CVE-2024-6782-PoC

CVE-2024-6782-PoC الاستخدام: python3 callibre.py --target http://target:8080/ تنفيذ أوامر عن بُعد بدون توثيق عبر خادم المحتوى الخاص بـ Calibre في الإصدارات = 7.14.0...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 XSS إلى RCE، Wonder CMS 3.2.0 = 3.4.2 الاستخدام ➜ CVE-2023-41425 python3 exploit.py Enter target URL RHOST, e.g., http://example.com/loginURL: http://redacted.com/loginURL Enter your local host IP LHOST, e.g., 10.10.14.xxx: xx.xx.xx.xx Enter your local web server por...

Mitigate-CVE-2023-46747

كتيب Ansible للتخفيف من CVE-2023-46747 K000137353: ثغرة تنفيذ التعليمات البرمجية عن بُعد دون مصادقة في أداة تكوين BIG-IP CVE-2023-46747 إليك الرابط https://my.f5.com/manage/s/article/K000137353 كيفية الاستخدام 1. استنسخ مستودعي عبر Git https://github.com/maniak-academy/Mitigate-CVE-2023-46747.git...

CVE-2025-1974-poc

POC of IngressNightmare, RCE in Ingress NGINX CVE-2025-1974 تم التطوير من: https://github.com/zwxxb/CVE-2025-1974/blob/main/poc.py https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilitieshow-did-we-discover-ingressnightmare-24 شكرًا تعليمات الاستخدام forward the admission webhook kubectl...

CVE-2020-7247-exploit

CVE-2020-7247-exploit استغلال PoC لتنفيذ الأكواد عن بُعد في OpenSMTPD 6.4.0 - 6.6.1 المرجع: https://www.openwall.com/lists/oss-security/2020/01/28/3 الاستخدام python3 exploit.py التبعيات pip3 install --user pwntools...

CVE-2019-15107

CVE-2019-15107 ثغرة RCE في webmin أو minisever استخدام السكربت: تم اختباره على الإصدار v1.890، لكنه يجب أن يعمل أيضًا مع إصدارات webmin الأخرى التي يكون هذا الباب الخلفي مثبتًا فيها. python3 webminrce.py -t http://10.11.1.88:10000 -l 172.16.1.3 -p 8888...

monstra_cms-3.0.4--getshell

monstracms-3.0.4--getshell monstracms-3.0.4-上传getshell CVE- 2018-17418 代码分析（Code analysis）： 在monstra\plugins\box\filesmanager\ filesmanager.admin.php第150行中存在forbiddentypes变量做黑名单限制，继续跟进该变量 À la ligne 150 de monstra\plugins\box\filesmanager\ filesmanager.admin.php, une variable forbiddentypes est...

CVE-2021-26814

CVE-2021-26814 برنامج Python بسيط PoC لاستغلال CVE-2021-26814 والحصول على RCE على Wazuh Manager الإصدارات 4.0.0-4.0.3 عبر خدمة API. لتشغيله، اجعل ملف .py قابلاً للتنفيذ وقم بتشغيله مع المعاملات المطلوبة. PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP -lport SRCPORT -tip DESTIP -tport DESTPORT...

Remote-Code-Execution-RCE-Exploit-BlueKeep-CVE-2019-0708-PoC

استغلال BlueKeep الوصف يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لثغرة BlueKeep CVE-2019-0708، والتي تسمح بتنفيذ التعليمات البرمجية عن بُعد على أنظمة Windows عبر بروتوكول RDP. هيكل الدليل /python : استغلال PoC لـ BlueKeep بلغة بايثون. /java : استغلال PoC لـ BlueKeep بلغة جافا. /cpp : استغل...

CVE-2016-10033

CVE-2016-10033 ثغرة تنفيذ التعليمات البرمجية عن بُعد في PHPMailer. المزيد حول CVE-2016-10033: ويكي CVE-2016-10033...

Shiro_Xray

ShiroXray Gadget CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Obtention d'un shell : Behinder 冰蝎 import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class 108370931624...

