laravel-exploits

laravel-exploits Exploit for CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Usage $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar Log file:...

CVE-2019-11043

CVE-2019-11043 إثبات مفهوم سريع ومبدئي لتنفيذ الأكواد عن بُعد في PHP...

CVE-2025-25101

🚀 CVE-2025-25101 - إضافة Munk Sites لووردبريس...

CVE-2019-11580

CVE-2019-11580 أتلاسيان كراود ومركز بيانات كراود RCE الاستخدام: python CVE-2019-11580.py http://xx.xx.xx.xx/ Crowd-2.11.0 VulnVersion تحميل https://product-downloads.atlassian.com/software/crowd/downloads/atlassian-crowd-2.11.0.tar.gz Powered by Atlassian Crowd Version: 2.11.0 Build:725 -...

WP_CROP_RCE

تقرير تحليل WordPress Image CROP RCE POC & Dockekfile : https://github.com/synod2/WPCROPRCE يتناول هذا المستند الثغرتين CVE-2019-8942 وCVE-2019-8943، المعروفتين باسم WordPress Image CROP RCE، واللتين تم اكتشافهما في إصدارات Wordpress السابقة للإصدارين 4.9.9 و5.0.1. رقم CVE| تاريخ الإفصاح| الوصف...

CVE-2023-22047

الوصف: CVE-2023-22047 هو قراءة ملف بدون مصادقة على أوراكل بيبل سوفت. ومع ذلك، يمكن للمهاجم المتقدم استخدام هذه الثغرة لتنفيذ تعليمات برمجية عن بُعد. في تطبيق بيبل سوفت "Portal.war"، يُمكّن السيرفلت "WSRP Consumer ResourceProxy" من قراءة الملفات وإرسال طلبات SSRF إلى أي مضيف. باستخدام هذه الثغرة،...

CVE-2018-15877-RCE

CVE-2018-15877-RCE RCE عبر إضافة Planview Activity Monitor لووردبريس. المتطلبات: Python3 Selenium الاستخدام: ./exploit.py...

CVE-2025-34040Exp

ثغرة رفع ملفات في Seeyon OA تؤدي إلى RCE CVE-2025-34040 المعلمات options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTENT 请输入上传的文件内容（默认为HelloWord）： أمث...

CVE-2026-102607-ZoneMinder

Rapport de vulnérabilité de sécurité : Injection de commande OS dans ZoneMinder exportEvents Résumé Une vulnérabilité d'injection de commande OS authentifiée existe dans la fonctionnalité d'export d'événements de ZoneMinder. Le paramètre de requête HTTP exportFile est transmis sans assainissement...

CVE-2020-9484_Exploit

CVE-2020-9484Exploit Exploit pour la désérialisation Apache Tomcat CVE-2020-9484 pouvant conduire à une exécution de code à distance RCE Versions concernées : Apache Tomcat 10.x exploit.sh exploit.sh your IP your port target IP target port...

CVE-2022-22965-Spring-Core-Rce

Spring-Core JDK9+ RCE Instructions d'utilisation ╰─ ./CVE-2022-22965 -h ─╯ 单个检测：./CVE-2022-22965 -u http://127.0.0.1:8080 批量检测：./CVE-2022-22965 -l url.txt Test local de la vulnérabilité 0x01 Image Docker docker pull vulfocus/spring-core-rce-2022-03-29 docker run -itd -p 8080:8080 -P...

CVE-2022-30525

CVE-2022-30525 ثغرة حقن أوامر نظام التشغيل في برنامج CGI الخاص بـ Zyxel الملخص التنفيذي تم اكتشاف الثغرة لأول مرة في 13 أبريل 2022، وتسببت في تنفيذ تعليمات برمجية عن بُعد في منتجات جدران الحماية من Zyxel. تم إغلاق هذه الثغرة المهمة التي حصلت على درجة 9.8 في CVSS من خلال التحديث الذي أصدرته Zyxel...

CVE-2020-27955-LFS

استغلال تنفيذ الأوامر عن بُعد RCE في Git-lfs CVE-2020-27955 نسخة .bat / powershell الضعف موجود في: git، GitHub CLI gh، GitHub Desktop، Visual Studio Code، SourceTree، SmartGit، GitKraken وغيرها. اكتشفها Dawid Golunski https://legalhackers.com https://exploitbox.io تم الاختبار على Windows على: git...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 نظرة عامة في 20211005، تم الكشف عن ثغرة اجتياز الدليل في Apache HTTPD 2.4.49 CVE-2021-41773، والتي يمكن أن تؤدي إلى قراءة أي ملف إذا كان الدليل الذي يتم اجتيازه مسموحًا بالوصول إليه، مثل تكوين Require all granted، غير مسموح افتراضيًا أو تنفيذ الأوامر يتطلب...

CVE-2024-31982

CVE-2024-31982 PoC والماسح الضوئي الجماعي نظرة عامة POC لـ CVE-2024-31982: تنفيذ التعليمات البرمجية عن بُعد في XWiki Platform 14.10.20. يعتمد هذا POC على النشرة الأمنية . طريقة الاستخدام فحص هدف واحد لفحص نقطة نهاية واحدة: python CVE-2024-31982.py -u target الفحص الجماعي للأهداف لفحص عدد كبير من...

CVE-2021-26121

CS-Cart templates.manage ثغرة تنفيذ أوامر عن بُعد عبر حقن القوالب من الخادم اكتشف بواسطة: Steven Seeley من فريق 360 Vulcan الإصدار: = 4.12.x الأحدث التاريخ: 2021-01-08 12:49 CVE: CVE-2021-26121 الجدول الزمني للإفصاح 2021-01-26 – أرسل إلى فريق تطوير CSCart 2021-01-27 – إشعار الاستلام من فريق تطوير...

hook

amalmurali47/hook هذا المستودع جزء من إثبات المفهوم PoC لاستغلال CVE-2024-32002، وهي ثغرة أمنية في Git تسمح بتنفيذ التعليمات البرمجية عن بُعد RCE أثناء عملية git clone. يحتوي هذا المستودع على الخطاف hook الخبيث المستخدم في الاستغلال. نظرة عامة للحصول على تعليمات مفصّلة وشرح لكيفية عمل الاستغلال،...

CVE-2019-7609-KibanaRCE

CVE-2019-7609-KibanaRCE Des modifications mineures ont été apportées au CVE pour le rendre compatible avec Python 3. cve-modific.py Voici les modifications : Dans la fonction getkibanaversion, la ligne match = re.findallpattern, r.content a été mise à jour en match = re.findallpattern, r.text. Ce...

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit CVE-2021-40444 استغلال لاستخدامه في Metasploit، يسمح للمهاجمين بالحصول على تنفيذ تعليمات برمجية عن بُعد من خلال Microsoft Office Word عن طريق حقن تعليمات برمجية خبيثة في الملف...

CVE-2022-29464

CVE-2022-29464 تحميل ملف عشوائي دون مصادقة يؤدي إلى تنفيذ تعليمات برمجية عن بُعد في WSO2 ملخص الثغرة CVE-2022-29464 هي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE لـ WSO2 تم اكتشافها بواسطة Orange Tsai. تحميل ملف عشوائي دون مصادقة يسمح للمهاجم بتنفيذ تعليمات برمجية عن طريق تحميل ملف JSP ضار. الإصدارات...