبات POST. ملف...

RP_Import_RCE

Real Player 'external::Import' téléchargement arbitraire de fichier, vulnérabilités de traversée de répertoire menant à l'exécution de code à distance démo vidéo : https://youtu.be/CONlijEgDLc Real Player utilise les fonctionnalités de Microsoft Internet Explorer et expose des propriétés et des...

bhyve

bhyve كود استغلال لـ CVE-2022-23087...

Apache-Solr-RCE-via-Velocity-template

Apache-Solr-RCE-via-Velocity-template الرابط المرجعي سبب الثغرة: 1. عندما يتمكن المهاجم من الوصول المباشر إلى وحدة تحكم Solr، يمكنه تغيير ملف تكوين العقدة عن طريق إرسال طلب POST مشابه لـ /اسمالعقدة/config. 2. يدمج Apache Solr افتراضيًا ملحق VelocityResponseWriter. في معاملات التهيئة لهذا الملحق،...

oldays

oldays استغلالات عامة...

CVE-2023-6241

استغلال ثغرة CVE-2023-6241 يمكن العثور على الشرح هنا. هذه ثغرة في مشغّل نواة Arm Mali قمت بالإبلاغ عنها في نوفمبر 2023. يمكن استخدام الثغرة للحصول على تنفيذ كود تعسفي في النواة من مجال التطبيقات غير الموثوقة، والذي يُستخدم بعد ذلك لتعطيل SELinux والحصول على صلاحيات الجذر. تم اختبار الاستغلال على...

CVE-2022-26134

CVE-2022-26134 Внедрение OGNL Object-Graph Navigation Language в Confluence до аутентификации Confluence — это веб-ориентированный продукт для совместной работы в рабочих пространствах, разработанный компанией Atlassian. Его можно развернуть локально on-prem или в составе Atlassian Cloud. Он...

LogoFail-PoC

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 نطالب بالعودة الآمنة لجميع المواطنين الذين احتُجزوا كرهائن من قبل الجماعة الإرهابية حماس. لن نرتاح حتى يُطلق سراح كل رهينة ويعود إلى منزله بأمان. يمكنك المساعدة في إعادتهم إلى ديارهم.https://stories.bringthemhomenow.net/ أداة استغلال محلل صور BIOS 💻 هذه الأداة...

hook

هوك وحدة فرعية لـ gitrce: https://github.com/EQSTSeminar/gitrce سيناريو الهجوم kali192.168.216.129 --إعطاء عنوان المستودع البعيد-- Win192.168.216.130 kali192.168.216.129 --Git clone && تنفيذ سكربت الهوك post-checkout-- Win192.168.216.130 إخلاء مسؤولية هذا المستودع ليس مخصصًا ليكون استغلال RCE عبر...

CVE-2024-53677

هذه المقالة هي مقالة بحثية منشورة بواسطة EQSTLab. CVE-2024-53677 ★ CVE-2024-53677 رفع غير مقيد لملف بنوع خطير وRCE PoC ★ إعداد المختبر cd docker docker build --ulimit nofile=122880:122880 -m 3G -t cve-2024-53677 . docker run -p 8080:8080 --ulimit nofile=122880:122880 -m 3G --rm -it --name...

bigip-scanner

BIG-IP Scanner Détermine la version logicielle exécutée par une interface de gestion F5 BIG-IP distante. Développé avec ❤️ par l'équipe Bishop Fox Cosmos. Description CVE-2022-1388, une vulnérabilité critique dans l'interface de gestion F5 BIG-IP, permet à un attaquant de contourner...

asminject

asminject.py asminject.py هو fork مُعدّل بشكل كبير من مشروع dlinject الخاص بـ David Buchanan. فهو يحقن حمولات من لغة التجميع التعسفية أو ثنائيات مُجمّعة مسبقًا مباشرة في عمليات Linux بمعماريات x86-64 وx86 وARM32 عبر الوصول إلى /proc//mem بدلاً من الالتصاق عبر ptrace. وهو مفيد للعبث مع العمليات...

vRealizeLogInsightRCE

VMSA-2023-0001 إثبات المفهوم POC لـ VMSA-2023-0001 الذي يؤثر على VMware vRealize Log Insight ويتضمن الثغرات الأمنية CVEs التالية: ثغرة اجتياز الدليل في VMware vRealize Log Insight CVE-2022-31706 ثغرة التحكم في الوصول المكسور broken access control في VMware vRealize Log Insight CVE-2022-31704 ثغرة...

CVE-2026-0848

CVE-2026-0848 — NLTK StanfordSegmenter: अविश्वसनीय JAR लोडिंग के माध्यम से मनमाना कोड निष्पादन -red?style=for-the-badge -brightgreen?style=for-the-badge अवलोकन क्षेत्र| विवरण ---|--- CVE ID| CVE-2026-0848 पैकेज| nltk प्राकृतिक भाषा टूलकिट रजिस्ट्री| PyPI प्रभावित संस्करण| = 3.9.2 भेद्यता प्रकार|...

-Pluck-CMS-RCE-CVE-2023-50564

exploit.py 🐍💥 ⚠️ कानूनी/नैतिक चेतावनी: यह स्क्रिप्ट केवल अधिकृत वातावरणों के लिए है ✅ CTFs, प्रयोगशालाएँ, अनुमति से पेंटेस्टिंग। इसका उपयोग बिना अनुमति के सिस्टम के विरुद्ध न करें ❌। 🧾 यह स्क्रिप्ट क्या करती है? exploitgreenhorn.py एक वेब पैनल पर एक विशिष्ट शोषण श्रृंखला को स्वचालित करता है: ✅ पैन...

CVE-2025-68613

CVE-2025-68613 — n8n RCE via Expression Injection केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए। अवलोकन n8n वर्कफ़्लो ऑटोमेशन प्लेटफ़ॉर्म में गंभीर RCE भेद्यता CVSS 9.9। प्रमाणित उपयोगकर्ता executeCommand नोड के माध्यम से मनमाने OS कमांड निष्पादित कर सकते हैं, सैंडबॉक्स प्रतिबंधों को...

CVE-2025-15368-Exploit

CVE-2025-15368 शोषण उपकरण वर्डप्रेस के लिए स्पोर्ट्सप्रेस प्लगइन = 2.7.26 - LFI और RCE लेखक: kazehere4you दिनांक: 2026-02-11 विवरण यह उपकरण वर्डप्रेस के स्पोर्ट्सप्रेस प्लगइन संस्करण 2.7.26 तक में स्थानीय फ़ाइल समावेशन LFI कमजोरी का शोषण करता है। eventlist शॉर्टकोड और templatename गुण में हेरफेर...

-CVE-2023-33177-

أداة اختبار ثغرة Xibo CMS CVE-2023-33177 أداة اختبار أمني آلي لثغرة CVE-2023-33177 - ثغرة Zip Slip Path Traversal في Xibo CMS والتي تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE. ⚠️ إخلاء المسؤولية هذه الأداة مخصصة لأغراض الاختبار التعليمي والمصرح به فقط. استخدمها فقط على الأنظمة التي تملكها أو...