68752 matches found
CVE-2022-22963-Exploit
استغلال CVE-2022-22963 يحتوي هذا المستودع على استغلال مبني على لغة Rust لثغرة CVE-2022-22963 الموجودة في إصدارات Spring Cloud Function 3.1.6 و3.2.2 والإصدارات الأقدم غير المدعومة. تسمح هذه الثغرة بتنفيذ التعليمات البرمجية عن بُعد والوصول إلى الموارد المحلية من خلال تعبير Spring SpEL مُصمم خصيصًا...
CVE-2025-44137
CVE-2025-44137 قراءة ملفات غير مصادق عليها في MapTiler Tileserver-php v2.0. الوصف MapTiler Tileserver-php v2.0 عرضة لثغرة اجتياز الدليل Directory Traversal. دالة renderTile داخل tileserver.php مسؤولة عن تسليم المربعات tiles المخزنة كملفات على الخادم عبر طلب ويب. إنشاء المسار إلى ملف يسمح باستخدام...
CVE-2024-3094
CVE-2024-3094 مفحوص CVE-2024-3094 - Golang ملاحظة: هذا الإصدار يدعم dpkg وrpm وpacman وماكوس التثبيت ▶ go install github.com/gustavorobertux/CVE-2024-2093@latest الاستخدام الأساسي ./CVE-2024-2093 Checking system for CVE-2024-3094 Vulnerability https://nvd.nist.gov/vuln/detail/CVE-2024-3094 Functi...
pythia
مقدمة / خلاصة تقوم هذه الأداة بفحص ملف تنفيذي بحثاً عن بيانات Delphi، بما في ذلك RTTI وجداول الدوال الافتراضية. وهي تُخرج ملف JSON يحتوي على معلومات حول الفئات والدوال المحددة، والتي يمكن استخدامها لتحليل إضافي، على سبيل المثال: إنشاء شجرة فئات. توليد أسماء وتعليقات لـ IDA. إدخالها في مزيد من...
BasicHook
BasicHook يربط الدوال باستخدام قفزة نسبية 32-بت، وتتم الكتابة بشكلٍ ذرّي لتجنّب حالات السباق. يستخدم hde32 من تفكيك طول التعليمات...
Unihackers---CVE-2025-55182-
عصابة إيطالية React2Shell PoC يوفر هذا المستودع بيئة صغيرة معرضة للخطر عمدًا لاختبار الماسحات الأمنية ضد ثغرة تنفيذ الأوامر عن بُعد الحرجة الأخيرة React2Shell التي تؤثر على مكونات خادم React و Next.js. CVE-2025-55182 : توجد ثغرة تنفيذ أوامر عن بُعد بدون مصادقة في مكونات خادم React الإصدارات 19.0....
xnuspy
xnuspy Output from the kernel log after compiling and running example/open1hook.c xnuspy is a pongoOS module that installs a new system call, xnuspyctl, which allows you to hook kernel functions from userspace. It supports iOS 13.x, iOS 14.x, and iOS 15.x on checkra1n 0.12.2 and up. 4K devices ar...
CVE-2022-22963-POC
استغلال CVE-2022-22963 الوصف في إصدارات Spring Cloud Function 3.1.6 و3.2.2 والإصدارات الأقدم غير المدعومة، عند استخدام خاصية التوجيه، يمكن للمستخدم تقديم SpEL مصمم خصيصًا كتعبير توجيه routing-expression مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد والوصول إلى الموارد المحلية. يمكن العثور على...
SneeitScanner-CVE-2025-6389
SneeitScanner-CVE-2025-6389 SneeitScanner - PoC & Scanner لـ RCE غير مصادق عليها في Sneeit Framework CVE-2025-6389 ⚡ SneeitScanner ⚡ إثبات المفهوم PoC وماسح آلي لثغرة RCE غير مصادق عليها في Sneeit Framework CVE-2025-6389 هذا السكربت المكتوب بلغة Python هو إثبات مفهوم PoC عملي وأداة ماسح لثغرة...
Spring-CVE
Spring CVE يتضمن هذا CVE-2022-22963، وهي ثغرة Spring SpEL / Expression Resource Access Vulnerability، بالإضافة إلى CVE-2022-22965، وهي ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في spring-webmvc/spring-webflux والتي تُعرف باسم "SpringShell". CVE-2022-22963 في إصدارات Spring Cloud Function 3.1.6...
