CVE-2022-26134

CVE-2021-46422 RCE التثبيت git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt ضع CVE-2021-46422 RCE.py في دليل pocs داخل pocsuite3\pocs cd pocs استخدام pocsuite3 رابط واحد: pocsuite -r CVE-2021-46422 RCE.py -u url روابط متعددة:...

CVE-2024-21006_PoC

CVE-2024-21006 إثبات المفهوم CVE-2024-21006 هي ثغرة أمنية حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE تؤثر على خادم Oracle WebLogic. يرتبط الخلل بالاستخدام غير الآمن لبروتوكول IIOP و JNDI، مما يسمح لمهاجم عن بُعد غير مصادق بتنفيذ كود تعسفي على الخادم المتأثر، عبر مرجع JNDI ضار. نشر المعمل قم بإعدا...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: ثغرة اجتياز المسار Path Traversal من نوع Zero-Day في خادم Apache HTTP Server مستغلة في 5 أكتوبر، قام مشروع Apache HTTP Server بتصحيح CVE-2021-41773، وهي ثغرة اجتياز مسار وكشف ملفات في Apache HTTP Server، وهو خادم ويب مفتوح المصدر لنظامي التشغيل Unix و Windows ويُعد ...

CVE-2022-26809

وصف CVE CVE-2022-26809 - ثغرة في مكوّن أساسي في ويندوز RPC حصلت على درجة 9.8 على مقياس CVSS وليس من دون سبب، إذ أن الهجوم لا يتطلب مصادقة ويمكن تنفيذه عن بُعد عبر الشبكة، ويمكن أن يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE بصلاحيات خدمة RPC، والتي تعتمد على العملية التي تستضيف بيئة تشغيل RPC. تلك...

CVE-2024-27198-RCE

دليل استكشاف الفضاء الإلكتروني Fofa app="JETBRAINS-TeamCity" ZoomEye app:"JetBrains TeamCity" Hunter.how product.name="TeamCity" Shodan http.component:"teamcity" كيفية الاستخدام أستخدم Python3.9. pip install requests urllib3 faker python CVE-2024-27198-RCE.py -t http://192.168.198.173:8111...

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 إثبات المفهوم الوصف هذا هو إثبات المفهوم الخاص بي لثغرة CVE-2023-30253 حقن كود PHP في Dolibarr 17.0.0، فعندما يكون ملحق موقع CMS الأساسي مفعّلًا، يمكن للمهاجم المُصادَق الحصول على تنفيذ أوامر عن بُعد عبر حقن كود PHP متجاوزًا قيود التطبيق. التثبيت استنساخ المستودع: gi...

CVE-2024-4885

CVE-2024-4885 PoC لثغرة CVE-2024-4885 في Progress WhatsUp Gold GetFileWithoutZip تنفيذ الأوامر عن بُعد بدون مصادقة CVE-2024-4885 التحليل الفني يمكن العثور على تحليل السبب الجذري للثغرة في مدونتي: https://summoning.team/blog/progress-whatsup-gold-rce-cve-2024-4885/ الاستخدام python3 CVE-2024-4885....

CVE-2019-14439

CVE-2019-14439 Jackson-databind RCE...

CVE-2019-3396

CVE-2019-3396 ثغرة Confluence RCE غير مصرح بها CVE-2019-3396 ملاحظة: بعض الإصدارات تتطلب إضافة Referer للنجاح File Read POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: 10.10.20.181 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:55.0 Gecko/20100101 Firefox/55.0 Accept: text/plain, /;...

CVE-2018-16763

Fuel CMS 1.4.1 - تنفيذ الأوامر عن بُعد يسمح FUEL CMS 1.4.1 بتقييم كود PHP عبر معامل التصفية pages/select/ أو معامل البيانات preview/. يمكن أن يؤدي ذلك إلى تنفيذ الأوامر عن بُعد بدون مصادقة. تثبيت git clone https://github.com/Trushal2004/CVE-2018-16763.git cd CVE-2018-16763/ python3 -m pip install...

