CVE-2019-7609

CVE-2019-7609 استغلال Kibana لـ CVE-2019-7609 بلغة python يمكن لهذا الاستغلال أن يمنحك RCE ملاحظة:- هذه هي النسخة المعدلة مساعدة الاستماع على المنفذ 4242 تشغيل الاستغلال الوصول الأولي...

CVE-2022-44276-PoC

CVE-2022-44276-PoC إثبات المفهوم لـ Responsive Filemanager . ولكن، يمكننا القيام بحيلة صغيرة: دالة getextensionfrommime تعمل بناءً على أول عدة أحرف من الملف. لذا، إذا بدأنا حمولتنا بعدة أحرف 'a'، فقد يتم اكتشافها كنوع txt. كيفية الاستغلال 1. اعتراض طلب الرفع باستخدام Burp Suite 2. تغيير اسم الملف...

CVE-2019-19576

class.upload.php = 2.0.3 Téléversement arbitraire de fichier Auteur - Jinny Ramsmark Fournisseur concerné - Verot.net Produit concerné - class.upload.php = 2.0.3 Testé sur Ubuntu 19.10 nouvellement installé avec PHP7.3 et Apache/2.4.38 Plus précisément, Debian/Ubuntu s'est avéré vulnérable car il...

connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 et CVE-2024-1709 Une preuve de concept développée par @watchTowr pour exploiter un contournement d'authentification afin d'ajouter un nouvel utilisateur administratif dans ConnectWise ScreenConnect. Il s'agit de la première étape d'une chaîne triviale d'exécution de commandes à...

CVE-2016-3088

CVE-2016-3088 - تنفيذ كود عن بُعد في Apache ActiveMQ...

CVE-2019-9193

EN GenPostgresRCEExploit هي أداة PoC مصممة لاستغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE التي تتطلب مصادقة في إصدارات معينة من PostgreSQL 9.3 - 11.7. تتيح للمستخدمين الموثّقين تنفيذ أوامر النظام على خادم قاعدة بيانات PostgreSQL المعرّض للثغرة CVE-2019-9193. الميزات استغلال RCE : تنفيذ أوامر...

CVE-2025-32433-Exploit-edited

Exploit CVE-2025-32433 Compatible Windows Exécution de code à distance non authentifiée SSH Erlang/OTP Description Ce dépôt contient un exploit pour CVE-2025-32433, une vulnérabilité critique d'exécution de code à distance non authentifiée dans le serveur SSH Erlang/OTP. Caractéristiques...

CVE-2026-47670

CVE-2026-47670 Exécution de code à distance authentifiée via injection dans le paramètre functionName de la fonction loadReader dans DbGate DbGate est un outil open-source et multiplateforme de gestion de bases de données conçu pour les développeurs et administrateurs de bases de données qui...

CVE-2022-22963

CVE-2022-22963 spring cloud function sple rce أداة استغلال بنقرة واحدة لـ spring cloud function! بواسطة charis المدونة: https://charis3306.top/ تم تعبئتها كملف exe جاهز للاستخدام موضوع الأوامر usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route ROUTE --url URL --ip IP --port PORT...

joomla_rce_CVE-2015-8562

joomlarceCVE-2015-8562 Toutes les versions de Joomla! inférieures à 3.4.6 sont connues pour être vulnérables. Mais l'exploitation est possible avec les versions de PHP inférieures à 5.5.29, 5.6.13 et inférieures à 5.5. Démo : https://www.youtube.com/watch?v=twqYpn1ir4o...

CVE-2019-12840.py

CVE-2019-12840.py POC شل وهمي: CVE-2019-12840 RCE مصادق عليه - تحديثات حزم Webmin...

CVE-2024-32002-Reverse-Shell

CVE-2024-32002-صدفة-عكسية يوضح هذا البرنامج النصي كيفية استغلال الثغرة الأمنية CVE-2024-32002 للحصول على صدفة عكسية، مما يوفر وصولاً عن بُعد إلى النظام المتأثر. استخدمه بحذر في بيئات خاضعة للرقابة ولأغراض تعليمية أو اختبارات أمنية فقط. منشور المدونة هذا البرنامج النصي مستوحى من المدونة:...

CVE-2022-40127-Airflow-RCE

Apache Airflow توجد ثغرة أمنية في DAGs المثال Example Dags في Apache Airflow تسمح لمهاجم لديه وصول إلى واجهة المستخدم ويمكنه تشغيل DAGs بتنفيذ أوامر عشوائية عبر معامل runid المُقدَّم يدويًا. تؤثر هذه المشكلة على إصدارات Apache Airflow السابقة للإصدار 2.4.0. أُنشئ هذا المستودع لمنشور مدونة لتحليل...

next88

next88 - ماسح ثغرات RCE لمكونات خادم React أداة عالية الأداء بلغة Go لكشف ثغرات RCE في مكونات خادم React CVE-2025-55182 و CVE-2025-66478. الميزات 🚀 أداء عالي : ملف ثنائي مترجم بلغة Go مع توازي مبني على goroutines 🔍 طرق كشف متعددة : كشف أمن عبر القناة الجانبية فحوصات إثبات المفهوم لـ RCE تقنيات...

CVE-2025-2945_PgAdmin_PoC

CVE-2025-2945PoC pgAdmin إثبات المفهوم pgAdmin Query Tool RCE CVE-2025-2945 – إثبات المفهوم باستخدام بايثون ⚠️ إخلاء مسؤولية يحتوي هذا المستودع على استغلال إثبات المفهوم لـ CVE-2025-2945، وهو ثغرة حرجة لتنفيذ الأوامر عن بُعد في إصدارات pgAdmin 4 قبل 9.2. استخدم هذا الكود فقط في البيئات التي تملكها...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 Recently we found a vulnerability in /type.php of phpcms 2008 source code. When attackers send crafted requests like "/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss", evil content in this case "@unlinkFILE;assert$POST1;" will be written into cache file in this...

CiscoISE-CVE-2025-20282-POC

Cisco ISE CVE 2025-20282 Preuve de concept Analyse : https://riversecurity.eu/like-stealing-cisco-ise-cream-from-a-kid-weaponizing-a-cve/ Le script Python abuse de la fonction de téléversement disponible sans authentification à l'URL /admin/files-upload/. Le script crée localement un dossier bin ...

CVE-2019-11932

CVE-2019-11932 قم بتعديل عنوان الاستماع عنوان المهاجم ومنفذ الاستماع في ملف exploit.c الكود السداسي التالي: 3139 322e 3136 382e 322e 3732 2034 3434 3420 قم بتجميع الكود: gcc -o exploit egiflib.c exploit.c قم بتشغيل الملف المُجمَّع ./exploit exploit.gif انسخ/الصق المخرجات في ملف gif قم بتشغيل مستم...

CVE-2024-28397-js2py-Sandbox-Escape

Introduction 中文 Analyse Chinois Analyse Anglais js2py est un package python populaire qui peut évaluer du code javascript à l'intérieur de l'interpréteur python. Il est utilisé par divers web scrapers pour analyser le code javascript sur le site web. Il existe une vulnérabilité dans...

CVE-2024-4879

ثغرة حقن قالب Jelly في ServiceNow | إثبات المفهوم CVE-2024-4879 الوصف: قامت ServiceNow بمعالجة ثغرة في التحقق من صحة الإدخال تم اكتشافها في إصدارات Now Platform الخاصة بفانكوفر وواشنطن العاصمة. قد تمكن هذه الثغرة مستخدمًا غير موثّق من تنفيذ كود عن بُعد في سياق Now Platform. FOFA : "server :...