CVE-2025-59287-PoC

CVE-2025-59287 / CVE-2023-35317 PoC Au cœur de CVE-2025-59287 : RCE via SoapFormatter dans WSUS : https://shellcode.blog/wsus-cve-2025-59287-investigation/ Ce logiciel a été créé uniquement à des fins de recherche académique et de développement de techniques défensives efficaces, et n'est pas...

CVE-2024-44902

CVE-2024-44902 وصف الثغرة الأمنية تسمح ثغرة أمنية في إلغاء التسلسل deserialization في Thinkphp v6.1.3 إلى v8.0.4 للمهاجمين بتنفيذ تعليمات برمجية عشوائية. الإصدارات المتأثرة Thinkphp v6.1.3 إلى v8.0.4 شرط الاستغلال يجب أن يكون إطار العمل thinkphp مثبتًا عليه إضافة Memcached. إثبات الثغرة بيئة...

CVE-2024-23739

CVE-2024-23739 توجد مشكلة في Discord حتى الإصدار 0.0.291 على macOS تسمح لمهاجم عن بعد بتنفيذ تعليمات برمجية عشوائية عبر إعدادات RunAsNode و enableNodeClilnspectArguments. توجد أداة مصممة لأتمتة عملية البحث عن الثغرات الأمنية في electron: https://github.com/r3ggi/electroniz3r باستخدام هذه الأداة،...

cve-2024-49113-ldap_nightmare_reproduction

CVE-2024-49113 — LDAP Nightmare Exécution de code à distance du client LDAP Windows dépassement de tampon basé sur le tas Champ| Valeur ---|--- CVE| CVE-2024-49113 Alias| LDAP Nightmare CVSS 3.1| 9.8 — CRITIQUE CWE| CWE-122 — Dépassement de tampon basé sur le tas Découverte| SafeBreach PoC publié...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 CRITICAL | تنفيذ التعليمات البرمجية عن بُعد بدون مصادقة في مكونات خادم React اكتُشفت بواسطة جهات تهديد صينية. يُستغل بنشاط من قبل مجموعات APT مرتبطة بالصين. نظرة عامة سُميت "React2Shell" ، تُمكّن هذه الثغرة من تنفيذ التعليمات البرمجية عن بُعد بدون مصادقة عبر...

CVE-2018-14667-poc

CVE-2018-14667-poc بيئة ثغرة Richfaces وPoC بيئة الاختبار: ما عليك سوى وضع حزمة war الموجودة تحت vulenvironment مباشرة في tomcat PoC build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" حول التصحيح قم بفك ضغط حزمة war الموجودة ضمن مجلد vulenvironment مباشرة، ثم استوردها من IDEA، وأضف...

CVE-2024-20931

CVE-2024-20931 CVE-2024-20931، هذا هو تجاوز التصحيح لـ CVE-2023-21839 Oracle Weblogic الاستخدام: إعداد JNDI، الإعداد المحدد من https://github.com/WhiteHSBG/JNDIExploit/ الاستغلال: java -jar CVE-2024-20931.jar Please input target IP:127.0.0.1 Please input target port:7001 Please input RMI...

CVE-2016-2098

CVE-2016-2098 يسمح Action Pack في Ruby on Rails قبل الإصدارات 3.2.22.2 و 4.x قبل 4.1.14.2 و 4.2.x قبل 4.2.5.2 للمهاجمين عن بُعد بتنفيذ كود Ruby عشوائي من خلال استغلال الاستخدام غير المقيد لطريقة render في التطبيق. الموارد https://vulners.com/cve/CVE-2016-2098 الاستخدام لاستخدام هذا السكريبت...

CVE-2023-33669

استغلال CVE-2023-33669 استغلال لثغرة تجاوز سعة المكدس في جهاز التوجيه Tenda AC8، مع استهداف محدد لإصدار البرنامج الثابت USAC8V4.0siV16.03.34.06. صفحة المنتج الرسمية. المحاكاة يمكنك وضع ملف 'prepare.sh' في الدليل الجذر للبرنامج الثابت وتنفيذه. أيضًا من أجل RCE، يجب عليك إعداد خادم tftp ووضع ملف 'n...

CVE-2025-8110

Gogs كتابة ملف تعسفي إلى RCE CVE-2025-8110 - استغلال تعليمي يحتوي هذا المستودع على برنامج نصي لإثبات المفهوم PoC بلغة بايثون لتوضيح وتحليل الثغرة المسجلة باسم CVE-2025-8110 في خدمة Git الذاتية الاستضافة Gogs الإصدارات 0.13.3 والإصدارات الأقدم. ⚠️ إخلاء المسؤولية !WARNING يتم توفير هذا البرنامج فقط...

