Telerik_CVE-2019-18935

ماسح TelerikUI بايثون telerikrcescan.py أمثلة تقييم عنوان IP لـ CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 تقييم اسم مضيف لـ CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net تقييم نطاق شبكة CIDR لـ CVE-2019-18935 $ python3 telerikrcescan.py -r 23.253.4.0/24...

c0ntextomy

c0ntextomy неформальная логическая ошибка и тип ложного приписывания, при котором отрывок извлекается из окружающего его контекста таким образом, чтобы исказить его предполагаемое значение Wikipedia — Contextomy Доказательство концепции, демонстрирующее уязвимость с перехватом сессии отладки,...

Exploits

Exploits Collection d'exploits développée par Ron Jost Pour les demandes de développement d'exploits, veuillez me contacter : [email protected] Table des matières : Plugin WordPress XCloner 4.2.12 - Exécution de code à distance Authentifié : CVE-2020-35948 Plugin WordPress Modern Events...

CVE-2022-26134_check

CVE-2022-26134check يُستخدم هذا السكريبت للتحقق عن بُعد من قابلية تأثر خادم Confluence بثغرة CVE-2022-26134. هذه الثغرة عبارة عن خلل في تنفيذ التعليمات البرمجية عن بُعد يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية على الخادم إذا لم يتم تصحيحها. وقد تم استغلال هذه الثغرة من قبل العديد من شبكات...

fastjson-1.2.58-rce

fastjson-1.2.58-rce requis : l'autoType de fastjson est activé base de données h2 et quelques jars . ├── fastjson-1.2.58.jar ├── h2-1.4.199.jar ├── jackson-annotations-2.9.8.jar ├── jackson-core-2.9.8.jar ├── jackson-databind-2.9.8.jar └── logback-core-1.3.0-alpha4.jar Télécharger...

CVE-2020-24186-wpDiscuz-7.0.4-RCE

POC CVE-2020-24186-wpDiscuz-7.0.4-RCE WordPress wpDiscuz 7.0.4 تنفيذ التعليمات البرمجية عن بعد توجد ثغرة تنفيذ تعليمات برمجية عن بعد في إضافة gVectors wpDiscuz الإصدار 7.0 حتى 7.0.4 لووردبريس، والتي تسمح للمستخدمين غير المصادقين برفع أي نوع من الملفات، بما في ذلك ملفات PHP عبر إجراء AJAX المسمى...

laravel-poc-CVE-2018-15133

إثبات المفهوم لتنفيذ الأوامر عن بُعد في Laravel عند تسرب مفتاح APPKEY CVE-2018-15133 يحتوي هذا المستودع على تطبيق Laravel 5.6.29 بسيط على PHP 7.2.10 مع مسار noop أساسي واحد مضاف في routes/web.php انظر Dockerfile وإثبات مفهوم للاستغلال cve-2018-15133.php لـ CVE-2018-15133 والذي يجب أن يستغل تطبيق...

CVE-2019-17124

Titre de l'exploit: KRAMER VIAware 2.5.0719.1034 - Exécution de code à distance Date: 2019-10-02 Auteur: Andrew Hess Lien du logiciel: https://www.kramerav.com/us/product/viaware Version: 2.5.0719.1034 CVE: CVE-2019-17124 Historique 2019.10.02 - Vulnérabilité découverte 2019.10.02 - Premier conta...

CVE-2024-4577-PHP-RCE

إثبات المفهوم PoC لـ PHP RCE CVE-2024-4577: حقن الوسائط في PHP-CGI نظرة عامة يحتوي هذا المستودع على نصوص برمجية للتحقق من ثغرة CVE-2024-4577، وهي مشكلة حقن الوسائط في PHP-CGI. يمكنك استخدام نصوص Bash وGo وPython المقدمة لاختبار قائمة من النطاقات لهذه الثغرة. لقد أصدرت أيضًا ملف YAML لـ Nuclei...

CVE-2024-48359

CVE-2024-48359 - Qualitor = v8.24 PoC d'exécution de code non authentifiée CVE-2024-48359 | Qualitor = v8.24 RCE Description Qualitor est une plateforme de gestion de processus métier, et ce système est présent dans diverses entreprises au Brésil qui peuvent être identifiées simplement en utilisa...

