l4j-tp1

log4shell إيجابي حقيقي هذا مشروع ويب بسيط يحتوي على ثغرة log4shell. يحدد المشروع خدمة get بسيطة scabench.HelloWorldService تعيد سلسلة نصية عادية hello world. الخدمة لا تتوقع معاملات، وإذا تم العثور على معاملات، يتم تسجيل خطأ. الاعتماد الضعيف هو org.apache.logging.log4j:log4j-core:2.14.1، الثغرة ه...

POC-CVE-2025-68613

Description Code d'exploit PoC pour la vulnérabilité RCE authentifiée N8N CVE-2025-68613 Utilisation python3 poc.py -u -c...

BIG-IP-F5-TMUI-RCE-Vulnerability

BIG-IP-F5-TMUI-RCE-Vulnerability CVE-2020-5902 ثغرة RCE في واجهة إدارة TMUI لـ BIG IP F5 - نص اختبار/إثبات المفهوم PoC...

CVE-2021-41773

CVE-2021-41773 نص برمجي بسيط بالباش bash من نوع POC لثغرة Path Traversal & RCE في Apache 2.4.49 مثال الاستخدام: إعداد مستمع netcat: $ nc -nvlp ثم تشغيل النص البرمجي: $ ./exploit.sh إخلاء مسؤولية هذه الأداة لأغراض تعليمية فقط. لا أتحمل أي مسؤولية عن أي استخدام خاطئ...

CVE-2026-103065 WordPress Kirki plugin <= 6.3.1 - Arbitrary Code Execution vulnerability

Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1...

CVE-2026-103065 WordPress Kirki plugin <= 6.3.1 - Arbitrary Code Execution vulnerability

Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1...

POC-CVE-2012-1831

POC-CVE-2012-1831 إثبات الفكرة لـ CVE-2012-1831 Kingview Touchview 6.53 خلفية عن Kingview KingView® هو برنامج SCADA صناعي قوي يعمل تحت ويندوز لمراقبة والتحكم في العمليات الصناعية. مع أكثر من 25 عامًا من التطوير، يُعرف الآن بأنه أفضل برنامج أتمتة مبيعًا في السوق الصيني وله قاعدة مستخدمين كبيرة...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE poc بسيط...

CrafterCMS-CVE-2025-6384

CrafterCMS Authenticated RCE - Groovy Sandbox Bypass CVE-2025-6384 إثبات مفهوم لثغرة تنفيذ الأوامر عن بُعد RCE مصادق عليها في CrafterCMS. ملخص الثغرة يمكن للمستخدم المصادق الذي لديه صلاحيات مطور تجاوز صندوق الحماية الخاص بنصوص Groovy في Crafter Studio لتحقيق تنفيذ الأوامر عن بُعد RCE. يفشل صندوق...

D-Link

CVE-2024-10914 ثغرة تنفيذ الأوامر عن بُعد في D-Link RCE D-Link NAS - حقن الأوامر عبر معامل الاسم CVE-2024-10914:- تم العثور على ثغرة في D-Link DNS-320 وDNS-320LW وDNS-325 وDNS-340L حتى 20241028. وقد تم تصنيفها على أنها حرجة. تتأثر بهذه الثغرة الوظيفة cgiuseradd في الملف...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell RCE في Webmin عنوان الهدف c - بيانات الدخول لـ Webmin sl - عنوان IP للخادم المحلي والمنفذ لاستضافة الحمولة s - عنوان IP للاستدعاء العكسي p - منفذ الاستدعاء العكسي المراجع https://www.webmin.com/security.html...

EXPLOITING-CVE-2024-27956

Script Python qui exploite CVE-2024-27956, une vulnérabilité dans Wordpress permettant une injection SQL menant à une exécution de code à distance...

