Thruk-CVE-2023-34096

Thruk-CVE-2023-34096 Thruk Monitoring Web Interface संस्करण = v3.06 CVE-2023-34096 Path Traversal के प्रति संवेदनशील हैं। वर्तमान एक्सप्लॉइट Python 3 में बनाया गया है और कमजोरी का उपयोग करके Thruk के सामान्य फ़ोल्डरों और कुछ Linux फ़ोल्डरों में PoC फ़ाइल अपलोड करता है। CVSS CNA GitHub, Inc. ने इस...

mpDNS

mpDNS उर्फ बहुउद्देशीय DNS सर्वर सरल, कॉन्फ़िगरेबल DNS सर्वर जिसमें कई उपयोगी सुविधाएँ हैं Python 3 names.db - सभी कस्टम रिकॉर्ड रखता है उदाहरण देखें .example.com जैसे सरल वाइल्डकार्ड यूनिकोड DNS अनुरोधों को पकड़ें कस्टम क्रियाएँ उर्फ मैक्रो: shellexec::dig google.com +short - शेल कमांड निष्पादित...

CVE-2006-3392

CVE-2006-3392 https://www.cvedetails.com/cve/CVE-2006-3392/ تستدعي Webmin قبل الإصدار 1.290 وUsermin قبل الإصدار 1.220 دالة simplifypath قبل فك ترميز HTML، مما يسمح للمهاجمين عن بُعد بقراءة ملفات عشوائية، كما هو موضح باستخدام تسلسلات "..%01"، التي تتجاوز إزالة تسلسلات "../" قبل إزالة وحدات البايت...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner F5 Big IP रिमोट कोड एक्ज़ीक्यूशन CVE-2020-5902 के लिए स्वचालित स्कैनर, पायथन 3 में लिखा गया भेद्यता विवरण F5 ने 30 जून 2020 को एक महत्वपूर्ण रिमोट कोड एक्ज़ीक्यूशन भेद्यता CVE-2020-5902 जारी की जो Big IP के कई संस्करणों को प्रभावित करती है। हमलावर आसानी से TMUI ट्रैफ़िक...

CVE-2021-3129---Laravel-RCE

CVE-2021-3129---Laravel-RCE حول صُمم هذا السكريبت لاستغلال ثغرة Laravel RCE CVE-2021-3129. يتيح لك هذا السكريبت كتابة/تنفيذ الأوامر على موقع يعمل بإصدار Laravel = v8.4.2، حيث تكون قيمة "APPDEBUG" مضبوطة على "true" في ملف ".env" الخاص به...

cve-2023-50164-poc

إثبات المفهوم لـ CVE-2023-50164 === التثبيت لتثبيت هذه الأداة، يجب أن يكون لديك إصدار Go 1.20 على الأقل مثبتًا ومُهيأً. $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest بدلاً من ذلك، يمكنك تجميعها بنفسك: $ git clone http://github.com/dwisiswant0/cve-2023-50164-poc cve-2023-50164-poc/...

CVE-2021-26828_ScadaBR_RCE

POC CVE-2021-26828ScadaBRRemoteCodeExecution लिनक्स पर ScadaBR 0.9.1 और विंडोज पर 1.0 और 1.12.4CE तक के संस्करण, प्रमाणित रिमोट उपयोगकर्ताओं को 'viewedit.shtm' के माध्यम से मनमानी JSP फाइलें अपलोड और निष्पादित करने की अनुमति देते हैं, जिससे रिमोट कोड निष्पादन संभव होता है। एक्सप्लॉइट उपयोग कमांड्...

CVE-2026-90817

CVE-2026-90817 — REDCap Survey Passthru + Data Import RCE أداة فحص بلغة Python 3 وخطاف استغلال قابل للتكوين لـ CVE-2026-90817 Securifera / Ryan Wincey. | ---|--- المنتج| REDCap Vanderbilt المتأثر| ≥ 13.3.0 حتى تصحيح الفرع المُصحَّح| 16.0.49 LTS، 17.3.10 LTS، 17.4.4 Standard+ CVSS 3.1| 9.8 حرج...

subparse

subparse Subparse، هو إطار عمل معياري طوره Josh Strochein وAaron Baker وOdin Bernstein. صمم الإطار لتحليل وفهرسة ملفات البرامج الضارة وعرض المعلومات المكتشفة أثناء التحليل في عارض ويب قابل للبحث. الإطار معياري، ويستخدم محرك تحليل أساسي، ووحدات تحليل، ومجموعة من وحدات الإثراء التي تضيف معلومات...

CVE-2024-31771

CVE-2024-31771 كتابة ملف تعسفي في TotalAV إصدار TotalAV 6.0.x https://github.com/restdone/CVE-2024-31771/assets/42227817/ffe0c2ec-4ea6-4c29-852f-456b2e62f5b1 الجدول الزمني: 13 فبراير 2024 : اكتشفت أن الإصدار 6.0.740 معرّض للخطر وأبلغت TotalAV. 15 فبراير 2024: أكدت TotalAV المشكلة وتمكنت من تكراره...