CVE-2023-43284

CVE-2023-43284 نموذج DLink DIR-846 تنفيذ الأوامر عن بعد مع المصادقة. يستغل هذا الثغرة معلمة POST الخاصة بـ QoS في جهاز التوجيه لتنفيذ أوامر عن بعد مع المصادقة. لا يتطلب تمكين QoS! -h, --help show this help message and exit -x , --command Command to be executed Default: id -p , --password Password...

CyberPanel-RCE

CyberPanel-RCE Exploit pour la RCE de CyberPanel trouvée sur v2.3.6 Plus d'informations disponibles sur mon blog : https://dreyand.rs/code/review/2024/10/27/what-are-my-options-cyberpanel-v236-pre-auth-rce...

EXPLOIT-CVE-2026-8832

استغلال CVE-2026-8832 أداة استغلال لاختبار ثغرات تنفيذ التعليمات البرمجية عن بُعد RCE في إضافة ووردبريس WPCode Lite إدراج الرؤوس والتذييلات الإصدار 2.3.5. تنشأ هذه الثغرة من تسجيل نوع المنشور المخصص CPT wpcode دون تعريف capabilitytype مخصص. هذا الإهمال يسمح لأي مستخدم بدور المؤلف أو أعلى بتنفيذ ك...

CVE-2026-25243

CVE-2026-25243 — double-free zipmap de Redis RESTORE → exécution de code à distance TL;DR. Une charge utile DUMP malformée passée à RESTORE déclenche un double-free du tas dans le chargeur hérité hash-zipmap de Redis. Avec le jemalloc par défaut, le double-free est silencieux le serveur continue ...

DS-Wireless-Communication-Remote-Code-Execution

Exécution de code à distance dans la communication sans fil DS Injecte du code arbitraire dans le jeu d'un client. Prérequis Python 3.10 pip pydivert Utilisation pip install -r requirements.txt python dswirelesscommunicationremotecodeexecution.py ID CVE CVE-2023-45887 Licence GNU General Public...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 هي ثغرة حقن أوامر Command Injection تسمح بتنفيذ الكود عن بُعد Remote Code Execution في كاميرا TP-Link Tapo c200 IP. تؤثر على جميع إصدارات البرامج الثابتة قبل 1.1.16 Build 211209 Rel. 37726N بسبب عدم كفاية الفحوصات على مدخلات المستخدم في uhttpd، وهو أحد الثنائيات الرئيس...

CVE-2025-3248

CVE-2025-3248: تنفيذ التعليمات البرمجية عن بُعد RCE غير المصادق عليه في Langflow يحتوي هذا المستودع على سكربتين بلغة بايثون: LangflowCheck.py: ماسح ضوئي يتحقق من مثيلات Langflow AI المعرضة لثغرة CVE-2025-3248. exploit.py: استغلال shell عكسي يعمل ضد أهداف Langflow المعرضة للخطر. ملخص CVE-2025-3248...

cve-2019-11043

ثغرة تنفيذ التعليمات البرمجية عن بُعد في PHP CVE-2019-11043 1. الخلفية في 26 سبتمبر، أصدر المسؤولون عن PHP إعلانًا عن الثغرة، حيث يشير إلى أن الخوادم التي تستخدم Nginx + php-fpm، في بعض التكوينات، توجد ثغرة تنفيذ تعليمات برمجية عن بُعد. وهذا التكوين مستخدم على نطاق واسع، مما يشكل خطرًا كبيرًا. تم...

CVE-2022-1329-WordPress-Elementor-RCE

CVE-2022-1329-WordPress-Elementor-RCE يستند هذا الـ PoC إلى النسخة الخاصة بـ AkuCyberSec. النسخة الصينية الاستخدام استخدم docker-compose لتشغيل البيئة المعرّضة للثغرة: docker-compose up -d ثم يمكنك الوصول إلى صفحة إدارة WordPress عبر الرابط http://localhost:8000. أنشئ مستخدم المدير، وأضف مستخدمًا...

CVE-2023-26469

CVE-2023-26469 REC PoC Ce dépôt contient un script d'exploitation pour CVE-2023-26469, qui permet à un attaquant d'exploiter un parcours de chemin path traversal pour accéder à des fichiers et exécuter du code sur un serveur exécutant Jorani 1.0.0. De plus, le script inclut une fonctionnalité de...