SpringCloudFunction-Research

SpringCloudFunction-بحث بحث CVE-2022-22963 البيئة vulfocus/spring-cloud-function-rce:latest السبب في Request Header، مشكلة تحليل المعامل spring.cloud.function.routing-expression تسبب هجوم حقن Payload. المراجع...

CVE-2022-21350

لماذا اثنين من POC؟ واحد يحوي com.51pwn.hktalent.CreatJar.mainargs; يُستخدم لإنشاء أداة توليد البايلود الأدنى بعد الإنشاء، استخدم الآخر عند تشغيل CVE-2022-21350powerBy51pwn.jar، أخطاء بناء البايلود لا تؤثر على استخدام البايلود. استغلالات أخرى CVE20202551 CVE20202555 CVE20202883 CVE202014645...

CVE-2019-6340

CVE-2019-6340 لأغراض تعليمية فقط التشغيل $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 الاستغلال GET $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

firewall

🛡️ Défense du pare-feu Spring4Shell – Simulation d'incident de cybersécurité Ce projet fait partie d'une simulation de poste en cybersécurité que j'ai réalisée via Forage en août 2025. Il simule un incident réel impliquant la vulnérabilité Spring4Shell CVE-2022-22965 et montre comment un pare-feu...

CVE-2024-10914

CVE-2024-10914 - استغلال تنفيذ الكود عن بُعد RCE لأجهزة D-Link هذا السكربت هو اختبار إثبات المفهوم PoC لاستغلال CVE-2024-10914، وهي ثغرة تنفيذ كود عن بُعد في بعض أجهزة D-Link. يقوم السكربت بتحديد الأجهزة المعرضة للخطر واستغلالها لتنفيذ أوامر عشوائية. ملاحظة: يجب استخدام هذا السكربت للأغراض...

CVE-2021-44228_Example

CVE-2021-44228Example قم بتشغيل كل قسم من الأقسام الثلاثة في علامة تبويب/وحدة تحكم منفصلة خادم LDAP الخاص بـ marshalsec https://github.com/chilliwebs/marshalsec مشتق من https://github.com/mbechler/marshalsec docker build -t marshalsec marshalsec/. docker run -it --rm -p 1389:1389...

CVE-2024-6387-how-to-fix

CVE-2024-6387-how-to-fix معالجة الثغرات وتخفيف المخاطر CVE-2024-6387 CVE-2024-6387: ثغرة RCE حرجة في OpenSSH 'regreSSHion' مقالتي على LinkedIn تفاصيل CVE الوصف قامت وحدة أبحاث التهديدات في Qualys TRU بتفصيل ثغرة أمنية خطيرة تُسمى 'regreSSHion' تجعل ملايين أنظمة لينكس عرضة لتنفيذ الأوامر عن بُعد...

CVE-2021-35215

CVE-2021-35215 ثغرة RCE عبر إلغاء التسلسل في SolarWinds Orion Platform ActionPluginBaseView، وتتطلب تسجيل الدخول. PoC POST /Orion/RenderControl.aspx HTTP/1.1 Host: 192.168.137.130:8787 Content-Length: 3648 Cache-Control: max-age=0 Origin: http://192.168.137.130:8787 Upgrade-Insecure-Requests: 1...

nginxhack

هذه أداة تستخدم استغلالاً يُعرف باسم CVE-2013-2028 لتنفيذ bind shell على الخادم الهدف الذي يعمل بـ Nginx 1.3.9 أو 1.4.0. يمكن تنزيله من هنا ستحتاج إلى تشغيله من سطر الأوامر الاستخدام: nginxhack target target port target bind port...

magento2-cosmic-sting-patch

تصحيح Magento 2 لـ CVE-2024-34102 المعروف بـ Cosmic Sting حل بديل كإضافة Magento 2 لإصلاح ثغرة XXE CVE-2024-34102 المعروفة بـ Cosmic Sting. إذا لم تتمكن من ترقية Magento أو تطبيق التصحيح الرسمي، جرب هذا. إذا لم تقم بإصلاح هذه الثغرة، يمكن للمهاجم تنفيذ أوامر عن بُعد RCE. لقد شهدنا بالفعل هجمات في...

