CVE-2023-35085-POC-EXP

ملاحظة: جميع السكربتات تم إنشاؤها بواسطة Gemini 2.5 pro و CLaude 3.7. قد لا تعمل بشكل جيد، لأنني لا أعرف كيفية استخدام الواجهة البرمجية "/mifs/rest/api/v2/command/exec"، وكذلك الحال مع نماذج الذكاء الاصطناعي التي ادّعت أنها تعرفها جيداً...

CVE-2022-23940

CVE-2022-23940 PoC для CVE-2022-23940, также известной как SCRMBT-187 – аутентифицированное удалённое выполнение кода через запланированные отчёты в SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2022-23940 Пример использования: !asciicas...

log4j-cve-2021-44228

Log4j CVE-2021-44228 et CVE-2021-45046 Prérequis Utilisez un JDK vulnérable, par exemple JDK 1.8.0181 Utilisation Serveur malveillant Le serveur malveillant déploie les points de terminaison suivants : 1389 serveur LDAP 1099 serveur RMI 8081 serveur HTTP root@kitploit: ./gradlew...

Mass-CVE-2025-29306

FoxCMS Mass Exploiter CVE-2025-29306 أداة أتمتة متخصصة للباحثين الأمنيين لتنفيذ اختبارات تنفيذ الأوامر عن بُعد RCE عبر أهداف متعددة. 🛡️ ملاحظة أمنية هذا البرنامج مكتوب بلغة Bash وتم تشفيره/تجميعه باستخدام SHC Shell Script Compiler. الكود المصدري محمي لمنع العبث والتعديل غير المصرح به. 📋 المتطلبات...

CVE-2021-22204

CVE-2021-22204 - Exiftool Exécution de code à distance Description Récemment, le chercheur wcbowling a découvert une vulnérabilité dans l'outil Exiftool, qui permettait à un acteur malveillant de mener une attaque d'exécution de code à distance. Cette vulnérabilité a été trouvée dans le cadre du...

CVE-2021-30461

CVE-2021-30461 ثغرة تنفيذ أكواد عن بعد في VOIP التفاصيل التقنية https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/ يوتيوب : https://www.youtube.com/watch?v=9VBI6Lq-Rw تابعنا Vulnmachines YouTube Twitter Facebook LinkedIn...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

استغلال مخصص : Foxit Reader الإصدار 9.0.1.1049 Use After Free مع تجاوز ASLR و DEP على الكومة استغلالي المخصص : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 استغلال مخصص لنظام Win 7 يحتوي على مساحة للـ shellcode سلسلة ROP المخصصة الخاصة بي تُنشئ مساحة للـ...

Mitigate-CVE-2023-46747

Ansible-плейбук для устранения CVE-2023-46747 K000137353: уязвимость удалённого выполнения кода без аутентификации в утилите конфигурации BIG-IP CVE-2023-46747 Вот ссылка: https://my.f5.com/manage/s/article/K000137353 Как использовать 1. Склонируйте мой репозиторий:...

CVE-2017-11882-

CVE-2017-11882 43b النص الأصلي من https://github.com/embedi/CVE-2017-11882 109b النص الأصلي من https://github.com/unamer/CVE-2017-11882/ تحية، الآن كود unamer يمكنه تنفيذ shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...

CVE-2019-1367

0x00 خلفية Internet Explorer هو متصفح ويب أصدرته شركة مايكروسوفت، ويستخدمه عدد كبير جدًا من المستخدمين. في 23 سبتمبر، أصدرت مايكروسوفت تحديثًا أمنيًا طارئًا لإصلاح ثغرة تنفيذ تعليمات برمجية عن بُعد تؤثر على متصفح IE. اكتشف فريق تحليل التهديدات في جوجل هذه الثغرة، ويُزعم أنها استُغلت في البرية. 0x...

CVE-2025-59528-PoC

CVE-2025-59528 PoC Python-скрипт proof-of-concept для запуска RCE-пути CustomMCP в Flowise через POST /api/v1/node-load-method/customMCP. ⚠️ Только для образовательных целей и авторизованных исследований в области безопасности. Запуск этого инструмента против систем, которыми вы не владеете или на...