CVE-2022-23642

دليل إثبات المفهوم لثغرة تنفيذ الأوامر عن بُعد في Sourcegraph Gitserver 3.37.0 CVE-2022-23642 يحتوي Sourcegraph قبل الإصدار 3.37.0 على ثغرة تنفيذ أوامر عن بُعد في خدمة gitserver الخاصة به. ويرجع ذلك إلى عدم وجود تقييد على تنفيذ إعدادات git، وبالتالي يمكن تمرير "core.sshCommand" في وسائط HTTP والت...

CVE-2022-26134

CVE-2022-26134 -u URL, --url URL الهدف url -c COMMAND, --command COMMAND الأمر -i LHOST, --lhost LHOST عنوان المضيف للاتصال العكسي -p LPORT, --lport LPORT منفذ المضيف للاتصال العكسي -f FILE, --file FILE فحص جماعي...

CVE-2024-50379-POC

CVE-2024-50379-POC يحتوي هذا المستودع على سكربت بايثون مصمم لاستغلال CVE-2024-50379 ، وهي ثغرة أمنية تسمح للمهاجمين برفع شل JSP إلى خادم ضعيف وتنفيذ أوامر عشوائية عن بُعد. هذا الاستغلال مفيد بشكل خاص عندما يكون دليل /uploads إما غير محمي أو مفقودًا على الخادم المستهدف. نظرة عامة CVE-2024-50379 هي...

CVE-2024-4040

CVE-2024-4040 ثغرة أمنية من نوع حقن القوالب من جانب الخادم Server Side Template Injection في CrushFTP في جميع الإصدارات قبل 10.7.1 و11.1.0 على جميع المنصات، تسمح للمهاجمين عن بُعد غير الموثَقين بقراءة الملفات من نظام الملفات خارج صندوق حماية VFS، وتجاوز المصادقة للحصول على صلاحيات إدارية، وتنفيذ...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 استغلال آلي بالكامل لـ CVE-2024-25641. عندما يكون المستخدم مصادقًا، يكون إصدار Cacti 1.2.26 عرضة لثغرة كتابة ملفات عشوائية، قابلة للاستغلال عبر ميزة "استيراد الحزم" Package Import، مما يسمح للمستخدمين المصادقين الذين لديهم صلاحية "استيراد القوالب"...

CVE-2019-1040

CVE-2019-1040 شرح رائع! استغلال CVE-2019-1040 - دمج ثغرات الترحيل للحصول على RCE ومسؤول المجال . لذا، قمت بكتابة CVE-2019-1040.py لسهولة الاستخدام. يمكنك أيضًا الاطلاع على مستودع exchange2domain الخاص بي: https://github.com/ridter/exchange2domain، طريقة أخرى لاستخدام Exchange للحصول على DC...

CVE-2026-21643

🚨 CVE-2026-21643 « FortiGhost » : RCE par SQLi avant authentification dans FortiClientEMS Injection SQL non authentifiée dans FortiClientEMS 7.4.4 Exécution de code à distance potentielle via des requêtes HTTP spécialement conçues vers l'interface d'administration GUI 📋 Vue d'ensemble...

CVE-2023-34960

CVE-2023-34960 Chamilo حقن الأوامر مع رفع شيل تلقائي. استخدم منطقك تحقق من مسار الدليل في نتيجة الثغرة، ثم يمكنك العثور على شيلات الوصول الخاصة بك wso.php للتثبيت والتنفيذ $ git clone https://github.com/Mantodkaz/CVE-2023-34960 $ cd CVE-2023-34960 $ pip install -r requirements.txt $ python3...

CVE-2025-47812

CVE-2025-47812 - ثغرة تنفيذ التعليمات البرمجية عن بعد RCE في خادم Wing FTP Server =========================================================== المؤلف: blindma1den التاريخ: يوليو 2025 نوع الاستغلال: تنفيذ التعليمات البرمجية عن بعد بدون مصادقة الهدف: خادم Wing FTP Server الإصدار 7.4.4 درجة CVSS: 10....