CVE-2023-36884-MS-Office-HTML-RCE

CVE-2023-36884: تنفيذ التعليمات البرمجية عن بُعد RCE عبر HTML في MS Office باستخدام مستندات مصممة خصيصًا في 11 يوليو 2023، أصدرت مايكروسوفت تصحيحاً يهدف إلى معالجة العديد من ثغرات تنفيذ التعليمات البرمجية عن بُعد RCE التي يتم استغلالها بنشاط. كما سلط هذا الإجراء الضوء على حملة تصيد احتيالي نظمها...

cve-2019-7609

CVE-2019-7609 استغلال لـ CVE-2019-7609 مكتوب بـ python3.6+ استنادًا إلى كود LandGrey. CVE-2019-7609 : تنفيذ الأوامر عن بعد RCE على إصدارات Kibana قبل 5.6.15 و 6.6.0 في أداة Timelion المرئية. الاستخدام 1. ابدأ مستمعًا listener 2. قم بتشغيل الاستغلال مع عنوان URL الهدف العنوان الأساسي لخادم Kibana،...

Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 تم استخراج الثغرات من https://twitter.com/WhichbufferArda/status/1609604183535284224...

CVE-2025-4389

استغلال CVE-2025-4389 التفاصيل تاريخ النشر : 16 مايو 2025 آخر تحديث : 17 مايو 2025 الخطورة : حرجة درجة CVSS: 9.8 CWE : CWE-434: CWE-434 رفع غير مقيد لملف بنوع خطير الإصدارات المتأثرة : جميع الإصدارات من n/a حتى 2.6.8.1 الباحث :...

CVE-2018-8172

CVE-2018-8172 ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft Visual Studio CVE-2018-8172 http://darkcert.com/2018/08/microsoft-visual-studio-remote-code-execution-cve-2018-8172/ https://twitter.com/SyFi2k...

cve-2011-2553

تحذير: يحتوي هذا المستودع على مواد تعليمية للاختبار في بيئة معملية خاضعة للتحكم. لا تستخدم الملفات أو التقنيات الموصوفة هنا ضد أنظمة لا تملكها أو لا تملك إذنًا صريحًا. الهدف هو التعلم وتقوية الأمن. CVE-2011-2553 FTP Service Exploit استغلال مكتوب بلغة Bash لثغرة CVE-2011-2553 في خدمات FTP تسمح...

cve-2018-12386

استغلال RCE في صندوق حماية Firefox CVE-2918-12386 هذا استغلال بسيط للثغرة CVE-2018-12386 التي اكتشفها Niklas Baumstark وSamuel Groß وBruno Keith. هذا في الغالب إثبات مفهوم PoC قمت به للمتعة، ولا يوجد فيه تجاوز لصندوق الحماية، ولن يعمل إلا على إعداد Linux معيّن تكون فيه الإزاحات المستخدمة في...

CVE-2026-78006-POC

CVE-2026-78006-POC POC pour CVE-2026-78006 The Events Calendar = 6.17.4 - Injection d'objet PHP non authentifiée menant à l'exécution de code à distance CONTACT telegram pour toute demande : @soldout0O 💙 Soutenir le projet Si vous appréciez mon travail, envisagez de soutenir le projet via USDT...

CVE-2022-1388

CVE-2022-1388 ثغرة BIG-IP iControl REST CVE-2022-1388 الاستخدام تم التحقق من هذا الـ POC! curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length: 39' \ --data-binary...

CVE-2024-6387-Updated-x64bit

CVE-2024-6387-Updated-x64bit استغلال RCE خاص بمعمارية x64 بايثون لـ CVE-2024-6387 02.07.2024 من exploit.in يوفّر المستودع نسخة عاملة من استغلال ثغرة CVE-2024-6387 مع دعم لصدفة نشطة في الوقت الفعلي، وتعدد الخيوط، وإدخال الأهداف من ملف، وإخراج ملون. 🔥 CVSS: 10/10 الوصف استغلال لـ CVE-2024-6387،...