CVE-2020-7931

CVE-2020-7931: استغلال SSTI في Artifactory Pro CVE-2020-7931 هو إلى حد ما ثغرة تكوين خاطئ مقصودة في Artifactory تسمح للمهاجمين بإجراء حقن القوالب من جانب الخادم من قالب FreeMarker. تم اكتشاف الثغرة بواسطة Ryan Hanson من Atredis وتم إصلاحها لجميع الإصدارات المتأثرة في أواخر 2019. ستعمل فقط على...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – Слабые требования к паролю в admin-center приводят к загрузке вредоносного плагина в i-doit Pro 25 и ниже i-doit Pro 25 и ниже уязвимы для атаки, связанной со слабыми требованиями к паролю в admin-center, а также с загрузкой вредоносного плагина, что приводит к уязвимости...

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / Contournement d'authentification 2FA menant à un exploit RCE Auteur : Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 Ce dépôt contient un exploit de preuve de concept pour CVE-2024-10924, une vulnérabilité de contournement d'authentification et de 2FA dan...

AirBorne-PoC

إطار عمل AirBorne PoC – إصدار RCE النخبة إطار عمل PoC كامل لـ CVE-2025-24252 و CVE-2025-24132 بواسطة ekomsSavior | AirBorne هو إطار عمل برهان مفهوم PoC مشترك يستهدف ثغرتين خطيرتين في خدمة AirPlay من Apple. يتضمن مشغل تعطل كامل واستغلال شل عكسي يعمل مع استمرارية اختيارية، ومستمع، وتنسيقات حمولات...

cve-2020-29007

CVEID : CVE-2020-29007 اسم المنتج المنتجات المتأثرة والإصدارات : Mediawiki Score جميع الإصدارات حتى 0.3.0 نوع المشكلة : CWE-96: تحييد غير صحيح للتوجيهات في الكود المحفوظ بشكل ثابت 'حقن كود ثابت' الملخص Score هي إضافة لميدياويكي تقوم بتوليد النوتة الموسيقية بناءً على ترميز Lilypond أو ABC المقدم م...

uc_browser_poc_CVE-2022-1364

UCBrowserExploit.js Introduction Tout le contenu ci-dessous fait référence à l'exploit du navigateur UC exploré dans cet article publié par Interrupt Labs. Pour commencer Cet exploit concerne les versions antérieures du navigateur UC qui incluent le bogue RCE CVE-2022-1364. Ce bogue a été corrigé...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator : مولد حمولة عام لـ Apache log4j RCE CVE-2021-44228. النشر لتشغيل هذا المشروع، نفذ الأمر التالي sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git تشغيل الاختبارات لتشغيل الاختبارات، نفذ الأمر التالي cd...

cve-2022-26134

استغلال OGNL في Atlassian Confluence إثبات المفهوم ثغرة CVE-2022-26134 تنفيذ تعليمات برمجية عشوائي الاستخدام: pip3 install termcolor python3 exploit.py http://example.com التوثيق :...

S2-053-CVE-2017-12611

S2-053-CVE-2017-12611 نص برمجي بسيط لاستغلال ثغرة RCE في Struts 2 S2-053 CVE-2017-12611 الاستخدام exploit.py مثال $ python s2-053-exploit.py "http://127.0.0.1" "name" "uname -a" Generated EXP:...

TryHack3M-Bricks-Heist

target:10.201.6.98 التعداد nmap -A 10.201.6.98 نظرًا لوجود ووردبريس باسم "brick by brick" واسم هذه الغرفة هو brick، فمن المحتمل أن نجد ثغرة هنا لذا دعنا نعدد ووردبريس wpscan --url https://bricks.thm --disable-tls-checks التشغيل مع فحوصات TLS لن يعمل هنا إشارة أخرى إلى brick، دعنا نرى إذا كان لهذا...