MAL-2026-17531 Malicious code in api-nebula (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b8232ec7756422686c2bce805fc87821e61a5bd9176cdb2fe7c3190fd2b2eae2 The package declares "preinstall": "node preinstall.cjs" in package.json, and preinstall.cjs is a single-line 187 KB Function"pbeIUC", "…" invocation...

Malicious code in api-nebula (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b8232ec7756422686c2bce805fc87821e61a5bd9176cdb2fe7c3190fd2b2eae2 The package declares "preinstall": "node preinstall.cjs" in package.json, and preinstall.cjs is a single-line 187 KB Function"pbeIUC", "…" invocation...

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit سلسلة استغلال إثبات المفهوم التي اكتشفتها والمُصنَّفة باسم CVE-2026-47301 لـ Microsoft Configuration Manager SCCM، والتي تجمع بين التحكم في الوصول المُعطَّل، وكتابة ملفات عشوائية عبر تجاوز مسار استخراج CAB، وتجاوز التحقق من الشهادة، واختطاف DLL...

FreePBX-CVE-2025-57819

FreePBX CVE-2025-57819 — حقن SQL غير مصادق عليه حتى RCE بصلاحيات الجذر الخطورة: حرجة النوع: حقن SQL غير مصادق عليه ← تنفيذ تعليمات برمجية عن بُعد البرنامج المتأثر: FreePBX وحدة endpoint تم الاختبار على: FreePBX على CentOS 7، Apache 2.4، PHP 7.4، MariaDB 5.5 نظرة عامة توجد ثغرة حقن SQL غير مصادق...

React2Shell-CVE-2025-55182

CVE-2025-55182 — React2Shell ثغرة تنفيذ أوامر عن بُعد غير مصادق عليها في مكونات React Server Components عبر إلغاء تسلسل غير آمن لبروتوكول Flight. طلب HTTP واحد يكفي لتنفيذ تعليمات برمجية عشوائية على الخادم — لا حاجة لبيانات اعتماد أو وصول مسبق. / / / /| |/ / \ / / / / / / / / // / / // / // | //...

CVE-2014-4113

CVE-2014-4113 كود التشغيل والاستغلال لـ CVE-2014-4113...

CVE-2025-55182-Waf

ماسح واستغلال Next.js/React RSC - RCE تم تصميم هذه الأداة للباحثين في مجال الأمن ومختبري الاختراق لاكتشاف واستغلال ثغرة CVE-2025-55182 في تطبيقات Next.js/React RSC. توفر الأداة أوضاع مسح متعددة، وميزات استغلال، وتقنيات لتجاوز جدار حماية تطبيقات الويب WAF. ✨ الميزات 🎯 أوضاع مسح متعددة : اختر بين...

PHP-CGI-RCE-Scanner

ماسح PHP CGI RCE CVE-2024-4577 مجرد أداة للأغراض التعليمية. لا مسؤولية قانونية. فحص ثغرة CVE-2024-4577 باستخدام قائمة عناوين URL. ليس فقط إرسال الاستغلال، بل أيضًا التحقق من إصدار PHP وما إذا كان php-cgi موجودًا. اجعلها أكثر إفادة لمعرفة سبب نجاح أو عدم نجاح الاستغلال. الاستخدام تثبيت التبعيات pi...

imbyter-WinRAR_CVE-2023-38831

💥 شرح ثغرة WinRAR CVE-2023-38831 قبل الإصدار 6.23 من WinRAR توجد ثغرة تسمح بانتحال امتدادات الملفات. يمكن للمهاجم استغلال هذه الثغرة لإنشاء ملفات تبدو غير ضارة داخل أرشيف مضغوط مخصص، مثل ملفات صور JPG .jpg أو ملفات نصية .txt أو مستندات PDF .pdf، ثم خداع المستخدم لفتح هذه الملفات مباشرةً دون فك...

CVE-2025-29306_poc

الوصف نُشر: 2025-03-27 حُدّث: 2025-03-27 توجد ثغرة في FoxCMS v.1.2.5 تسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر صفحة عرض الحالة في مكوّن index.html. الاستخدام: python testpoc.py -u http://192.168.0.1/images/index.html "id" python testpoc.py -f url.txt "id"...

