CVE-2019-2725

CVE-2019-2725 WebLogic Universal Exploit - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 مُنشئ الحمولة والاستغلال معلومات / مساعدة $ python3 weblogicexploit.py -h ======================================================================== | WebLogic Universal Exploit | | CVE-2017-35...

CVE-2019-16891-Liferay-deserialization-RCE

CVE-2019-16891-Liferay-deserialization-RCE...

CVE-2025-49113

CVE-2025-49113 Roundcube ≤ 1.6.10: ثغرة تنفيذ أكواد برمجية عن بُعد بعد المصادقة عبر إلغاء تسلسل كائنات PHP...

CVE-2025-55182

CVE-2025-55182 - React2Shell PoC Авторство ОбнаруженоLachlan Davidson - передано команде Meta/React 29 ноября 2025 года. Обзор уязвимости Уязвимость присутствует в логике десериализации протокола React Flight. Отправляя вредоносную полезную нагрузку через HTTP POST, атакующий может добиться...

CVE-2019-18935

CVE-2019-18935 استغلال استغلال تنفيذ الأكواد عن بُعد لتطبيق Telerik UI ASP.NET AJAX من خلال ثغرة إلغاء التسلسل. كيفية التشغيل الخطوة 1: استنساخ المشروع git clone https://github.com/menashe12346/CVE-2019-18935.git cd CVE-2019-18935 الخطوة 2: في CVE-2019-18935.py، عدّل السطر 15: version =...

Spring-Boot-Tomcat-CVE-2025-24813

CVE-2025-24813: Apache 1. الشرح Tomcat معرّض للثغرة بسبب ثغرتين منفصلتين؛ الأولى هي نقطة ضعف في DefaultServlet تسمح بعمليات PUT الجزئية لكتابة دليل مؤقت. انظر: https://github.com/apache/tomcat/blob/f2a274bc00cf73670a614999561c69a391b5e35f/java/org/apache/catalina/servlets/DefaultServlet.javaL608...

Oracle-Weblogic-Server-AsyncResponseService-Deserialization-Remote-Code-Execution-CVE-2019-2725

CVE-2019-2725 – تنفيذ التعليمات البرمجية عن بُعد بدون مصادقة في Oracle WebLogic ثغرة في مكون خادم Oracle WebLogic من Oracle Fusion Middleware المكون الفرعي: خدمات الويب. الإصدارات المدعومة المتأثرة هي 10.3.6.0.0 و 12.1.3.0.0. ثغرة قابلة للاستغلال بسهولة تسمح لمهاجم غير مصادق مع وصول شبكي عبر HTTP...

CVE-2016-2173

CVE-2016-2173 - تنفيذ التعليمات البرمجية عن بُعد في Spring AMQP - اختبار التطبيق الوصف لا تتحقق الفئة org.springframework.core.serializer.DefaultDeserializer من الكائن الذي تم إلغاء تسلسله deserialized مقابل قائمة بيضاء whitelist. من خلال توفير كائن مُسلسَل مُصمَّم بعناية مثل أداة gadget Commons...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ & OpenWire 1 نظرة عامة على Apache ActiveMQ وOpenWire يُعد ActiveMQ خادم رسائل مفتوح المصدر وأنماط تكامل Messaging and Integration Patterns، حيث يتضمن وسيطًا Broker مع عملاء يدعمون JMS، ويتيح الاتصال بين الأنظمة التي تستخدم لغات متعددة بالإضافة إلى جافا. كما يحاف...

CVE-2024-11394

CVE-2024-11394 ثغرة تنفيذ تعليمات برمجية عن بُعد في نموذج Hugging Face Transformers Trax بسبب إلغاء تسلسل بيانات غير موثوقة نظرة عامة عالية المستوى وتأثيرات الثغرة: تسمح الثغرة للمهاجم بتنفيذ تعليمات برمجية عشوائية على الجهاز المضيف عن طريق توفير ملف نقطة تفتيش reformer trax خبيث للنص البرمجي...

Tomcat-CVE-2025-24813

شروط الاستخدام تمكين وظيفة الكتابة الخاصة بـ DefaultServlet: يجب تكوين web.xml ليكون inreadonly=false دعم طلب PUT الجزئي: يدعم Tomcat التحميل الجزئي افتراضيًا تمكين استمرارية ملف الجلسة: يجب تكوين context.xml باستخدام PersistentManager و FileStore وجود سلسلة استغلال لإلغاء التسلسل: يجب أن يحتوي...

