CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - استغلال تنفيذ الأوامر عن بعد في لوحة Pterodactyl موسم HTB 10 - شرح آلة Pterodactyl نظرة عامة الهدف: آلة Pterodactyl HTB صعوبة متوسطة CVE: CVE-2025-49132 الخطورة: حرجة CVSS 9.8 نوع الهجوم: تنفيذ أوامر عن بعد بدون مصادقة المتأثر: لوحة Pterodactyl إصدار...

exploit-CVE-2020-5844

استغلال CVE-2020-5844 Pandora FMS v7.0NG.742 - تنفيذ الأوامر عن بُعد أعجبك هذا المستودع؟ امنحنا ⭐! لأغراض التعليم والبحث الأمني المصرح به فقط. مؤلف الاستغلال @UNICORDev بواسطة @NicPWNs و @Dev-Yeoj وصف الثغرة index.php?sec=godmode/extensions&sec2=extensions/filesrepo في Pandora FMS v7.0 NG تسمح...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - semble effrayant. On se souvient encore des bugs Stagefright et PNG.... Avec CVE-2019-2107, le décodeur/codec s'exécute sous l'utilisateur mediacodec et avec une vidéo "artisanalement" conçue avec tuiles activées - pspps-i1tilesenabledflag vous pouvez...

Wazuh-RCE

Введение Wazuh RCE 8.4...

CVE-2021-40444

CVE-2021-40444 PoC مولّد مستندات docx خبيثة لاستغلال CVE-2021-40444 تنفيذ التعليمات البرمجية عن بُعد في Microsoft Office Word تم إنشاء هذا السكريبت بناءً على بعض الهندسة العكسية للعينة المستخدمة في الهجمات الفعلية: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 ملف docx يجب تثبي...

Apache-Struts-0Day-Exploit

Apache-Struts-0Day-Exploit ثغرة تنفيذ تعليمات برمجية عن بُعد حرجة CVE-2018-11776 اكتُشفت في Apache Struts. التثبيت git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ الاستخدام: python ApacheStruts.py URL : www.example.com/ Shell : "الأوامر" أي ls, dir, whoami...

CVE-2022-0944_RCE_Automation

أنا لست الباحث الذي اكتشف الثغرة، بل أنا مؤلف هذا الكود فقط. هذا الكود مخصص للأغراض التعليمية فقط...

CVE-2019-0708-poc

CVE-2019-0708-poc فحص جماعي لثغرة تنفيذ الأوامر عن بُعد CVE-2019-0708 3389hosts هو قائمة عناوين IP المراد فحصها، كل عنوان IP في سطر منفصل pool = ThreadPool10 هو عدد خيوط الفحص المخصصة قابل للتعديل ملاحظة بيئة Python 3 على نظام ويندوز الاستخدام 1. قم بتعديل ملف 3389hosts، واكتب عناوين IP المراد...

CVE-2022-22963

CVE-2022-22963 في الإصدارات 3.1.6 و 3.2.2 والإصدارات السابقة من Spring Cloud Function، عند استخدام وظيفة التوجيه، من الممكن أن يقدم المستخدم تعبير SpEL مصمم خصيصًا كتعبير توجيه قد يؤدي إلى تنفيذ بعيد للكود والوصول إلى الموارد المحلية. PoC استنساخ المستودع git clone...

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE WORDPRESS-CVE-2024-25600-EXPLOIT-RCE - WordPress Bricks Builder تنفيذ الأكواد عن بُعد RCE...

eximrce-CVE-2019-10149

eximrce اتصال بسيط عبر Python socket لاختبار ما إذا كان Exim معرضًا للثغرة CVE-2019-10149. الحمولة ببساطة تلمس ملفًا في /root/lweximtest. سيكون الخرج بطيئًا اعتمادًا على رد الخادم وعدم معرفة كيفية استخدام وحدة Python socket بشكل صحيح. أرغب في درس حول كيفية تسريعها. تم اختبارها فقط على أنظمة cPane...

CVE-2025-49844

🚨 CVE-2025-49844 — “RediShell” تنفيذ تعليمات برمجية عن بُعد خطير في أسرع مخزن بيانات في الذاكرة أصبحت برمجة Lua في Redis الآن منصة انطلاق مثالية بعد المصادقة. مهاجم موثَّق ← سكربت Lua مصمَّم ← هروب من الصندوق الرملي ← تنفيذ أوامر كامل على المضيف ⚠️ نظرة عامة CVE-2025-49844 "RediShell " هي ثغرة...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE ثغرة التنفيذ عن بُعد في SpringFramework CVE-2022-22965 بيئة إعادة إنتاج الثغرة docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 كتابة شيل ويب ملاحظة: عند الاختبار، يمكن كتابة الشيل...

CVE_2020_2546

Twitter: @Hktalent3135773 1. استغلال Weblogic RCE CVE20202546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload exploit poc python3 2. استغلال GIOP + send bind CVE-2020-2555، CVE-2019-2888، CVE-2019-2888 أو غيرها GIOP + send jta rmi أو...

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708-

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708- ثغرة تنفيذ تعليمات برمجية عن بُعد، مصممة للعمل مع pocsuite3 https://github.com/knownsec/pocsuite3 قم بتثبيت pocsuite 3 من الرابط أعلاه. إذا واجهت أي مشاكل، يرجى الاتصال بفريق knownsec-404 لا تفتح أي مشاكل هنا لأن هذا ليس م...

threat-intel-cve-2024-3094

Rapport de renseignement sur les menaces : CVE-2024-3094 – Porte dérobée XZ Utils Ce dépôt contient un rapport de renseignement sur les menaces analysant CVE-2024-3094 , une vulnérabilité de porte dérobée très médiatisée découverte dans l'outil de compression xz-utils en 2024. CVE-2024-3094 est u...

CVE-2019-6340

استغلال RCE في Drupal 8.6.x استغلال CVE: CVE-2019-6340 نظام إدارة المحتوى: Drupal إصدار نظام إدارة المحتوى: تم اختبار Drupal 8.6.x الشروط: -Drupal 8.6.x أقل من 8.6.10 أو Drupal أقل من 8.5.11 -وحدة RESTful Web Services مفعّلة...

CVE-2024-3273

CVE-2024-3273 إثبات المفهوم PoC يحتوي هذا المستودع على إثبات المفهوم PoC لـ CVE-2024-3273، وهي ثغرة أمنية تم اكتشافها في أجهزة D-Link NAS. تسمح الثغرة للمهاجمين بتنفيذ أوامر عشوائية على الأجهزة المعرضة للخطر. الوصف CVE-2024-3273 هي ثغرة في أجهزة D-Link NAS تسمح للمهاجمين عن بُعد بتنفيذ أوامر...

CVE-2022-24112

استغلال تنفيذ الأوامر عن بُعد RCE في Apache APISIX 2.12.x هذا النص البرمجي بلغة Python هو دليل إثبات PoC لثغرة تنفيذ الأوامر عن بُعد RCE في إصدارات Apache APISIX 2.12.0 و 2.12.1. تكمُن الثغرة في سوء استخدام حقل filterfunc الخاص بـ Lua داخل واجهة برمجة التطبيقات API الإدارية، مما يسمح للمهاجم بحقن...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | إثبات المفهوم لثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft Outlook 📜 الوصف يقدم هذا البرنامج النصي إثباتًا للمفهوم PoC لثغرة CVE-2024-21413، وهي ثغرة أمنية كبيرة اكتُشفت في Microsoft Outlook بدرجة CVSS تبلغ 9.8. تُعرف بخلل MonikerLink، ولها آثار بعيدة المدى، بما في ذلك...