CVE-2022-48565-POC

CVE-2022-48565 PoC مقدمة هذا هو إثبات مفهوم PoC يوضح الثغرة CVE-2022-48565 ، والتي تستند إلى إلغاء التسلسل غير الآمن لملفات Plist في Python. من خلال معالجة ملفات قوائم الخصائص Plist المصممة بعناية، يمكن للمهاجم تنفيذ تعليمات برمجية عشوائية على النظام المستهدف، مما قد يؤدي إلى تنفيذ كود عن بُعد RC...

CVE-2025-49132-Mods

CVE-2025-49132 - RCE 심플 📝 개요 이 저장소에는 Pterodactyl 패널v1.11.11 이전 버전의 치명적인 인증되지 않은 원격 코드 실행RCE 취약점인 CVE-2025-49132를 위한 특수 익스플로잇이 포함되어 있습니다. 이 취약점은 /locales/locale.json 엔드포인트에 존재합니다. 공격자는 locale 및 namespace 쿼리 매개변수를 조작하여 pearcmd.php와 상호 작용하는 로컬 파일 포함LFI을 악용할 수 있습니다. 이를 통해 임의 파일 생성과 명령 실행이 가능해져 시스템 전체...

unicorn

unicorn كتابة: ديف كينيدي @HackingDave الموقع الإلكتروني: https://www.trustedsec.com Magic Unicorn هي أداة بسيطة لاستخدام هجوم خفض مستوى PowerShell وحقن شيل كود مباشرة في الذاكرة. بناءً على هجمات PowerShell الخاصة بـ Matthew Graeber وتقنية تجاوز PowerShell التي قدمها David Kennedy TrustedSec وجوش...

CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR до версии 6.23 позволяет злоумышленникам выполнять произвольный код, когда пользователь пытается просмотреть безвредный файл внутри ZIP-архива. Проблема возникает из-за того, что ZIP-архив может содержать безвредный файл например, обычный файл .JPG, а также...

NetExec

🚩 Ceci est le dépôt open source de NetExec maintenu par une communauté de personnes passionnées NetExec - L'outil d'exécution réseau Ce projet a été initialement créé en 2015 par @byt3bl33d3r, connu sous le nom de CrackMapExec. En 2019, @mpgnx64 a commencé à maintenir le projet pendant les 4 anné...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE أداة PoC لـ CVE-2024-27956، وهي ثغرة حقن SQL في إضافة ValvePress Automatic. يستغل هذا الـ PoC الثغرة عن طريق إنشاء مستخدم في الهدف ومنحه صلاحيات المسؤول. كونك مسؤولًا في ووردبريس يمكن أن يؤدي إلى تنفيذ أوامر عن بعد. الاستخدام root@kitploit: git clone...

CVE-2025-70341

CVE-2025-70341 : Permissions non sécurisées + Exécution de code arbitraire dans App-Auto-Patch Résumé App-Auto-Patch v3.4.2 crée son répertoire de travail avec des permissions accessibles en écriture par tous les utilisateurs chmod 777, ce qui permet une condition de course TOCTOU...

CVE-2024-55187

الملخص لا يتم تطهير المعلمات الإدارية الحساسة بشكل كافٍ، مما يسمح للمهاجم بتسميم مسارات الملفات الثنائية للنظام. يمكن للمهاجم بعد ذلك رفع ملفات CSV خطيرة يمكن التعامل معها كأرشيفات PHAR تحتوي على محارف شل ستُقيَّم بواسطة استدعاء exec في PHP، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. التأثير...

CVE-2024-47051

Résumé Une mauvaise assainissement du contenu, du type et de l'extension des fichiers téléversés dans la fonctionnalité d'édition des Assets permet à un attaquant authentifié d'écrire du code PHP arbitraire dans le répertoire web et de localiser où ce fichier est écrit. Cela aboutit à une exécuti...