CVE-2023-39362-cacti-snmp-command-injection-poc

ثغرة حقن الأوامر في Cacti CVE-2023-39362 - إثبات المفهوم تم تفرع هذا المستودع من هذا المستودع: https://github.com/m3ssap0/cacti-rce-snmp-options-vulnerable-application Cacti هو إطار عمل مفتوح المصدر لمراقبة التشغيل وإدارة الأعطال، يتطور باستمرار لتلبية الاحتياجات الديناميكية لمجتمع مستخدميه. في...

gosign-desktop-exploit-poc

De multiples vulnérabilités dans GoSign Desktop conduisent à une exécution de code à distance Nom : Contournement de la vérification TLS et mise à jour non sécurisée dans GoSign Desktop CVE : CVE-2025-34324, CVE-2025-34327 Système concerné : GoSign Desktop = 2.4.0 Correctif : FoSign Desktop 2.4.1...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: تجاوز المصادقة وتنفيذ الأكواد عن بُعد في Apache Superset تُعد Apache Superset أداة مفتوحة المصدر واسعة الاستخدام لتصور البيانات واستكشافها، وقد تم تحديد نقاط ضعف أمنية محتملة فيها قد تؤدي إلى تجاوز المصادقة وتنفيذ الأكواد عن بُعد RCE. قد تمكّن هذه الثغرات الجهات الخبيثة من الحصول...

CVE-2015-1635-POC

CVE-2015-1635-POC MS15-034 HTTP.sys Script de détection d'exécution de code à distance MS15-034 HTTP.sys script de code poc d'exécution à distance Placez l'IP détectée à la ligne 7 du code, puis exécutez : python CVE-2015-1635-POC.py Placez l'IP détectée à la septième ligne du code et exécutez :...

CVE-2022-40127-Airflow-RCE

Apache Airflow توجد ثغرة أمنية في DAGs المثال Example Dags في Apache Airflow تسمح لمهاجم لديه وصول إلى واجهة المستخدم ويمكنه تشغيل DAGs بتنفيذ أوامر عشوائية عبر معامل runid المُقدَّم يدويًا. تؤثر هذه المشكلة على إصدارات Apache Airflow السابقة للإصدار 2.4.0. أُنشئ هذا المستودع لمنشور مدونة لتحليل...

CVE-2022-22965-Spring4Shell

Spring4Shell Spring4Shell CVE-2022-22965 Preuve de concept avec un serveur Tomcat vulnérable contenant une application spring4shell vulnérable. Détails de cette vulnérabilité https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...

CVE-2022-1388

CVE-2022-1388 Une vulnérabilité d'exécution de code à distance existe dans la fonctionnalité API REST iControl du produit BIG-IP de F5. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour contourner l'authentification et exécuter des commandes arbitraires avec les...

CVE-2019-9978

CVE-2019-9978 - ثغرة تنفيذ أكواد عن بعد في إضافة Social Warfare لووردبريس قبل الإصدار 3.5.3 تنفيذ أكواد عن بعد في إضافة Social Warfare قبل الإصدار 3.5.3 لووردبريس. لا يتطلب هذا الإثبات PoC تشغيل خادم HTTP إضافي. فقط قم بإدخال عنوان IP المحلي والمنفذ المطلوب وسيقوم الاستغلال بإنشاء خادم في خيط خاص...

CVE-2018-7600

CVE-2018-7600 root@kitploit: PoC for CVE-2018-7600 Drupal SA-CORE-2018-002 Drupalgeddon 2. Installation: $ git clone https://github.com/dwisiswant0/CVE-2018-7600 $ cd CVE-2018-7600/ $ composer install Usage: $ php exploit.php WARNING! For Educational Purposes Only! References: -...

CVE-2022-22965

CVE-2022-22965 Spring Framework/CVE-2022-22965 ID de vulnérabilité : CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 Reproduire la vulnérabilité root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 Détection de la vulnérabili...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - تنفيذ التعليمات البرمجية عن بُعد RCE استغلال حقن القالب من جانب الخادم!! 1. العنوان تنفيذ التعليمات البرمجية عن بُعد عبر حقن القالب من جانب الخادم SSTI في تطبيق ويب معرّض للثغرة 2. الوصف يستهدف هذا الاستغلال تطبيق ويب معرّضًا لثغرة حقن القالب من جانب...

l4s_poc

l4spoc إثبات المفهوم لثغرة Log4Shell Cve-2021-44228 هذا مشروع شخصي يشغّل نموذج إثبات مفهوم POC بسيطًا يستضيف خادم LDAP وخادم HTTP لاستغلال Log4Shell. الخادم سيقوم runservers.py بإعداد عميل meterpreter مصغّر يتصل مرة أخرى بمثيل Metasploit الممرَّر في طلب ldap. سيؤدي هذا إلى تشغيل مثيل meterpreter ...

xwiki-cve-2025-24893-exploit

Exploit XWiki CVE-2025-24893 Exploit d'exécution de code à distance non authentifié pour les versions de XWiki vulnérables à CVE-2025-24893. Aperçu de la vulnérabilité Les versions de XWiki antérieures à 15.10.9 sont vulnérables à une RCE non authentifiée via l'injection de script Groovy dans le...

CVE-2025-55182

CVE-2025-55182 تسمح هذه الثغرة بتنفيذ أوامر عن بُعد RCE في دوال الخادم الخاصة بـ React، على سبيل المثال كما تقدمها Next.js من خلال مراجع نموذجية غير آمنة. لست خبيرًا في React أو Next.js، لذا خذ جميع المعلومات هنا بحذر. الخلفية تقدم React دوال الخادم1، والتي يمكن اعتبارها نوعًا من RPC عبر HTTP. يم...

CVE-2024-29943

CVE-2024-29943 خطأ Pwn2Own SpiderMonkey JIT: من عدم اتساق نطاق الأعداد الصحيحة إلى إزالة فحص الحدود ثم RCE. يحتوي هذا المستودع على PoC والاستغلال وشرائح التحليل لـ CVE-2024-29943. عرض توضيحي Demo.mp4 الشرائح Slides.pdf معلومات إعادة الإنتاج التزم Git على Github:...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 فيديو استغلال 0patch والتصحيح: https://www.youtube.com/watch?v=XU-U4K270Z4 مقال مدونة Qihoo 360...

krle

REACT2SHELL CVE-2025-55182 React2Shell CVE-2025-55182 est une chaîne de vulnérabilités critique d'exécution de code à distance RCE affectant les applications Next.js qui utilisent les Server Actions. La vulnérabilité exploite une faille de pollution des prototypes combinée aux Server Actions pour...

CVE-2025-26686-poc-A-critical-RCE-vulnerability-in-Windows-TCP-IP-stack

تم التحقق من صحة هذا الإثبات PoC في بيئة معزولة وخاضعة للتحكم. تمت إزالة تفاصيل الاستغلال الحساسة مقطوعة — تواصل مع المشرف للحصول على الوصول إذا كنت تملك إذنًا كتابيًا...

CVE-2018-11235

CVE-2018-11235 إنشاء مستودع git ضار تلقائي لاستغلال CVE-2018-11235، وهو تنفيذ عن بُعد للكود باستخدام وحدة Git الفرعية. منشور المدونة: https://devblogs.microsoft.com/devops/announcing-the-may-2018-git-security-vulnerability/...

CVE-2021-25646

Apache Druid تنفيذ التعليمات البرمجية عن بُعد CVE-2021-25646 بواسطة j2ekim طريقة الاستخدام root@kitploit: python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" مقالة إعادة إنتاج الثغرة https://www.adminxe.com/2109.html تنبيهات الاستخدام أ...