CVE-2022-1388

CVE-2022-1388 - تجاوز المصادقة وتنفيذ الأوامر عن بُعد في F5 BIG-IP iControl REST يستغل هذا السكربت المكتوب بلغة بايثون ثغرة CVE-2022-1388، وهي ثغرة حرجة في F5 BIG-IP iControl REST تسمح بـتنفيذ أوامر عن بُعد دون مصادقة عبر التحكم غير السليم في الوصول ومعالجة ترويسات HTTP. ⚠️ لأغراض تعليمية وأبحاث...

CVE-2022-25226

ThinVNC 1.0b1 – تجاوز المصادقة إلى تنفيذ الأوامر عن بُعد CVE-2022-25226 المؤلف: krill-x7 المرجع: https://fluidattacks.com/advisories/sinatra نظرة عامة يحتوي ThinVNC 1.0b1 على ثغرة تجاوز المصادقة CVE-2022-25226 تسمح للمهاجمين عن بُعد بالتفاعل مع الواجهة الخلفية دون مصادقة. من خلال استغلال نقاط نها...

CVE-2026-17025

A flaw was found in graphene. Due to insufficient input sanitization and output escaping in user profile fields, an authenticated attacker with low-level privileges can conduct stored Cross-Site Scripting XSS attacks. By injecting malicious scripts into profile fields, an attacker can execute...

CVE-2023-45878

CVE-2023-45878 GibbonEdu: كتابة ملفات تعسفية لتنفيذ Web Shell الوصف يحتوي هذا المستودع على استغلال لـ CVE-2023-45878 ، وهي ثغرة كتابة ملفات تعسفية في GibbonEdu. تؤثر الثغرة على نقطة النهاية rubricsvisualisesaveAjax.php وتسمح لمهاجم غير مصادق برفع ملفات تعسفية إلى خادم الويب. يستغل هذا السكربت...

CVE-2018-14665

CVE-2018-14665 0x00 مقدمة اكتشف باحث الأمن الهندي Narendra Shinde ثغرة أمنية عالية الخطورة CVE-2018-14665 في حزمة X.Org Server تسمح لتحسين صلاحيات حساب عادي إلى الجذر، وقد أثرت على توزيعات لينكس الرئيسية بما في ذلك OpenBSD، Debian، Ubuntu، CentOS، Red Hat وFedora. يوفر مشروع Xorg X تطبيقًا مفتوح...

page-table-exploitation

page-table-exploitation عرض توضيحي لكيفية استخدام جداول الصفحات page tables لتشغيل تعليمات برمجية عشوائية في Ring-0 مما يؤدي إلى تصعيد الامتيازات privesc. يستخدم CVE-2016-7255 كمثال...

CVE-2025-55182

Qu'est-ce que CVE-2025-55182 ? Également connu sous le nom de React2Shell, il s'agit d'une vulnérabilité due à un défaut structurel des React Server Components qui provoque une pollution de prototype lors de la désérialisation des données, permettant une exécution de code à distance RCE. Les...

CVE-2021-22053

CVE-2021-22053 CVE-2021-22053: ثغرة في دقة قوالب Spring Cloud Netflix Hystrix Dashboard الوصف التطبيقات التي تستخدم كلاً من spring-cloud-netflix-hystrix-dashboard و spring-boot-starter-thymeleaf تتيح طريقة لتنفيذ كود يتم إرساله ضمن مسار URI للطلب أثناء دقة قوالب العرض. عند تقديم طلب إلى...

CVE-2021-41773

CVE-2021-41773 ساحة اختبار هذه وصفة صغيرة لـ Docker لإعداد حاوية تعتمد على Debian bookworm تحتوي على نسخة من Apache HTTPd 2.4.49 المعرضة لثغرة CVE-2021-41773. تم تفعيل CGI بشكل صريح حتى يمكن استخدامها لاختبار/التحقق من سلوك كشف الملفات المحلية Local file Disclosure وكذلك سلوك تنفيذ الأوامر عن بُع...

CVE-2017-1000117

git-client-rce هذا الإثبات البرهاني PoC هو للأغراض التعليمية فقط!!! مستودع GIT اختباري لإثبات برهان ثغرة git-client-rce CVE-2017-1000117 https://marc.info/?l=git&m=150238802328673&w=2 تؤثر هذه الثغرة على جميع عملاء git الأقدم من v2.14.1 نفّذ الأمر التالي على النظام الاختباري لمشاهدة الإثبات: $git...

