CVE-2023-50164Analysis-

CVE-2023-50164: تطبيق Apache Struts القابل للاستغلال تم العثور على ثغرة أمنية خطيرة، تم تحديدها باسم CVE-2023-50164 CVE: 9.8، في Apache Struts، مما يسمح للمهاجمين بالتلاعب بمعاملات تحميل الملفات التي قد تؤدي إلى اجتياز المسار غير المصرح به وتنفيذ التعليمات البرمجية عن بُعد RCE. التطبيق تم تطوير...

CVE-2021-41773

CVE-2021-41773 POC & مختبر لـ CVE-2021-41773 إعداد المختبر $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 إثبات المفهوم RCE curl...

Grafana-8.3-Directory-Traversal

سكريبت بايثون لـ CVE-2021-43798 الوصف: ثغرة اجتياز الدليل في Grafana 8.3.0 جرّب هذا إذا كان EDB-ID 50581 لا يعمل! المقالة الأصلية: https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/gsc.tab=0 أثناء تجربة في OffSec Proving Ground Fanatastic، صادفت Grafana...

CVE-2014-5284

CVE-2014-5284 تنفيذ Bash لـ CVE-2014-5284 عنوان الاستغلال: ossec 2.8 ثغرة إنشاء ملف مؤقت غير آمن - تصعيد الامتيازات بايثون جيد لكنه لا يعمل دائمًا مؤلف الاستغلال: mbadanoiu مؤلف استغلال بايثون: skynet-13 الصفحة الرئيسية للبائع: www.ossec.net/ رابط البرنامج:...

CVE-2023-37739---Path-Traversal-in-i-doit-Pro-25-and-below

CVE-2023-37739 - اجتياز المسار في i-doit Pro 25 والإصدارات الأقدم i-doit Pro 25 والإصدارات الأقدم معرضة لثغرة اجتياز المسار Path Traversal. تسمح هذه الثغرات للمهاجمين المصادق عليهم عن بُعد بصلاحيات منخفضة أو عالية بالتنقل إلى مواقع لا ينبغي أن تكون متاحة للمستخدم. يمكن استخدامها لقراءة و/أو الوصو...

CVE-2024-6132

CVE-2024-6132 بيكسلز: صور مخزنة مجانية = 1.2.2 - رفع ملفات تعسفي للمستخدمين المصادق عليهم مساهم+ Usage usage: CVE-2024-6132.py -h -u URL -un USERNAME -p PASSWORD -shellurl SHELLURL Pexels: Free Stock Photos = 1.2.2 - Authenticated Contributor+ Arbitrary File Upload | BY NXPLOIT - KHALED ALENAZI,...

CVE-2006-3392

إنها أداة بسيطة لاستغلال ثغرة الكشف التعسفي عن الملفات في Webmin 1.290 / Usermin 1.220 - Arbitrary File Disclosure . vulnerabilities طريقة الاستخدام: 1-شغل النص البرمجي python exploit.py . 2-أدخل المنفذ . 3-اختر المجلد الذي تريد عرضه . ⛔ مهم ⛔ نحن لسنا مسؤولين عن استخدام هذا النص البرمجي في عمل غ...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE سكربت بلغة بايثون 3 لـ CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE. يتطلب RCE تفعيل cgi-bin البدء تشغيل البرنامج LFI python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE python3 apache2.4.50.py -t http://apache.hack/ -rce whoami شبه-صدفة...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: ثغرة قراءة الملفات التعسفية سيساعدك هذا الكود على فهم تركيبة طلب الهجوم والاستجابة. استخدم أداة بروكسي لرؤية النتيجة. python3 CVE-2024-23897.py -u $url -p $filepathtoread...

Exploit-CVE-2024-26503

أداة استغلال ثغرة RCE في Open eClass هذه الأداة مصممة لاستغلال ثغرة معروفة CVE-2024-26503 في منصات Open eClass، مما يتيح تنفيذ الأوامر عن بُعد RCE من خلال ثغرة رفع الملفات غير المقيدة. تسمح الثغرة للمهاجمين برفع شِل ويب إلى الخادم، مما يمكنهم من تنفيذ أوامر عشوائية. إخلاء مسؤولية هذه الأداة مخصصة...

