CVE-2024-36401

GeoServer ثغرة تنفيذ التعليمات البرمجية عن بُعد بدون صدى CVE-2024-36401 الخيارات: -h, --help يعرض رسالة المساعدة هذه ويخرج -u URL, --url URL رابط الهدف; مثال: python .py -u http://ip:port -f FILE, --file FILE قائمة روابط الهدف; مثال: python .py -f urllist.txt -c CMD, --cmd CMD الأمر المستهدف; مثا...

CVE-2025-4660

الوصف أداة PoC لـ CVE-2025-4660، استغلال RCE في Forescout SecureConnector forescoutredirect.py هذا هو الاستغلال نفسه حيث يمكنك إعادة توجيه وكيل إلى عنوان IP محدد تحت سيطرة المهاجم forescoutc2.py تنفيذ بسيط لـ C2 يتحدث لغة ForeScout SecureConnector...

php-cgi-Injector

PHP-CGI Injector 🚀 أداة استغلال الثغرات CVE-2024-4577 & CVE-2024-8926 أداة اختبار آلية لثغرة حقن المعاملات في PHP-CGI ، تدعم CVE-2024-4577 و CVE-2024-8926 ، وتتيح عمليات تنفيذ الأوامر، رفع الملفات، تنزيلها وغيرها. 📌 مقدمة يمكن استخدام هذه الأداة لاختبار ثغرات حقن المعاملات في بيئة PHP-CGI ، وتوفر...

cve-2017-5123

CVE-2017-5123 يحتوي هذا المستودع على عرض توضيحي لـ CVE-2017-5123 ، وهو باب خلفي للتحكم والأوامر عبر ICMP، وتطبيق ويب قابل للاستغلال بثغرة CWE-78 حقن أوامر نظام التشغيل. جزء من CSC 4308 - التحدي 3. المتطلبات الأساسية Linux Kernel : من 4.13 حتى وليس بما في ذلك 4.13.7 Node.js : 10.x npm : 6.x نظرة...

CVE-2019-16278

CVE-2019-16278 نص استغلال ثغرة تنفيذ الأوامر عن بُعد في خادم الويب Nostromo مقدمة ثغرة تنفيذ الأوامر عن بُعد ناتجة عن اجتياز الدليل، مشابهة لـ CVE-2011-0751، حيث أن التصفية غير دقيقة مما يسمح باستخدام %0d للتجاوز. نطاق التأثير nostromo = 1.9.6...

CVE-2024-1874

CVE-2024-1874 إثبات المفهوم لـ CVE-2024-1874 حقن الأوامر عبر معامل $command الشبيه بالمصفوفة في procopen تجاوز إصلاح CVE-2024-1874 الثغرة: في إصدارات PHP 8.1. قبل 8.1.29، و8.2. قبل 8.2.20، و8.3. قبل 8.3.8، لا يعمل إصلاح CVE-2024-1874 إذا كان اسم الأمر يتضمن مسافات لاحقة. المشكلة الأصلية: عند...

CVE-2023-43482

CVE-2023-43482 TP-Link ER7206 Omada Gigabit VPN Router uhttpd freeStrategy — уязвимость внедрения команд СВОДКА Уязвимость выполнения команд существует в функциональности гостевых ресурсов маршрутизатора Tp-Link ER7206 Omada Gigabit VPN Router версии 1.3.0 build 20230322 Rel.70591. Специально...

CVE-2025-11953-POC-

CVE-2025-11953 - بيئة بحثية لثغرة RCE في React Native CLI 📋 نظرة عامة تُعد CVE-2025-11953 ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE في خادم التطوير Metro التابع لـ React Native CLI، اكتشفها JFrog Security. توفر هذه البيئة البحثية التنفيذ الفعلي المُعرَّض للثغرة من أجل البحث الأمني الدفاعي...

CVE-2021-32162

..| CSRFtoCommandInjection2 |.. الوصف : استغلال هجوم تزوير الطلب عبر المواقع CSRF للحصول على حقن أوامر من خلال ميزة مدير الملفات في Webmin الإصدار المختبر : Webmin 1.973 أحدث إصدار من GitHub 07/03/2021 نوع الهجوم: عن بُعد التأثير : تنفيذ الأوامر eXploit's C0de POC : بائع المنتج :...

CVE-2021-31762

..| CVE-2021-31762 |.. الوصف : استغلال هجوم تزوير الطلب عبر المواقع CSRF لإنشاء مستخدم متميز من خلال ميزة إضافة المستخدمين في Webmin ثم الحصول على شل عكسي من خلال ميزة العمليات الجارية في Webmin الإصدار المختبر : Webmin 1.973 أحدث إصدار في GitHub 07/03/2021 نوع الهجوم : عن بعد التأثير : تنفيذ...

