273110 matches found
CVE-2023-39362-cacti-snmp-command-injection-poc
ثغرة حقن الأوامر في Cacti CVE-2023-39362 - إثبات المفهوم تم تفرع هذا المستودع من هذا المستودع: https://github.com/m3ssap0/cacti-rce-snmp-options-vulnerable-application Cacti هو إطار عمل مفتوح المصدر لمراقبة التشغيل وإدارة الأعطال، يتطور باستمرار لتلبية الاحتياجات الديناميكية لمجتمع مستخدميه. في...
gosign-desktop-exploit-poc
De multiples vulnérabilités dans GoSign Desktop conduisent à une exécution de code à distance Nom : Contournement de la vérification TLS et mise à jour non sécurisée dans GoSign Desktop CVE : CVE-2025-34324, CVE-2025-34327 Système concerné : GoSign Desktop = 2.4.0 Correctif : FoSign Desktop 2.4.1...
CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE
CVE-2023-27524: تجاوز المصادقة وتنفيذ الأكواد عن بُعد في Apache Superset تُعد Apache Superset أداة مفتوحة المصدر واسعة الاستخدام لتصور البيانات واستكشافها، وقد تم تحديد نقاط ضعف أمنية محتملة فيها قد تؤدي إلى تجاوز المصادقة وتنفيذ الأكواد عن بُعد RCE. قد تمكّن هذه الثغرات الجهات الخبيثة من الحصول...
CVE-2015-1635-POC
CVE-2015-1635-POC MS15-034 HTTP.sys Script de détection d'exécution de code à distance MS15-034 HTTP.sys script de code poc d'exécution à distance Placez l'IP détectée à la ligne 7 du code, puis exécutez : python CVE-2015-1635-POC.py Placez l'IP détectée à la septième ligne du code et exécutez :...
CVE-2022-40127-Airflow-RCE
Apache Airflow توجد ثغرة أمنية في DAGs المثال Example Dags في Apache Airflow تسمح لمهاجم لديه وصول إلى واجهة المستخدم ويمكنه تشغيل DAGs بتنفيذ أوامر عشوائية عبر معامل runid المُقدَّم يدويًا. تؤثر هذه المشكلة على إصدارات Apache Airflow السابقة للإصدار 2.4.0. أُنشئ هذا المستودع لمنشور مدونة لتحليل...
CVE-2022-22965-Spring4Shell
Spring4Shell Spring4Shell CVE-2022-22965 Preuve de concept avec un serveur Tomcat vulnérable contenant une application spring4shell vulnérable. Détails de cette vulnérabilité https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...
CVE-2022-1388
CVE-2022-1388 Une vulnérabilité d'exécution de code à distance existe dans la fonctionnalité API REST iControl du produit BIG-IP de F5. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour contourner l'authentification et exécuter des commandes arbitraires avec les...
CVE-2019-9978
CVE-2019-9978 - ثغرة تنفيذ أكواد عن بعد في إضافة Social Warfare لووردبريس قبل الإصدار 3.5.3 تنفيذ أكواد عن بعد في إضافة Social Warfare قبل الإصدار 3.5.3 لووردبريس. لا يتطلب هذا الإثبات PoC تشغيل خادم HTTP إضافي. فقط قم بإدخال عنوان IP المحلي والمنفذ المطلوب وسيقوم الاستغلال بإنشاء خادم في خيط خاص...
CVE-2018-7600
CVE-2018-7600 root@kitploit: PoC for CVE-2018-7600 Drupal SA-CORE-2018-002 Drupalgeddon 2. Installation: $ git clone https://github.com/dwisiswant0/CVE-2018-7600 $ cd CVE-2018-7600/ $ composer install Usage: $ php exploit.php WARNING! For Educational Purposes Only! References: -...
CVE-2022-22965
CVE-2022-22965 Spring Framework/CVE-2022-22965 ID de vulnérabilité : CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 Reproduire la vulnérabilité root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 Détection de la vulnérabili...