CVE-2024-33113
CVE-2024-33113 جهاز D-LINK DIR-845L عرضة لكشف المعلومات عبر ملف bscsmsinbox.php. CVE-2024-33113 هي ثغرة أمنية في جهاز التوجيه D-LINK DIR-845L تسمح بكشف المعلومات من خلال ملف bscsmsinbox.php. تنشأ الثغرة من معالجة غير صحيحة لدالة include، والتي يمكن استغلالها عن طريق التلاعب بالمتغير $file. وهذا...
CVE-2022-22963
CVE-2022-22963 spring cloud function sple rce أداة استغلال بنقرة واحدة لـ spring cloud function! بواسطة charis المدونة: https://charis3306.top/ تم تعبئتها كملف exe جاهز للاستخدام موضوع الأوامر usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route ROUTE --url URL --ip IP --port PORT...
CVE-2026-26833
CVE-2026-26833: حقن أوامر نظام التشغيل في thumbler الملخص يسمح thumbler حتى الإصدار 1.1.2 بحقن أوامر نظام التشغيل في الدالة thumbnail داخل lib/thumbler.js. تقوم الحزمة بتسلسل القيم input وoutput وtime وsize في سلسلة أوامر ffmpeg واحدة ثم تنفيذها عبر childprocess.exec. يمكن للمهاجم الذي يتحكم في...
CTT-Vsyslog-Vortex-CVE-2023-6246
CTT-Vsyslog-Vortex-CVE-2023-6246 استغلال CVE-2023-6246 المتمثلة في تجاوز سعة المخزن المؤقت في الكومة بدالة vsysloginternal الخاصة بـ glibc باستخدام نظرية الزمن المتقارب α = 0.0302011. رشّ كومة زمني من 33 طبقة + مشغّل مقفول الطور لتصعيد صلاحيات محلي موثوق. README.md CTT-Vsyslog-Vortex استغلال الرن...
Philips-PM-5139-5138A-5136-Firmware-Project
Philips PM5139 — Rétro-ingénierie du firmware Un générateur de fonctions 20 MHz d'environ 1994, démonté par le logiciel : deux dumps d'EPROM, un émulateur 8051 utilisé comme instrument de mesure, et 35 sections de documentation où chaque affirmation est étayée par une adresse de listing, une mesu...
CVE-2026-85046-who-put-the-silverback-guerilla-in-the-wasm
CVE-2026-85046 رأيت الـ POC الآخر لهذا وقلت في نفسي إنه كابوس حقيقي للنظر إليه. لذا قمت بتبسيط الـ POC وأضفت قفزة إلى الـ wasm الخاص بك. لأن wasm. يمكن لـ Chrome 152.0.7977.75 الخلط بين مؤشرات الكائنات والأعداد الصحيحة أثناء sort. يحتفظ poc.js بمرجع وحدة Wasm قديم، ويستبدل خليتها المحررة بوحدة...
Spring-Cloud-Function-SpEL
Spring-Cloud-Function-SpEL يمكنك زيارة المدونة الشخصية لعرض التفاصيل https://pizz33.github.io/ بيئة اختبار لحقن تعبير SpEL في Spring Cloud Function الإصدار java11 قم بتشغيل java -jar demo-0.0.1-SNAPSHOT.jar للبدء بعد اكتمال الإعداد، قم بزيارة المنفذ 127.0.0.1:8080 POST /functionRouter HTTP/1.1...
CVE-2025-59528.yaml
CVE-2025-59528.yaml Flowise هي واجهة مستخدم تعتمد على السحب والإفلات لبناء تدفق نموذج لغة كبير مخصص. في الإصدار 3.0.5، تكون Flowise عرضة لتنفيذ التعليمات البرمجية عن بُعد. تتيح عقدة CustomMCP للمستخدمين إدخال إعدادات التكوين للاتصال بخادم MCP خارجي. تقوم هذه العقدة بتحليل سلسلة mcpServerConfig ال...
PoC-CVE-2026-33017
CVE-2026-33017: تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في Langflow المراجع التتبع الرسمي وقواعد البيانات CVE-2026-33017 MITRE: https://vulners.com/cve/CVE-2026-33017 إدخال NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33017 التحليل الفني والاستشارات استشارة أمان Git...