laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 getshell بنقرة واحدة الاستخدام python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 بعد نجاح العملية، استخدم Godzilla للاتصال...

CVE-2026-17532-lab

مختبر CVE-2026-17532 - Seraphinite Accelerator: XSS غير مصادق → RCE بنقرة واحدة مختبر Docker لـ CVE-2026-17532 ، وهو ثغرة XSS منعكسة غير مصادقة في إضافة ووردبريس Seraphinite Accelerator تتسلسل إلى تنفيذ كود عن بُعد بمجرد أن يفتح مسؤول مسجّل الدخول رابطًا مصنوعًا بعناية. الشرح الكامل : المدونة...

CVE-2026-25253-research

CVE-2026-25253 Proof of Concept Однокликовое RCE на OpenClaw через Cross-Site WebSocket Hijacking. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот код предоставлен только для авторизованных исследований в области безопасности и образовательных целей. Использование этого кода против систем без явного письменного...

CVE-2021-30862

CVE-2021-30862 في عام 2021، نشر CodeColorist تقاريره عن ثغرات Mistuned، وهي سلسلة من الثغرات التي تؤثر على متجر iTunes وتسمح بتنفيذ تعليمات برمجية عن بُعد بنقرة واحدة. وبشكل لافت، أظهر فتح الآلة الحاسبة calc دون أي تلف في الذاكرة، بل مجرد خطأ منطقي. خلال هذه الفترة، كنت أفحص مخططات عناوين URL في...

MS-MSDT-Office-RCE-Follina

MS-MSDT-Office-RCE-Follina CVE-2022-30190 | MS-MSDT Follina نقرة واحدة 1. أنشئ ملف Docx. 2. في ملف Docx، اذهب إلى إدراج كائن صورة نقطية موافق 3. في تطبيق الرسام الذي تم تشغيله، احفظ ملف الرسام. 4. احفظ ملف Docx الخاص بك. 5. افتح ملفك كأرشيف باستخدام 7Zip؛ انقر بزر الماوس الأيمن 7Zip فتح الأرشيف. ...