CVE-2019-16113-PoC

CVE-2019-16113 برهان المفهوم Bludit = 3.9.2 ثغرة تنفيذ التعليمات البرمجية عن بُعد عبر "وظيفة الرفع". برهان مفهوم بسيط مكتوب بلغة بايثون. الاكتشاف بواسطة @christasa: https://github.com/bludit/bludit/issues/1081 الاستخدام قم بتعديل السكربت باستخدام عنوان URL الخاص بك واسم المستخدم وكلمة المرور والأ...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE PoC لأداة Forgot2kEyXCHANGE CVE-2020-0688 مكتوب بلغة PowerShell الاستخدام يتطلب هذا الـ PoC اسم مستخدم وكلمة مرور صالحين. يستخدم هذا الـ PoC أداة ysoserial.net لإنشاء ViewState جديد يحتوي على الأمر الذي تحدده في المعامل -Command. إذا لم تكن هذه الأداة مثبتة لديك على نظامك، فقم...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 التحكم غير الملائم في توليد الكود 'حقن الكود' ملخص ثغرة CVE-2024-0195 هي ثغرة حرجة من نوع حقن الكود Code Injection في تطبيق الويب spider-flow الإصدار 0.4.3، وتحديدًا في الدالة FunctionService.saveFunction الموجودة في الملف FunctionController.java. يمكن للمهاجم إدخال كود خبيث عن بُعد...

CVE-2023-27163-POC

CVE-2023-27163 تم اكتشاف أن أداة Request-baskets حتى الإصدار 1.2.1 تحتوي على ثغرة تزوير الطلبات من جانب الخادم SSRF عبر المكون /api/baskets/name. تسمح هذه الثغرة للمهاجمين بالوصول إلى موارد الشبكة والمعلومات الحساسة عبر طلب API مُصمم خصيصًا. يستخدم هذا الإثبات المفاهيمي PoC ثغرة SSRF لتنفيذ أوامر...

CVE-2018-7600

POC لـ CVE-2018-7600 Drupal RCE CVE-2018-7600 لا تنسَ وضع عنوانك في السكريبت ! الوصف: توجد ثغرة تنفيذ تعليمات برمجية عن بُعد في أنظمة فرعية متعددة من Drupal 7.x و8.x. وقد تسمح هذه الثغرة للمهاجمين باستغلال نواقل هجوم متعددة على موقع Drupal، مما قد يؤدي إلى اختراق الموقع بالكامل. الحل: قم بالترقية...

CVE-2020-12800

CVE-2020-12800 سكربت POC لـ CVE-2020-12800: RCE من خلال رفع ملفات دون قيود على نوع الملف الإضافة القابلة للاستغلال المخصصة للاختبار مستضافة على: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Pentester Academy lab...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC حول تم رصد CVE-2022-24086 من قبل Adobe على أنه "استُغل في البرية في هجمات محدودة للغاية" وقد حصل على درجة خطورة 9.8 من 10، ويمكن للخصوم الذين يستغلونه تحقيق تنفيذ تعليمات برمجية عن بُعد على الأنظمة المتأثرة دون الحاجة إلى المصادقة. المشكلة التي تُتبع الآن باسم CVE-2022-2408...

CVE-2024-36401

RCE لـ CVE-2024-36401 POC لـ CVE-2024-36401 GeoServer. سيحاول هذا الـ POC إنشاء قشرة عكسية للنظام من الأهداف. نظرة عامة POC لـ CVE-2024-36401: RCE لإصدارات GeoServer الأقدم من 2.25.1 و2.24.3 و2.23.5. يعتمد هذا الـ POC على النشرة الأمنية من phith0n. كيف يعمل 1. يقوم بإعداد مستمع على جهازك لاستقبال...

MultiExploit

ماسح الثغرات متعدد الخدمات الثغرات ونواقل الهجوم المدعومة ثغرات خادم Microsoft SQL Server CVE-2023-21173 : تنفيذ التعليمات البرمجية عن بُعد في SQL Server 2022 الاستغلال المحتمل لما يلي: تكوينات المصادقة الضعيفة هويات الخادم المضبوطة بشكل خاطئ إساءة استخدام xpcmdshell التلاعب بالخيارات المتقدمة فئ...

laravel-exploits

laravel-exploits استغلال لـ CVE-2021-3129 التفاصيل: https://www.ambionics.io/blog/laravel-debug-rce الاستخدام $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar Log file:...