CVE-2020-1947

CVE-2020-1947 استنساخ وتحليل ثغرة تنفيذ الأكواد عن بُعد عبر تحليل YAML في Apache ShardingSphere UI نظرة عامة ShardingSphere هو نظام بيئي مفتوح المصدر تابع لـ Apache، ويُمثل مجموعة حلول وسيطة middleware لقواعد البيانات الموزعة، ويتكوّن من ثلاثة أُطر عمل مستقلة عن بعضها البعض وهي sharding-jdbc...

CVE-2020-1947

CVE-2020-1947 إعادة إنتاج ثغرة تنفيذ التعليمات البرمجية عن بُعد عبر تحليل YAML في Apache ShardingSphere UI 0x01 تنزيل حزمة shardingsphere الثنائية wget https://mirror-hk.koddos.net/apache/incubator/shardingsphere/4.0.0/apache-shardingsphere-incubating-4.0.0-sharding-ui-bin.tar.gz فك الضغط root@ka...

CNTA-2019-0014xCVE-2019-2725

CNTA-2019-0014-CVE-2019-2725 إخلاء مسؤولية: هذه الأداة مخصصة فقط لأغراض التعلم واختبار الأمان، ويُحظر استخدامها بشكل غير قانوني Usage:python3 weblogicrce.py url command is echo? win or linux يرجى زيارة الرابط التالي للتحليل التفصيلي: https://icematcha.win/?p=1174...

CVE-2025-29306-PoC-FoxCMS-RCE

CVE-2025-29306 - استغلال تنفيذ التعليمات البرمجية عن بُعد في FoxCMS أداة استغلال مكتوبة بلغة Python لثغرة CVE-2025-29306، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في FoxCMS. تتيح هذه الأداة اختبار هدف واحد أو فحص عدة مضيفين دفعة واحدة. الميزات إمكانية فحص هدف واحد أو فحص جماعي متعدد الخيوط لفحص سريع...

CVE-2021-44228-example

Ceci est un exemple d'exploitation de CVE-2021-44228 Une vulnérabilité RCE de Log4J2 Je ne suis pas responsable de ce code. SVP ne l'utilisez pas à des fins malveillantes CVE-2021-44228 : Cette vulnérabilité vous permet d'exécuter du code arbitraire en journalisant un message malveillant sur la...

CVE-2022-24637

CVE-2022-24637 ثغرة RCE غير مصادق عليها في Open Web Analytics إصدار / newPassword YourIp YourPort قد تحتاج إلى تشغيله عدة مرات للحصول على شيل. يمكن تحسين السكريبت...

perl_spreadsheet_excel_rce_poc

ثغرة أمنية في ParseExcel TL;DR: تنفيذ التعليمات البرمجية عن بُعد RCE من منطق تحليل سلاسل التنسيق. شرح مختصر للاستغلال السبب الجذري للاستغلال ينبع من استدعاء eval على مدخلات مستخدم غير مُتحقق منها في Utility.pm...

cve-2023-33476

CVE-2023-33476 ReadyMedia MiniDLNA معرّض لثغرة تجاوز سعة المخزن المؤقت في الإصدارات من 1.1.15 حتى 1.3.2. سبب الثغرة هو منطق تحقق غير صحيح عند معالجة طلبات HTTP التي تستخدم ترميز النقل المجزأ. يؤدي هذا إلى قيام كود آخر لاحقًا باستخدام قيم مجزأة يتحكم فيها المهاجم تتجاوز طول المخزن المؤقت المخصص، م...

CVE-2025-6335

العنوان: ثغرة تنفيذ أوامر عبر حقن القالب في dedeCMS 5.7 sp2 مؤلف الثغرة: Ewoji الإصدار المتأثر: dedeCMS 5.7.2 البائع: Shanghai Zhuozhuo Network Technology Co., LTD البرنامج: dedeCMS ملفات الثغرة: /include/dedetag.class.php الوصف: 1. بعد التثبيت، قم بتسجيل الدخول إلى الخلفية استخدم اسم المستخدم...

PrestaShop-CVE-2018-19126

تنفيذ التعليمات البرمجية عن بُعد في الواجهة الخلفية لـ PrestaShop CVE-2018-19126 هذا هو إثبات المفهوم PoC لـ CVE-2018-19126، والذي يجمع ثغرات متعددة في الواجهة الخلفية لـ PrestaShop لإطلاق إلغاء التسلسل عبر phar لتحقيق تنفيذ التعليمات البرمجية عن بُعد. المتطلبات الأساسية: PrestaShop 1.6.x قبل...