cve-2021-21985_exp

Exploitation de cve-2021-21985 0x01 Point de vulnérabilité Comme le montre l'analyse : https://attackerkb.com/topics/X85GKjaVER/cve-2021-21985?referrer=homerapid7-analysis 0x02 Exploitation Reconstruction de l'objet beans pour réaliser une RCE. Liste des beans : localizedMessageBundle...

CVE-2026-7654

CVE-2026-7654 CVE-2026-7654 استغلال RCE لحقن كائنات PHP في Admin Columns...

CVE-2020-2551

CVE-2020-2551 إلغاء تسلسل IIOP في Weblogic بيئة الاختبار Weblogic10.3.6+jdk1.6 الحزمة الجاهزة jar كود الاستخراج: a6ob استغلال الثغرة قم بتنزيل حزمة jar، ثم استخدم marshalsec لبدء خدمة RMI خبيثة، وقم بتجميع exp.java محليًا. package payload; import java.io.IOException; public class exp public exp...

CVE-2026-92705

The cross-platform subtitle editor Aegisub (versions 3.2.0 to 3.4.2) is vulnerable to arbitrary code execution because it automatically loads Automation scripts referenced in ASS project metadata without verifying user trust. An attacker can distribute a crafted ASS file and a malicious script to...

EUVD-2026-95988

Aegisub is a cross-platform advanced subtitle editor. From 3.2.0 to 3.4.2, Aegisub automatically loads Automation scripts referenced by Automation Scripts metadata in ASS subtitle projects without asking whether the user trusts the scripts or their authors. An attacker can distribute a crafted AS...

CVE-2026-92705 Aegisub executes arbitrary code through automatically loaded Automation scripts

Aegisub is a cross-platform advanced subtitle editor. From 3.2.0 to 3.4.2, Aegisub automatically loads Automation scripts referenced by Automation Scripts metadata in ASS subtitle projects without asking whether the user trusts the scripts or their authors. An attacker can distribute a crafted AS...

Rocket-Chat-3.12.1-PoC-CVE-2021-22911-

Rocket-Chat-3.12.1-PoC-CVE-2021-22911- 1. Allez à la page de connexion 2. Créez un nouveau compte, définissez le mot de passe comme P@$$w0rd!1234 3. Exécutez le script -u = E-mail de l'utilisateur à faibles privilèges Pas de 2FA -a = E-mail de l'administrateur -t = URL Ex : http://rocketchat.loca...

CVE-2024-12252

SEO LAT Auto Post = 2.2.1 - تنفيذ التعليمات البرمجية عن بُعد الوصف إن إضافة SEO LAT Auto Post لووردبريس عرضة لاستبدال الملفات بسبب غياب فحص الصلاحيات في إجراء AJAX باسم remoteupdate في جميع الإصدارات حتى 2.2.1 وما يتضمنه. وهذا يتيح للمهاجمين غير المصادَق عليهم استبدال الملف...

freepbx-endpoint-sqli-rce

CVE-2025-57819 — حقن SQL في وحدة FreePBX Endpoint → تنفيذ تعليمات برمجية عن بُعد الملخص FreePBX هي واجهة الويب مفتوحة المصدر لنظام Asterisk PBX، وهي مستخدمة على نطاق واسع في بيئات الاتصالات المؤسسية. تعرّض وحدة Endpoint Manager معالج AJAX على المسار /admin/ajax.php يقبل معلمة brand ويدرجها مباشرة...

linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

CVE-2023-38831-Exploit

Генератор эксплойта CVE-2023-38831 для WinRAR Создано: technicalcorp Этот проект содержит Python-скрипт, эксплуатирующий CVE-2023-38831 — уязвимость в WinRAR версиях до 6.23. Эксплойт генерирует вредоносный RAR-архив , который запускает выполнение произвольного кода, когда жертва открывает...

-CVE-2026-7465

-CVE-2026-7465 CVE-2026-7465 استغلال تنفيذ الأوامر عن بعد الموثّق في مكونات Spectra Gutenberg Blocks...

CVE-2019-7609

CVE-2019-7609 استغلال Kibana لـ CVE-2019-7609 بلغة python يمكن لهذا الاستغلال أن يمنحك RCE ملاحظة:- هذه هي النسخة المعدلة مساعدة الاستماع على المنفذ 4242 تشغيل الاستغلال الوصول الأولي...

CVE-2022-44276-PoC

CVE-2022-44276-PoC إثبات المفهوم لـ Responsive Filemanager . ولكن، يمكننا القيام بحيلة صغيرة: دالة getextensionfrommime تعمل بناءً على أول عدة أحرف من الملف. لذا، إذا بدأنا حمولتنا بعدة أحرف 'a'، فقد يتم اكتشافها كنوع txt. كيفية الاستغلال 1. اعتراض طلب الرفع باستخدام Burp Suite 2. تغيير اسم الملف...

CVE-2019-19576

class.upload.php = 2.0.3 Téléversement arbitraire de fichier Auteur - Jinny Ramsmark Fournisseur concerné - Verot.net Produit concerné - class.upload.php = 2.0.3 Testé sur Ubuntu 19.10 nouvellement installé avec PHP7.3 et Apache/2.4.38 Plus précisément, Debian/Ubuntu s'est avéré vulnérable car il...

CVE-2024-20405

الوصف يمكن لثغرة أمنية في واجهة الإدارة المستندة إلى الويب لـ Cisco Finesse أن تسمح لمهاجم غير مصدق عن بُعد بتنفيذ هجوم XSS مخزن عبر استغلال ثغرة RFI. تنشأ هذه الثغرة بسبب عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم لطلبات HTTP محددة يتم إرسالها إلى الجهاز المتأثر. يمكن للمهاجم استغلال...

connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 et CVE-2024-1709 Une preuve de concept développée par @watchTowr pour exploiter un contournement d'authentification afin d'ajouter un nouvel utilisateur administratif dans ConnectWise ScreenConnect. Il s'agit de la première étape d'une chaîne triviale d'exécution de commandes à...

CVE-2016-3088

CVE-2016-3088 - تنفيذ كود عن بُعد في Apache ActiveMQ...

CVE-2019-9193

EN GenPostgresRCEExploit هي أداة PoC مصممة لاستغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE التي تتطلب مصادقة في إصدارات معينة من PostgreSQL 9.3 - 11.7. تتيح للمستخدمين الموثّقين تنفيذ أوامر النظام على خادم قاعدة بيانات PostgreSQL المعرّض للثغرة CVE-2019-9193. الميزات استغلال RCE : تنفيذ أوامر...

CVE-2025-32433-Exploit-edited

Exploit CVE-2025-32433 Compatible Windows Exécution de code à distance non authentifiée SSH Erlang/OTP Description Ce dépôt contient un exploit pour CVE-2025-32433, une vulnérabilité critique d'exécution de code à distance non authentifiée dans le serveur SSH Erlang/OTP. Caractéristiques...