Ashwesker-CVE-2025-64155

🔒 CVE-2025-64155: ثغرة أمنية حرجة في FortiSIEM 📌 نظرة عامة CVE-2025-64155 هي ثغرة أمنية حرجة في Fortinet FortiSIEM ، وهي منصة شهيرة لإدارة المعلومات والأحداث الأمنية. تم الكشف عنها علنًا في 13 يناير 2026 ، وتسمح للمهاجمين عن بُعد غير المصادق عليهم بتنفيذ أوامر نظام عشوائية. ⚠️ تفاصيل الثغرة الأمني...

Ashwesker-CVE-2025-60021

🛑 CVE-2025-60021 — حقن أوامر عن بُعد في Apache bRPC 📌 نظرة عامة CVE-2025-60021 هي ثغرة حرجة لحقن الأوامر عن بُعد تم اكتشافها في خدمة أداة تحليل الكومة المدمجة /pprof/heap في Apache bRPC إصدارات أقدم من 1.15.0 ، مما يسمح للمهاجمين غير الموثَّقين بتنفيذ أوامر نظام عشوائية. NVD1 🔓 تفاصيل الثغرة السم...

CVE-2019-15107

تنفيذ كود عن بُعد بدون مصادقة عبر الباب الخلفي في Webmin CVE-2019–15107 الملخص CVE: CVE-2019–15107 الإصدار المتأثر: Webmin سيفتح لك shell. ملاحظة: بالنسبة للإصدارات 1.900–1.920، يجب تفعيل ميزة “تغيير كلمة المرور منتهية الصلاحية” لكي يعمل الباب الخلفي. الإصدار 1.890 قابل للاستغلال في تكوينه...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 تنفيذ FreePascal لـ CVE-2010-2075 الثغرة UnrealIRCd 3.2.8.1 ثغرة تنفيذ برمجي عن بُعد RCE عن طريق إرسال "AB; command" إلى أي خدمة تستمع. أي أمر ترسله يتم تنفيذه بنفس المستخدم الذي يعمل به UnrealIRCD. هذا التنفيذ يقوم بتشغيل قشرة عكسية إلى المستمع الخاص بك. الخطوة 1 ابدأ مستمعًا، مثال...

Offensive-lab-2

مختبر الأمن الهجومي : استغلال الباب الخلفي لـ ProFTPD 1.3.3c علم الجذر 1. المقدمة والأهداف يقدم هذا التقرير تفاصيل اختبار الاختراق الذي تم إجراؤه على آلة افتراضية VM ضعيفة تعمل بنظام لينكس، مع التركيز على تحديد ثغرة خدمة عالية المخاطر سمحت بالوصول الفوري إلى صلاحيات الجذر. التفاصيل| القيمة ---|--...

CVE-2022-22954

CVE-2022-22954 CVE-2022-22954 ثغرة في VMware Workspace ONE Access من نوع Freemarker SSTI كشف متعدد لنقاط تفعيل الثغرات، كشف دفعي متعدد الخيوط، تنفيذ الأوامر، كتابة الملفات // Single target vulnerability detection python CVE-2022-22954.py -u https://x.x.x.x // Command execution python...

CVE-2025-9223

Applications Manager - Execute Program Action Bypass PoC 📖 الوصف يحتوي هذا المستودع على إثبات المفهوم PoC الذي يوضح ثغرة تنفيذ أوامر في وظيفة "Execute Program Action" في ManageEngine Applications Manager. 🔍 تفاصيل الثغرة يستخدم Applications Manager قائمة سوداء BlackListCommands لحظر الأوامر...

CVE-2023-36319

CVE-2023-36319 من خلال تعديل أمر المكوّن الإضافي للضغط، يمكن للمهاجم جعل الخادم ينفّذ أوامر عشوائية أثناء عملية الرفع. يُستخدم هذا فقط لاختبارات الأمان المصرّح بها، يرجى عدم استخدامه لأغراض غير قانونية. المخالفات لا علاقة لها بالمؤلف. الإصدار المتأثر: openupload الإصدار المستقر 0.4.3 الخطوة الأول...

CVE-2024-3400-

ثغرة حقن الأوامر في جدار الحماية PAN-OS يحتوي هذا المستودع على سكربت بلغة Go يستغل ثغرة حقن أوامر Command Injection في جدران الحماية التي تعمل بنظام التشغيل PAN-OS من Palo Alto Networks. تسمح هذه الثغرة، المعرّفة برقم CVE-2024-3400، لمهاجم غير مصادَق بتنفيذ أكواد عشوائية بصلاحيات الجذر root على...

cve-2025-66478_rce_vulnerable

مدونة حديثة مع shadcn/ui مدونة حديثة وأنيقة مبنية باستخدام Next.js 16 وReact 19 وshadcn/ui وTailwind CSS. مهم: مشروع Next.js قابل للاختراق أُنشئ فقط لأغراض تعليمية واختبارية واستغلالية، لا يُنصح بتثبيته في بيئة الإنتاج، بل فقط في النطاق المحلي أو بيئة خاضعة للتحكم PoC POST / HTTP/1.1 Host:...