CVE-2026-63030-CVE-2026-60137

CVE-2026-63030 & CVE-2026-60137 — wp2shell WordPress Core Pre-Auth RCE — Route Confusion + SQL Injection を連鎖させて Remote Code Execution を実現...

Remote-Code-Execution-RCE-Exploit-BlueKeep-CVE-2019-0708-PoC

استغلال BlueKeep الوصف يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لثغرة BlueKeep CVE-2019-0708، والتي تسمح بتنفيذ التعليمات البرمجية عن بُعد على أنظمة Windows عبر بروتوكول RDP. هيكل الدليل /python : استغلال PoC لـ BlueKeep بلغة بايثون. /java : استغلال PoC لـ BlueKeep بلغة جافا. /cpp : استغل...

CVE-2024-34329

CVE-2024-34329 المنتج المُختبر: برنامج تشغيل طابعة البطاقات Datacard XPS Card Printer الإصدار: = 8.4 الوصف: التطبيق عُرضة لثغرة تصعيد الامتيازات المحلية Local Privilege Escalation بسبب صلاحيات ملفات/مجلدات غير آمنة في تثبيته الافتراضي، حيث يمنح الجميع حقوق التحكم الكامل في المسار:...

CVE-2024-4577-RCE-EXP

TG انضم إلينا https://t.me/WanLiChangChengWanLiChang انضم إلينا لاستلام EXP POC لمختلف الثغرات بشكل دوري CVE-2024-4577-RCE-EXP CVE-2024-4577 ثغرة تنفيذ التعليمات البرمجية عن بُعد على منصة Windows عبر PHP CGI CVE-2024-4577 برنامج استغلال جماعي RCE EXP لثغرة تنفيذ التعليمات البرمجية عن بُعد على منص...

Node.js-CVE-2024-39943

ثغرة تنفيذ الأوامر في Node.js HFS CVE-2024-39943 الدفعة الثالثة من مدرسة القبعة البيضاء – نو جونغ مين @JenmrR الملخص في بيئة خادم HFS القائمة على Node.js، توجد ثغرة يتم فيها تنفيذ محتوى الملف المرفوع عبر childprocess.execSync. يمكن للمهاجم تنفيذ أوامر نظام التشغيل مباشرة من خلال ميزة رفع الملفات،...

CVE-2025-49113

استغلال CVE-2025-49113 لـ Roundcube استغلال مكتوب بلغة Python لثغرة CVE-2025-49113، يستهدف ثغرة أمنية في تطبيق البريد الإلكتروني Roundcube تسمح بتنفيذ التعليمات البرمجية عن بُعد عبر إلغاء تسلسل كائنات PHP. نظرة عامة يستغل هذا الاستغلال ثغرة إلغاء تسلسل في وظيفة رفع الملفات في Roundcube. يستخدم...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE نظرة عامة على المشروع والمبدأ أول EXP في العالم لثغرة CVE-2024-4577 PHP-CGI RCE باستخدام بيئة PHP الافتراضية XAMPP. أول استغلال في العالم لثغرة CVE-2024-4577 PHP-CGI RCE يستخدم بيئة PHP الافتراضية. يشارك استغلالًا أصليًا، ويدعم SSRF، ويدعم تجاوز WAF. يحقق RCE في بيئة PHP...

CVE-2017-5638

CVE-2017-5638 جدول المحتويات 1. نظرة عامة 2. التبعيات 3. الاستخدام نظرة عامة هذا المشروع هو إثبات مفهوم لثغرة Apache Struts. كان الهدف إنشاء برنامج يمكنه توليد واختبار عناوين IP عشوائية للثغرة الموضحة أعلاه. استخدم هذا المشروع على مسؤوليتك الخاصة ولأغراض تعليمية فقط. التبعيات cURL يستخدم cURL...

CVE-2019-19781

استغلال تنفيذ الأوامر عن بُعد CVE-2019-19781- Citrix Application Delivery Controller & Gateway استغلال تنفيذ الأوامر عن بُعد لـ Citrix Application Delivery Controller و Citrix Gateway CVE-2019-19781 الاستخدام: bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE مثال: bash CVE-2019-19781.sh...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287 اكتُشف أن Sudo غير موثوق، وهي واحدة من أهم الأدوات المساعدة وأكثرها قوةً وانتشارًا، وتُثبَّت في أي نظام تشغيل قائم على Unix وLinux تقريبًا كأمر بسيط. ثغرة تجاوز سياسة أمنية زائفة تسمح بتنفيذ أوامر عشوائية على جهاز Linux مستهدف من قِبل مستخدم أو تطبيق خبيث...

CVE-2024-28397-js2py-Sandbox-Escape

مقدمة الصينية التحليل بالصينية التحليل بالإنجليزية js2py هي حزمة بايثون شائعة يمكنها تقييم كود جافاسكريبت داخل مترجم بايثون. تُستخدم من قِبل العديد من أدوات تجريف الويب لتحليل كود جافاسكريبت على الموقع الإلكتروني. توجد ثغرة في تنفيذ متغير عام داخل js2py، مما يسمح للمهاجم بالحصول على مرجع لكائن...