CVE-2020-5902

CVE-2020-5902 أداة استغلال تلقائي لـ RCE في CVE-2020-5902 F5 BIG-IP RCE + قراءة ملف دوركس : http.title:"BIG-IP®- Redirect" باستخدام shodan.io...

es_inject

CVE-2014-3120 تنفيذ الكود عن بُعد في Elastic Search يعرض هذا المشروع ثغرة/سوء الإعداد CVE-2014-3120. يتيح لك القراءة من الملفات الموجودة على النظام المستضيف لـ ES والإلحاق بها، بشرط أن يكون لدى المستخدم الذي يشغّل ES صلاحية الوصول إليها. ملاحظات لا يتطلب هذا خادم ويب. احفظه محليًا وشغّله من...

CVE-2026-66492

Traversée de chemin dans la destination de téléversement de fichiers PhocaCommander ≤ 6.1.3 — Un administrateur authentifié peut écrire des fichiers hors de la racine web RÉSUMÉ Le gestionnaire de téléversement de fichiers de PhocaCommander construit le chemin de destination à partir d'un paramèt...

CVE-2025-68937

CVE-2025-68937 - RCE par lien symbolique de modèle Gitea/Forgejo Preuve de concept automatisée pour la CVE-2025-68937 : traversée de répertoire via déréférencement de liens symboliques dans le traitement des dépôts modèles de Gitea et Forgejo, conduisant à une exécution de code à distance. Tout...

EXPLOIT-CVE-2026-22778

CVE-2026-22778 — Exécution de code à distance dans vLLM lors du traitement vidéo Laboratoire vulnérable + preuve de concept pour CVE-2026-22778 CVSS 9.8, une chaîne d'exécution de code à distance non authentifiée dans le chemin d'ingestion multimodale de vLLM. | ---|--- CVE| CVE-2026-22778 Avis d...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

عنوان الاستغلال : eLabFTW 1.8.5 'EntityController' رفع ملفات عشوائي / RCE التاريخ : 5/18/19 مؤلف الاستغلال : liquidsky Joseph McPeters البرنامج المتأثر : eLabFTW 1.8.5 الصفحة الرئيسية للمطوّر : https://www.elabftw.net/ الإصدار : 1.8.5 رابط البرنامج : https://doc.elabftw.net/ تم الاختبار على : Lin...

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity قبل الإصدار 2023.05.4 معرض لثغرة تجاوز المصادقة تؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE الاستخدام للحصول على شل عكسي python3 exploit.py المراجع https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway هو بوابة API في Spring. توجد ثغرة حقن تعبير SpEL في الإصدارات 3.1.0 و 3.0.6 شاملة وما قبلها، حيث يمكن للمهاجم استغلال هذه الثغرة لتنفيذ أوامر عشوائية إذا تمكن من الوصول إلى Actuator API. الاستخدام: ➜ ./cve-2022-22947 -h Usage of cve-2022-22947: -c string Execut...

CVE-2026-41089-Netlogon-RCE-PoC

🛡️ CVE-2026-41089 Netlogon Security Research & AI Security Tool Module Security Research • Defensive Validation • AI Security Tool Integration 🌐 Демо-версия • 📚 Сайт проекта • 💬 Чат сообщества Website navigation: Home • Updates • Downloads • Modules Official AI Security Tool module page 🧠...

CVE-2023-27842

CVE-2023-27842 eXtplorer 2.1.15 – أذونات غير آمنة تؤدي إلى تنفيذ تعليمات برمجية عن بُعد مُوثق صفحة البائع: http://extplorer.net/ رابط البرنامج: http://extplorer.net/attachments/download/99/eXtplorer2.1.15.zip الإصدار: 2.1.15 التثبيت git clone https://github.com/0xFTW/CVE-2023-27842 cd...