CVE-2022-31814

CVE-2022-31814 استغلال محدث - pfBlockerNG = 2.1.426 تنفيذ أوامر عن بعد بدون مصادقة CVE-2022-31814 الوصف هذا السكربت هو استغلال لإثبات المفهوم لـ pfBlockerNG = 2.1.426 يسمح بتنفيذ الأوامر عن بعد. يأخذ عنوان URL واحدًا أو قائمة عناوين URL، ويحاول رفع شِل باستخدام حمولات متعددة، وينفذ أمرًا، ثم يحذف...

CVE-2024-7954POC

CVE-2024-7954POC الإصدارات قبل SPIP 4.30-alpha2 و4.2.13 و4.1.16 التي تستخدم الملحق porteplume تحتوي على ثغرة تنفيذ تعليمات برمجية عشوائية، يمكن لمهاجم غير مصادق عن بعد تنفيذ أي كود PHP بهوية مستخدم SPIP عن طريق إرسال طلب HTTP مصمم بعناية...

exploit_CVE-2022-26134

exploitCVE-2022-26134 CVE-2022-26134 هي ثغرة حقن OGNL تسمح لمهاجم غير مصادق بتنفيذ كود عشوائي على خادم Confluence Server أو Data Center. يمكن لهذا السكريبت العثور على الخوادم المستضعفة لثغرة CVE-2022-26134 من محرك بحث Shodan. تحتاج فقط إلى إدخال اسم المؤسسة كما يلي. سيقوم بإنشاء استعلام إلى Shoda...

SAP-CVE-2025-31324

SAP-CVE-2025-31324 POC أداة لكشف واستغلال ثغرة حرجة لرفع الملفات دون مصادقة في SAP NetWeaver Visual Composer. الوصف يحتوي SAP NetWeaver Visual Composer على مكون يسمى Metadata Uploader يفتقر إلى عمليات التحقق السليمة من الصلاحيات، مما يسمح للمهاجمين غير الموثوقين برفع ملفات تنفيذية عشوائية مثل JSP...

CVE-2024-54262

CVE-2024-54262 Import Export For WooCommerce = 1.5 - رفع ملف تعسفي مصادق عليه، مشترك+ الوصف الملحق Import Export For WooCommerce لووردبريس عرضة لرفع ملفات تعسفية بسبب عدم التحقق من أنواع الملفات في جميع الإصدارات حتى 1.5. هذا يمكن المهاجمين المصادق عليهم، بمستوى وصول مشترك وما فوق، من رفع ملفات...

git_rce

هجوم تنفيذ التعليمات البرمجية عن بُعد عبر git clone CVE-2024-32002 المساهمون 이정우@Roronoawjd شرح الخلفية هذه الثغرة هي ثغرة RCE Remote Code Execution تحدث عند استنساخ مستودع git يحتوي على وحدات فرعية في أنظمة ملفات لا تميز بين الأحرف الكبيرة والصغيرة مثل Windows و MacOS. RCE هي ثغرة تنفيذ تعليمات...

CVE-2022-27925

CVE-2022-27925 الوصف في 10 مايو 2022، أصدرت Zimbra الإصدارين 9.0.0 patch 24 و8.8.15 patch 31 لمعالجة العديد من الثغرات الأمنية في Zimbra Collaboration Suite، بما في ذلك CVE-2022-27924 التي كتبنا عنها سابقًا وCVE-2022-27925. في البداية، وصفت Zimbra ثغرة CVE-2022-27925 على أنها هجوم اجتياز مسار مصا...

CVE-2019-7214

استغلال الصدفة العكسية لنظام ويندوز PowerShell عبر TCP يستهدف هذا السكربت المكتوب بلغة بايثون خدمة ضعيفة تعمل على جهاز ويندوز بعيد. يقوم بإرسال حمولة .NET متسلسلة تُطلق صدفة عكسية تعتمد على PowerShell تعود إلى جهاز المهاجم. CVE-2019-7214 تنفيذ عن بُعد للكود عبر إلغاء تسلسل .NET في نظام SmarterMai...