CVE-2024-32651-changedetection-RCE
CVE-2024-32651 changedetection 0.45.20 - تنفيذ التعليمات البرمجية عن بُعد RCE استغلال حقن القالب من جانب الخادم!! 1. العنوان تنفيذ التعليمات البرمجية عن بُعد عبر حقن القالب من جانب الخادم SSTI في تطبيق ويب معرّض للثغرة 2. الوصف يستهدف هذا الاستغلال تطبيق ويب معرّضًا لثغرة حقن القالب من جانب...
l4s_poc
l4spoc إثبات المفهوم لثغرة Log4Shell Cve-2021-44228 هذا مشروع شخصي يشغّل نموذج إثبات مفهوم POC بسيطًا يستضيف خادم LDAP وخادم HTTP لاستغلال Log4Shell. الخادم سيقوم runservers.py بإعداد عميل meterpreter مصغّر يتصل مرة أخرى بمثيل Metasploit الممرَّر في طلب ldap. سيؤدي هذا إلى تشغيل مثيل meterpreter ...
xwiki-cve-2025-24893-exploit
Exploit XWiki CVE-2025-24893 Exploit d'exécution de code à distance non authentifié pour les versions de XWiki vulnérables à CVE-2025-24893. Aperçu de la vulnérabilité Les versions de XWiki antérieures à 15.10.9 sont vulnérables à une RCE non authentifiée via l'injection de script Groovy dans le...
CVE-2025-55182
CVE-2025-55182 تسمح هذه الثغرة بتنفيذ أوامر عن بُعد RCE في دوال الخادم الخاصة بـ React، على سبيل المثال كما تقدمها Next.js من خلال مراجع نموذجية غير آمنة. لست خبيرًا في React أو Next.js، لذا خذ جميع المعلومات هنا بحذر. الخلفية تقدم React دوال الخادم1، والتي يمكن اعتبارها نوعًا من RPC عبر HTTP. يم...
CVE-2024-29943
CVE-2024-29943 خطأ Pwn2Own SpiderMonkey JIT: من عدم اتساق نطاق الأعداد الصحيحة إلى إزالة فحص الحدود ثم RCE. يحتوي هذا المستودع على PoC والاستغلال وشرائح التحليل لـ CVE-2024-29943. عرض توضيحي Demo.mp4 الشرائح Slides.pdf معلومات إعادة الإنتاج التزم Git على Github:...
CVE-2018-0802
CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 فيديو استغلال 0patch والتصحيح: https://www.youtube.com/watch?v=XU-U4K270Z4 مقال مدونة Qihoo 360...
krle
REACT2SHELL CVE-2025-55182 React2Shell CVE-2025-55182 est une chaîne de vulnérabilités critique d'exécution de code à distance RCE affectant les applications Next.js qui utilisent les Server Actions. La vulnérabilité exploite une faille de pollution des prototypes combinée aux Server Actions pour...
CVE-2025-26686-poc-A-critical-RCE-vulnerability-in-Windows-TCP-IP-stack
تم التحقق من صحة هذا الإثبات PoC في بيئة معزولة وخاضعة للتحكم. تمت إزالة تفاصيل الاستغلال الحساسة مقطوعة — تواصل مع المشرف للحصول على الوصول إذا كنت تملك إذنًا كتابيًا...
CVE-2018-11235
CVE-2018-11235 إنشاء مستودع git ضار تلقائي لاستغلال CVE-2018-11235، وهو تنفيذ عن بُعد للكود باستخدام وحدة Git الفرعية. منشور المدونة: https://devblogs.microsoft.com/devops/announcing-the-may-2018-git-security-vulnerability/...
CVE-2021-25646
Apache Druid تنفيذ التعليمات البرمجية عن بُعد CVE-2021-25646 بواسطة j2ekim طريقة الاستخدام root@kitploit: python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" مقالة إعادة إنتاج الثغرة https://www.adminxe.com/2109.html تنبيهات الاستخدام أ...