CVE-2022-44268-automated-poc

CVE-2022-44268 ImageMagick قراءة ملف عشوائي poc آلي بالكامل ⚙ ثغرة كشف معلومات يمكن استغلالها لقراءة ملفات عشوائية من الخادم عند تحليل صورة. إصدار Image Magic المتأثر Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-2021 ImageMagick Studio LLC License:...

CVE-2023-47668

CVE-2023-47668 Restrict Content = 3.2.7 - كشف المعلومات عبر ملف السجل القديم الوصف: إضافة العضوية – إضافة Restrict Content لووردبريس معرضة لكشف المعلومات الحساسة في جميع الإصدارات حتى 3.2.7 عبر ملف السجل القديم. وهذا يتيح للمهاجمين غير الموثوقين استخراج بيانات حساسة بما في ذلك معلومات التصحيح...

CVE-2023-4698

CVE-2023-4698 تضمين الملفات المحلي LFI في usememos/memos 0.13.2 الوصف اليوم، أود تسليط الضوء على اكتشاف مهم — ثغرة أمنية خطيرة تم تحديدها في usememos/memos. هذه الثغرة، التي تقع ضمن فئة تضمين الملفات المحلي LFI، تشكل تهديدًا خطيرًا للأنظمة التي تشغّل إصدارات usememos/memos الأقدم من 0.13.2. وقد ت...

JoomlaCVE20168869

استغلال لـ Joomla 3.4.4 - 3.6.4 CVE-2016-8869 و CVE-2016-8870 مع رفع شيل ويب عبر الملفات هذه نسخة PHP منقولة، الكود المصدري الأصلي بلغة بايثون مقدم من @link https://github.com/XiphosResearch/exploits/tree/master/Joomraa الاستخدام: php exploit.php --username hacker -p password -e...

CVE-2021-36749

CVE-2021-36749 Apache Druid قراءة ملف عشوائي الإصدار المتأثر: version = 0.21.1 يمكن استخدام أي من الطريقتين التاليتين طريقة سطر الأوامر curl http://127.0.0.1:8888/druid/indexer/v1/sampler?for=connect -H "Content-Type:application/json" -X POST -d...

CVE-2022-39196-

CVE-2022-39196 ترقية الصلاحيات في Black board CMS يسمح Blackboard Learn الإصدار 1.10.1 للمستخدمين المصادق عليهم عن بُعد بقراءة ملفات غير مقصودة عن طريق إدخال بيانات اعتماد الطالب ثم زيارة عنوان URL محدد مباشرةً: webapps/bbcms/execute/. معلومات إضافية الخطوة 1: استخدم صلاحية بيانات اعتماد الطالب...

file-away-exploit

استغلال File-Away CVE-2025-2539 و CVE-2025-2512 ================================================= 📌 الغرض يحتوي هذا المستودع على تفاصيل الثغرات والبرامج النصية المكتشفة في File-Away، وهو إضافة ووردبريس تُستخدم لإدارة الملفات. تحتوي هذه الإضافة على ثغرتين يمكن أن تؤديا إلى تنفيذ التعليمات البرمجية...

CVE-2025-1304

🚨 قالب NewsBlogger لووردبريس = 0.2.5.1 - رفع ملف تعسفي CVE-2025-1304 درجة CVSS: 8.8 عالية نوع الثغرة: رفع ملف تعسفي المكون: قالب ووردبريس معرف CVE: CVE-2025-1304 🔥 نظرة عامة على الثغرة قالب NewsBlogger لووردبريس الإصدارات = 0.2.5.1 معرض لـ رفع ملف تعسفي عبر لوحة الترحيب الخاصة بالمشرف. تسمح هذه...

CVE-2024-12905-PoC

CVE-2024-12905 ثغرة كتابة/استبدال الملفات في tar-fs...

CVE-2023-50564

CVE-2023-50564 Pour des raisons éducatives uniquement. Ce script exploite CVE-2023-50564 pour téléverser un reverse shell PHP sur le serveur cible. Vous pouvez utiliser un shell comme celui-ci. Il suffit de compresser le fichier PHP dans une archive ZIP et de passer le ZIP à ce script. Exemple...