CVE-2023-6553

CVE-2023-6553 نظرًا لبيان تضمين غير صحيح في إضافة "Backup Migration"، يمكن للمهاجم تحقيق تنفيذ التعليمات البرمجية عن بُعد RCE ملخص الثغرة CVE إضافة Backup Migration لـ WordPress معرضة لتنفيذ التعليمات البرمجية عن بُعد في جميع الإصدارات حتى 1.3.7 شاملة عبر ملف /includes/backup-heart.php. ويرجع ذلك...

Elastix-2.2.0-CVE-2012-4869

إكسسوار تضمين الملفات المحلية لـ Elastix 2.2.0 - CVE-2012-4869 الوصف يستغل هذا السكريبت ثغرة تضمين الملفات المحلية LFI في Elastix 2.2.0 ، مما يسمح بتنفيذ الأوامر عن بُعد RCE عن طريق حقن الأوامر عبر نقطة النهاية callmepage.php. يعتمد الإكسسوار على CVE-2012-4869. الميزات يتجاوز التحقق من شهادة TLS...

CVE-2023-33733

CVE-2023-33733 مكتبة Reportlab - تنفيذ التعليمات البرمجية عن بُعد...

ExploitDotNetDCOM

ExploitDotNetDCOM c James Forshaw 2014 أداة لاستغلال .NET DCOM من أجل تصعيد الامتيازات EoP وتنفيذ التعليمات البرمجية عن بُعد RCE. تم إصلاح الثغرة في أحدث إصدارات .NET. لأغراض إعلامية فقط. جميع الأكواد مرخَّصة بموجب GPLv3...

bin2shell

bin2shell bin2shell هي أداة مساعدة صغيرة جداً لاستخراج كود الشل shellcode من الملف الثنائي bash bin2shell.sh additionNum \x45\x6e\x74\x65\x72\x20\x4e\x75\x6d\x62\x65\x72\x20\x31\x20\x3a\x20\x45\x6e\x74\x65\x72\x20\x4e\x75\x6d شكراً لك TOUHID SHAIKH...

CVE-2021-41773

Apache HTTP Server 2.4.49 - استغلال اجتياز المسار وتنفيذ التعليمات البرمجية عن بُعد RCE نسخة مُصحَّحة الوصف هذا استغلال لثغرة Apache HTTP Server 2.4.49 المعروفة باسم CVE-2021-41773. كانت النسخة الأصلية من الاستغلال المنشورة في Exploit-DB تحتوي على أخطاء في الصيغة والتنفيذ، لذلك تم تصحيح هذه النسخ...

CVE-2021-44909

CVE-2021-44909 عنوان الاستغلال: orangescrum 1.8.0 - Remote Command Execution RCE unauthenticated التاريخ: 03/12/2021 الصفحة الرئيسية للبائع: https://www.orangescrum.org/ رابط البرنامج: https://github.com/Orangescrum/orangescrum الإصدار: 1.8.0 تم الاختبار على: Windows 10 x64 using XAMPP 7.4.23,...

CVE-2019-18818_CVE-2019-19609

استغلالات لـ CVE-2019-18818 و CVE-2019-19609 هذا المستودع يحتوي على سكربت بايثون لاستغلال ثغرتين: CVE-2019-18818 و CVE-2019-19609. CVE-2019-18818 تسمح هذه الثغرة للمهاجم بإعادة تعيين كلمة مرور مستخدم إداري في نظام Strapi CMS. الاستخدام 1. عدّل المتغيرين target و strapiport في السكربت ليتوافقا مع...

CVE-2024-53677-Exploitation

استغلال CVE-2024-53677 تنفيذ أوامر عن بعد عبر رفع الملفات في Apache Struts الوصف CVE-2024-53677 هي ثغرة تؤثر على Apache Struts من الإصدار 2.0.0 حتى قبل 6.4.0. ⚠️ تم استغلال هذه الثغرة في مختبر Hack The Box. منطق رفع الملفات في Apache Struts معيب. يمكن للمهاجم التلاعب بمعاملات رفع الملفات لتمكين...

CVE-2025-1974

CVE-2025-1974: تحليل ثغرة Kubernetes Ingress Nginx Controller وإعداد بيئة PoC بيئة الاختبار MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes إعداد بيئة الاختبار المحلية M2 MacOS قم بتثبيت minikube للاختبار المحلي minikube start --driver=docker قم بإعداد...