CVE-2016-2173

CVE-2016-2173 - تنفيذ التعليمات البرمجية عن بُعد في Spring AMQP - اختبار التطبيق الوصف لا تتحقق الفئة org.springframework.core.serializer.DefaultDeserializer من الكائن الذي تم إلغاء تسلسله deserialized مقابل قائمة بيضاء whitelist. من خلال توفير كائن مُسلسَل مُصمَّم بعناية مثل أداة gadget Commons...

CVE-2025-50505

CVE-2025-50505 API non authentifiée conduisant à l'exécution de commandes arbitraires et à l'escalade de privilèges dans Clash Verge Rev Description La vulnérabilité provient d'un point de terminaison API non authentifié exposé par le composant clash-verge-service, qui est installé avec des...

CVE-2022-22274_CVE-2023-0656

SonicWall NGFW CVE-2022-22274 et CVE-2023-0656 Le 24 mars 2022, SonicWall a publié un avis avec les détails suivants : Une vulnérabilité de débordement de tampon basée sur la pile dans SonicOS via une requête HTTP permet à un attaquant distant non authentifié de provoquer un déni de service DoS o...

CVE-2025-66678

CVE-2025-66678 في Hardware Read & Write Utility v1.25.11.26، يعرض البرنامج التشغيل قراءة وكتابة MSR عشوائي، بالإضافة إلى قراءة وكتابة الذاكرة الفعلية من خلال MmMapIoSpace، وكلاهما يمكّن من تنفيذ التعليمات البرمجية في النواة. تفاصيل الإثبات PoC سيقوم الإثبات PoC بتبديل الرمز الأساسي للعملية الحالي...

CVE-2022-1388

CVE-2022-1388 此仓库包含用于 CVE-2022-1388（F5 BIG-IP 远程代码执行）的 Python 利用代码。 用法: exploit.py -h -t TARGET -p PORT -c CMD --ssl 选项: -h, --help 显示此帮助信息并退出 -t TARGET, --target TARGET 指定易受攻击服务器的 IP 地址/域名 -p PORT, --port PORT 指定易受攻击服务器的端口号 -c CMD, --cmd CMD 指定要执行的命令 --ssl 如果服务器使用 SSL，请指定此可选参数 示例 - 对于使用 HTTPS 并在...

CVE-2022-1292

CVE-2022-1292 POC 描述 root@kitploit: crehash 脚本未能正确清理 shell 元字符以防止命令注入。 某些操作系统在分发此脚本时，会使其自动执行。 在这些操作系统上，攻击者可以以脚本的权限执行任意命令。 使用 crehash 脚本被认为已过时，应替换为 OpenSSL rehash 命令行工具。 此脚本由 update-ca-certificates（来自 ca-certificates 包）执行， 用于重新哈希 /etc/ssl/certs/ 中的证书。能够在 此目录中放置文件的攻击者可以以脚本的权限执行任意命令。...

CVE-2021-44228-example

这是一个利用 CVE-2021-44228 的示例 一个 Log4J2 RCE 漏洞 我不对此代码负责。请 不要恶意使用 CVE-2021-44228 : 此漏洞允许您通过在被攻击机器上记录恶意消息来执行任意代码。 例如，您可以在 Minecraft 中发送聊天消息来利用它，服务器/玩家机器会记录该聊天消息并执行您的代码。 LiveOverflow/CVE-2021-44228 视频 消息必须包含一个占位符 $，指示加载远程对象 jndi API。它将通过 ObjectFactory 加载对象。 LDAP ldap://x.x.x.x:port/... HTTP...

CVE-2024-4577

CVE-2024-4577 概述 CVE-2024-4577 是一个影响以下版本 PHP 服务器的安全漏洞： PHP 8.3.x（8.3.8 及更早版本） PHP 8.2.x（8.2.20 及更早版本） PHP 8.1.x（8.1.29 及更早版本） 所有 8.0 之前的版本 不受支持的 7.x 和 5.x 版本 此漏洞是一个远程代码执行（RCE）缺陷，当在 Windows 服务器上使用 PHP CGI（通用网关接口）时会发生。问题源于由于某些语言设置中使用“最佳匹配”字符映射，导致 Windows 错误解释某些字符。在这种情况下，PHP CGI 模块将恶意字符解释为 PHP...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE 在 Apache HTTP Server 2.4.49 的路径规范化变更中发现了一个缺陷。攻击者可以使用路径遍历攻击，将 URL 映射到由类似 Alias 指令配置的目录之外的文件。如果这些目录外的文件没有受到通常默认配置 "require all denied" 的保护，这些请求可能会成功。如果还为这些别名路径启用了 CGI 脚本，则可能导致远程代码执行。已知该问题已在野外被利用。此问题仅影响 Apache 2.4.49，不影响早期版本。Apache HTTP Server 2.4.50 中的修复被证实不完整，请参见...