CVE-2021-40444

CVE-2021-40444 PoC CVE-2021-40444 माइक्रोसॉफ्ट ऑफिस वर्ड रिमोट कोड एक्जीक्यूशन का शोषण करने के लिए दुर्भावनापूर्ण docx जनरेटर इस स्क्रिप्ट का निर्माण वास्तविक दुनिया में उपयोग किए गए नमूने पर किए गए कुछ रिवर्स इंजीनियरिंग पर आधारित है:...

CVE-2025-43919-POC

🚨 CVE-2025-43919: اجتياز الدليل في GNU Mailman 2.1.39 cPanel/WHM تم اكتشاف ثغرة جديدة في GNU Mailman 2.1.39 المضمن مع cPanel/WHM، مما يسمح للمهاجمين عن بُعد غير المصادق عليهم بقراءة ملفات عشوائية على الخادم عبر خلل في اجتياز الدليل. 📌 ملخص الثغرة: النوع : اجتياز الدليل بدون مصادقة المكوّن : برنام...

CVE-2023-34598

Gibbon v25.0.0 - تضمين ملفات محلية - CVE-2023-34598 Gibbon الإصدار 25.0.0 عرضة لثغرة تضمين الملفات المحلية LFI حيث يمكن تضمين محتوى عدة ملفات موجودة في مجلد التثبيت في استجابة الخادم. إثبات المفهوم لاستغلال الثغرة، يحتاج المهاجم إلى التلاعب بمعامل "q" للاستعلام عن ملف محلي. يؤدي هذا التلاعب إلى...

WinRAR-CVE-2023-38831

WinRAR-CVE-2023-38831 تستغل وحدة Metasploit هذه ثغرة أمنية في WinRAR 6.22 CVE-2023-38831. عندما يفتح المستخدم ملف RAR معدًا ومستندًا مضمّنًا فيه، يتم تنفيذ المستند الشركي، مما يؤدي إلى تنفيذ التعليمات البرمجية. إنها ليست أنيقة، لكنها تعمل. 🤷🏻 Alexander Hagenah @xaitax المراجع...

Limesurvey-RCE

Limesurvey-RCE ثغرة تنفيذ الأوامر عن بُعد الموثَّقة في LimeSurvey إثبات المفهوم: 1. أنشئ ملفاتك config.xml وملفات القشرة العكسية php 2. أنشئ أرشيفًا يحتوي على هذه الملفات 3. سجّل الدخول باستخدام بيانات الاعتماد 4. انتقل إلى Configuration ← Plugins ← Upload & Install 5. اختر ملفك المضغوط 6. ارفع...

CVE-2025-30208

CVE-2025-30208 POC CVE-2025-30208 pip install -r requirements.txt الوظائف: -u تحديد فحص URL -r تحديد فحص ملف txt...

CVE-2026-96515

CVE-2026-96515: تنفيذ أوامر الجذر المُصادَق عليه في Netlink HG323RW يمكن لمستخدم ويب محدود مُصادَق عليه رفع نص برمجي shell عبر معالج استيراد التشخيص في Netlink HG323RW وجعل عملية BOA ذات UID-0 تنفذه. يُشترط المصادقة وقيم التحقق/CSRF الصالحة؛ هذا المستودع لا يدّعي تنفيذ التعليمات البرمجية قبل...

Fonoster-LFI-PoC

CVE-2024-43035 - फ़ोनोस्टर LFI प्रूफ़ ऑफ़ कॉन्सेप्ट इस भंडार में एक प्रूफ़ ऑफ़ कॉन्सेप्ट PoC स्क्रिप्ट है जो फ़ोनोस्टर में स्थानीय फ़ाइल शामिल करने की कमज़ोरी को प्रदर्शित करता है। यह उपकरण केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए है। उपयोग स्थानीय फ़ाइल पढ़ें सर्वर से स्थानीय फ़ाइल प्राप...

redis-post-exploitation

redis-post-exploitation لأغراض تعليمية فقط مرجع https://2018.zeronights.ru/wp-content/uploads/materials/15-redis-post-exploitation.pdf https://paper.seebug.org/975/ الخادم المارق https://github.com/knqyf263/redis-rogue-server البناء $ docker-compose build التشغيل $ docker-compose up -d $...

Magneto-PolyShell

استغلال RCE في Magento 2 - رفع ملف بدون مصادقة إلى RCE ⚠️ هذه الأداة مخصصة للاختبار الأمني التعليمي والمصرح به فقط. الاستخدام غير المصرح به ضد أنظمة لا تملكها غير قانوني. يستهدف هذا الاستغلال ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE غير المصادق عليها في Magento 2 Adobe Commerce. من خلال...