CVE-2024-2054

CVE-2024-2054 تطبيق Artica-Proxy الإداري على الويب - إلغاء تسلسل غير آمن RCE إثبات مفهوم الاستغلال لتطبيق ARTICA PROXY الإداري على الويب CVE-2024-2054 منشور المدونة مزيد من التفاصيل هنا: https://blog.sonicwall.com/en-us/2024/03/unpatched-php-deserialization-vulnerability-in-artica-proxy/ الاستخدا...

CVE-2024-52430

CVE-2024-52430 Lis Video Gallery = 0.2.1 - حقن كائن PHP غير موثّق الوصف إن إضافة Lis Video Gallery لووردبريس معرضة لحقن كائن PHP في الإصدارات حتى 0.2.1 بما في ذلك، عبر إلغاء تسلسل المدخلات غير الموثوقة. وهذا يجعل من الممكن للمهاجمين غير الموثّقين حقن كائن PHP. لا توجد سلسلة POP معروفة في البرنامج...

CVE-2015-6420

CVE-2015-6420 Vulnérabilité de désérialisation Références Analyse de la chaîne d'exploitation CC de la vulnérabilité de désérialisation Java...

better-poc-for-CVE-2018-15133

PoC أفضل لـ CVE-2018-15133 PoC آلي لـ CVE 2018-15133 كل الفضل يعود إلى kozmic الذي صنع الـ PoC الأصلي لـ CVE 2018-15133 هذا مجرد سكريبت أتمتة صنعته أثناء العمل على صندوق مختبر يحتوي على هذه الثغرة لأنني لم أرد إنشاء كائن غير متسلسل جديد باستخدام phpggc في كل مرة أردت تشغيل أمر مختلف المتطلبات:- 1...

CVE-2025-55182-RCE-Exploit

إثبات المفهوم لـ CVE-2025-55182 – تنفيذ التعليمات البرمجية عن بُعد في Next.js 16.0.6 يحتوي هذا المستودع على إثبات مفهوم POC عامل لـ CVE-2025-55182 ، وهي ثغرة أمنية حرجة لإلغاء التسلسل تؤثر على Next.js 16.0.6. يستغل الاستغلال إلغاء تسلسل الكتلة $@ و Chunk.prototype.then للحصول على سيطرة كاملة على...

CVE-2013-0156

مرجع النص الأصلي لمزيد من التفاصيل حول نص الاستغلال الأصلي، راجع رابط gist CVE-2013-0156 نص استغلال CVE-2013-0156 هذا النص مصمم خصيصًا لحل التحدي على PentesterLab لاستغلال CVE-2013-0156. يمكنك الوصول إلى التحدي هنا: PentesterLab - تحدي CVE-2013-0156. نص Python هذا مصمم لاستغلال ثغرة CVE-2013-0156...

Jmeter-CVE-2018-1297-

ثغرة تنفيذ الأوامر عبر إلغاء تسلسل RMI في JMeter CVE-2018-1297 Apache JMeter هي مجموعة برامج مفتوحة المصدر مكتوبة بلغة Java من قبل مؤسسة Apache Software Foundation الأمريكية لاختبار الضغط واختبار الأداء. توجد ثغرة إلغاء تسلسل في الإصدارات 2.x و 3.x، ويمكن للمهاجم استغلالها لتنفيذ أوامر عشوائية عل...

CVE-2019-7214

استغلال الصدفة العكسية لنظام ويندوز PowerShell عبر TCP يستهدف هذا السكربت المكتوب بلغة بايثون خدمة ضعيفة تعمل على جهاز ويندوز بعيد. يقوم بإرسال حمولة .NET متسلسلة تُطلق صدفة عكسية تعتمد على PowerShell تعود إلى جهاز المهاجم. CVE-2019-7214 تنفيذ عن بُعد للكود عبر إلغاء تسلسل .NET في نظام SmarterMai...

CVE-2024-50507

CVE-2024-50507 DS.DownloadList = 1.3 - حقن كائن PHP بدون مصادقة الوصف إضافة DS.DownloadList لووردبريس معرضة لحقن كائن PHP في جميع الإصدارات حتى 1.3 بما في ذلك، وذلك من خلال إلغاء تسلسل المدخلات غير الموثوقة. وهذا يجعل من الممكن للمهاجمين غير المصادقين حقن كائن PHP. لا توجد سلسلة POP معروفة في...