CVE-2021-3129

CVE-2021-3129 Создание phar-пакета с пользовательской командой: php -d'phar.readonly=0' ./phpggc monolog/rce1 system "cat /etc/passwd" --phar phar -o php://output | base64 -w0 php -a для входа в среду командной строки php $fp = fopen'php://output', 'w'; streamfilterappend$fp,...

CVE-2025-30065

💥 CVE-2025-30065 - Preuve de concept de désérialisation Parquet Ce projet montre une preuve de concept sécurisée pour CVE-2025-30065 en utilisant Apache Parquet et la désérialisation Java. Lorsqu'un fichier Parquet contenant un objet Java sérialisé est lu, la charge utile exécute une commande...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 Exemple :...

CVE-2023-3519

CVE-2023-3519 Parce que tu peux lancer powershell sur le PC de ta daronne sans avoir à installer NMAP ou PYTHON, ni dire à qui que ce soit que tu utilises ARCH ! ; x...

CVE-2019-15858

CVE-2019-15858 Exécution de code à distance non authentifiée dans Woody Ad Snippets PoC Vulnérabilités découvertes par nintechnet et exploit publié par GeneralEG & X-Vector Une vulnérabilité d'importation d'options non authentifiée combinée à une vulnérabilité XSS stockée peut conduire à une...

CVE-2023-37941

استغلال تنفيذ الأوامر عن بُعد RCE عبر Pickle في ذاكرة التخزين المؤقت الافتراضية لـ Superset المعلومات المؤلف Dinis Cruz المشروع Superset الوصف يقدم Apache Superset خيارات مختلفة للتخزين المؤقت، جميعها تعتمد على Flask-Caching. يوفر ذاكرة تخزين مؤقت مدمجة تقوم بتسلسل القيم لاسترجاعها لاحقاً. يتم هذ...

CVE-2026-Pending-Claude-Desktop-RCE

このリポジトリには README がありません。...

Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177

Exploit RCE Zip Slip Xibo CMS CVE-2023-33177 Cet exploit démontre une vulnérabilité de traversée de chemin dans Xibo CMS CVE-2023-33177 permettant l'exécution de code à distance via l'importation malveillante de layouts. Détails de la vulnérabilité CVE/Avis : CVE-2023-33177 Versions affectées :...

CVE-2024-24590

CVE-2024-24590 يمكن أن يحدث إلغاء تسلسل البيانات غير الموثوقة في الإصدارات من 0.17.0 إلى 1.14.2 من حزمة SDK الخاصة بـ ClearML من Allegro AI، مما يتيح لقطعة أثرية تم تحميلها بشكل ضار تنفيذ تعليمات برمجية عشوائية على نظام المستخدم النهائي عند التفاعل معها. الاستخدام 1. قم بلصق بيانات الاعتماد المعط...

BotCon

BotCon Attlasian Confluence: неаутентифицированное удаленное выполнение кода через OGNL-инъекцию CVE-2022-26134 2 июня 2022 года Atlassian выпустила бюллетень безопасности для своих приложений Confluence Server и Data Center, сообщив о критической уязвимости, позволяющей неаутентифицированное...

CVE-2025-24016

CVE-2025-24016 ثغرة إلغاء تسلسل غير آمنة في خوادم Wazuh تسمح بتنفيذ التعليمات البرمجية عن بُعد من خلال حقن قاموس غير منقح في طلبات/استجابات DAPI. تنشأ هذه المشكلة من الطريقة التي يتم بها تسلسل معاملات DistributedAPI كـ JSON ثم إلغاء تسلسلها باستخدام دالة aswazuhobject في...

Roundcube-CVE-2025-49113

استغلال ثغرة RCE في Roundcube CVE-2025-49113 استغلال إثبات مفهوم كامل الوظائف لـ CVE-2025-49113 🧠 ملخص CVE-2025-49113 هي ثغرة ناتجة عن خطأ منطقي في محلل الجلسة الخاص بالتطبيق، مما يسمح بإلغاء تسلسل غير آمن لكائنات PHP. يمكن للمستخدمين المُوثقين استغلال هذه المشكلة لتنفيذ أوامر عشوائية على الخادم....

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE Abus de CVE-2024-2961 et CVE-2023–26326 pour obtenir une RCE Utilisation git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port Analyse et...

CVE-2022-22965

🚨 CVE-2022-22965 — "Spring4Shell" ثغرة تنفيذ كود عن بُعد RCE خطيرة تم الكشف عنها علنًا: 31 مارس 2022 📖 جدول المحتويات نظرة عامة المكونات المتأثرة السبب الجذري التقني شروط الاستغلال التأثير الخطورة وCVSS التخفيف والتصحيح الجدول الزمني المقارنة مع Log4Shell ملخص 🔎 نظرة عامة Spring4Shell هو الاسم...

phuip-fpizdam

PHuiP-FPizdaM Что это Это эксплойт для уязвимости в php-fpm CVE-2019-11043. В некоторых конфигурациях nginx + php-fpm уязвимость можно вызвать извне. Это означает, что пользователь веб-приложения может получить выполнение кода, если у вас уязвимая конфигурация см. ниже. Разбор Поскольку нам было...

CVE-2025-3248

CVE-2025-3248 — Langflow AI : Exécution de code à distance non authentifié Auteur : 0xgh057r3c0n Description Cet exploit cible une vulnérabilité critique RCE non authentifiée CVE-2025-3248 dans Langflow AI. La vulnérabilité permet à un attaquant d'exécuter des commandes système arbitraires sur le...

CVE-2018-7600

CVE-2018-7600 يعمل فقط على الإصدار 8، وليس 7. التثبيت git clone https://github.com/0xAJ2K/CVE-2018-7600.git pip3 install -r requirements.txt python3 CVE-2018-7600.py الاستخدام python3 CVE-2018-7600.py -u http://172.31.1.27 المخرجات المتوقعة kali :: /opt/myscripts » ./CVE-2018-7600.py -u...

CVE-2014-6287

استغلال Poc نص برمجي bash bash.webm حول الاستغلال يمكنك الحصول على شل عكسي باستخدام ملف .sh في لينكس يمكنك الحصول على شل عكسي باستخدام ملف .py في ويندوز ولينكس في ويندوز، تحتاج إلى تثبيت netcat يجب عليك تحديد الرابط مثال: http://target.com/ الاستخدام مع .py: python exploit.py الاستخدام مع .sh:...

CVE-2022-22947_EXP

1. Vulnérabilité d'exécution de code à distance dans Spring Cloud Gateway Niveau de danger : Élevé Statut POC/EXP : Public Numéro CNVD : CNNVD-2022-16402 Numéro CVE : CVE-2022-22947 2. Périmètre concerné : VMWare Spring Cloud Gateway 3.1.0 VMWare Spring Cloud Gateway =3.0.0, python...

struts-rce-cve-2017-5638

struts-rce-cve-2017-5638 Struts-RCE CVE-2017-5638 Ceci est un exploit modifié qui crée une webshell et fournit une interface de type bash/cmd pour interagir avec la webshell dans la console...