VMware-CVE-2022-22954

VMware CVE-2022-22954 حقن قالب Freemarker من جانب الخادم في Workspace ONE Access دليل إثبات لثغرة Vmware CVE-2022-22954 استخدم طلب GET هذا بسطر واحد!! سيؤدي ذلك إلى تنفيذ cat /etc/passwd...

CVE-2024-23897

CVE-2024-23897 قراءة ملفات تعسفية بعد المصادقة عبر CLI في Jenkins CI تؤدي إلى تنفيذ كود عن بُعد RCE Jenkins هي أداة DevOps برمجية مفتوحة المصدر ومكتفية ذاتيًا لأتمتة التكامل المستمر والتسليم المستمر والنشر CI/CD، مكتوبة بلغة البرمجة جافا. تُستخدم لتنفيذ سير عمل CI/CD يُسمى خطوط الأنابيب. يحتوي...

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 تاريخ النشر 2017-03-07 مستوى الخطورة مرتفع AV:N/AC:L/Au:N/C:C/I:C/A:C المنتجات المتأثرة Apache struts =2.3.5，=2.5， معرّف CVE CVE-2017-5638 المشكلة من الممكن تنفيذ هجوم RCE باستخدام قيمة Content-Type خبيثة. إذا كانت قيمة Content-Type غير صالحة، يتم إلقاء استثناء يُستخدم بعد...

vulnrepro-benchmark

VulnRepro A benchmark that checks if an AI model can actually review vulnerable code, or if it just sounds confident. Most security benchmarks ask one question: can the model find the bug? That is only half the job. The other half, the part that actually wears you down in real review work, is not...

CVE-2026-23744-PoC

Description L'inspecteur MCPJam est la plateforme de développement local-first pour les serveurs MCP. Les versions 1.4.2 et antérieures sont vulnérables à une faille d'exécution de code à distance RCE, qui permet à un attaquant d'envoyer une requête HTTP spécialement conçue qui déclenche...

CVE-2024-3094-info

معلومات عن CVE-2024-3094 استكشاف إثبات المفهوم لـ CVE-2024-3094 https://github.com/amlweems/xzbot https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - رد لاسي كولن https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...

Moodle-CVE-2024-43425-Exploit

ثغرة تنفيذ الأوامر عن بعد في Moodle CVE-2024-43425 يحتوي هذا المستودع على سكربت استغلال بلغة بايثون يستهدف ثغرة تنفيذ الأوامر عن بعد RCE في Moodle CVE-2024-43425. إخلاء مسؤولية: يتم توفير هذه الأداة كما هي لأغراض تعليمية وبحثية فقط. استخدمها فقط على الأنظمة التي لديك إذن صريح لاختبارها. المؤلف غي...

CVE-2024-25641

Cacti CVE-2024-25641 إثبات المفهوم PoC لرفع الحزمة المُوثَّق وتنفيذ الأوامر عن بُعد RCE هذا البرنامج النصي هو إثبات مفهوم PoC لاستغلال الثغرة CVE-2024-25641 في Cacti، وهي أداة مراقبة قائمة على الويب. يقوم البرنامج النصي بأتمتة عملية المصادقة مع التطبيق، رفع حزمة ضارة، وتشغيل قوقعة عكسية. المتطلبا...

hot-jar-swapping-urlclassloader

Échange à chaud de JAR via URLClassLoader L'exemple de code suivant montre la possibilité d'échanger à chaud un fichier JAR déjà chargé et d'obtenir une exécution de code en abusant du fait que les classes internes accèdent toujours au fichier JAR lorsqu'elles sont invoquées, tant que l'inode ne...

idacode

IDACode يجعل IDACode من السهل تنفيذ وتصحيح أخطاء نصوص بايثون في بيئة IDA الخاصة بك دون مغادرة Visual Studio Code. يمكن العثور على إضافة VS Code على المتجر. لا يزال IDACode في مرحلة مبكرة جدًا ومن المتوقع وجود أخطاء. يرجى فتح مشكلة جديدة إذا واجهت أي مشاكل. الميزات السرعة : إنشاء وتنفيذ النصوص...