CVE-2015-5377

CVE-2015-5377 Elasticsearch 1.5.2 est vulnérable à une exécution de code à distance RCE via une désérialisation Java non sécurisée. L'exploit attaque le protocole de transport sur le port 9300. La désérialisation est basée sur une chaîne Groovy MethodClosure pour réaliser une RCE...

CVE-2019-5624

CVE-2019-5624 إثبات مفهوم لثغرة CVE-2019-5624 الخاصة بـ Metasploit معالجة ZIP غير آمنة في Rubyzip تؤدي إلى RCE مقدمة في فبراير 2019، اكتشفت ثغرة جديدة في مكتبة Rubyzip. تسمح للمهاجم باستغلال معالجة ZIP غير آمنة Zip Slip مما يؤدي إلى تنفيذ أوامر عن بُعد. تم استغلال هذه الثغرة لاستهداف جميع إصدارات...

CVE-2019-15029

CVE-2019-15029 كود الاستغلال الرسمي لـ FusionPBX الإصدار 4.4.8 لثغرة تنفيذ الأوامر عن بُعد CVE-2019-15029 وحدة Metasploit لقد كتبت وحدة Metasploit بسيطة لاستغلال هذه الثغرة fusionpbxservices.rb، كل ما عليك فعله هو تحميلها ونسخها إلى دليل وحدات metasploit...

CVE-2021-3129---Laravel-RCE

CVE-2021-3129---Laravel-RCE À propos Le script a été conçu pour exploiter la vulnérabilité Laravel RCE CVE-2021-3129. Ce script vous permet d'écrire/exécuter des commandes sur un site Web exécutant Laravel , dont "APPDEBUG" est défini sur "true" dans son fichier ".env"...

CVE-2024-41662

CVE-2024-41662 Le XSS Markdown conduit à une RCE dans VNote version REMARQUE : L'application valide correctement certains payloads JavaScript en effectuant un encodage de sortie dans l'application. Cependant, elle ne parvient pas à les valider dans certains cas...

cve-2020-0796-scanner

cve-2020-0796-scanner هذا المشروع مبني على SMBGhost والذي يُستخدم لفحص الثغرة CVE-2020-0796 - ثغرة تنفيذ التعليمات البرمجية عن بُعد في SMBv3. تمت إضافة وظيفة الفحص الدفعي فقط. الاستخدام python3 cve-2020-0796-scanner.py -t الحلول البديلة Set-ItemProperty -Path...

CVE-2022-32548-RCE-POC

CVE-2022-32548-RCE-POC Vulnérabilité d'exécution de code à distance non authentifiée DrayTek CVE-2022-32548 dans /cgi-bin/wlogin.cgi via le champ nom d'utilisateur Détails techniques L'interface de gestion web des périphériques DrayTek vulnérables est affectée par un débordement de tampon sur la...

CVE-2019-9580

CVE-2019-9580 - StackStorm exploitant l'origine nulle CORS pour obtenir une RCE Avant 2.10.3/2.9.3, si l'origine de la requête était inconnue, nous renvoyions null. null peut entraîner une requête réussie depuis une origine inconnue chez certains clients. Cela permet la possibilité d'attaques de...

CVE-2025-53691

CVE-2025-53691 : Exécution de code à distance RCE via une désérialisation non sécurisée Le même mécanisme de réflexion dans le AjaxScriptManager peut être utilisé pour invoquer la méthode ProcessSerializedData. Cette méthode désérialise une charge utile fournie en utilisant le BinaryFormatter non...

CVE-2024-37084-Poc

CVE-2024-37084-Poc إعداد، تحليل، استغلال تجريبي وإثبات المفهوم لـ CVE-2024-37084 طريقة الاستخدام: py .\CVE-2024-37084-Poc.py usage: python CVE-2024-37084-Poc.py --targeturl --version --payloadurl --listenip --listenport PoC for CVE-2024-37084 - Remote Code Execution optional arguments: -h, --help...

CVE-2021-44077

CVE-2021-44077 Preuve de concept d'exploitation pour CVE-2021-44077 : RCE PreAuth dans ManageEngine ServiceDesk Plus msiexec.exe Installez le fichier requirements avec pip install ou assurez-vous de disposer du package requests. Si vous essayez de récupérer un reverse shell, lancez d'abord votre...

cve-2016-6662

حول بعض المساعدة لاستغلال CVE-2016-6662 تحذيرات تأكد من تغيير عنوان IP الخاص بالمهاجم في ملف c قبل التجميع شكر وتقدير كل الفضل يعود للمكتشف الأصلي. المقالات هنا: http://legalhackers.com/advisories/MySQL-Exploit-Remote-Root-Code-Execution-Privesc-CVE-2016-6662.html المناقشة هنا:...

log4shell_1.x

Log4jShell1.x Log4j RCE 1.x Poc هجوم القيود 1. الهدف يحتوي على بيئة jms 2. تحتاج إلى الحصول على صلاحية لتعديل ملف log4j.properties الاستنتاج ليس مفيدًا مثل log4shell 2.x موضوع Log4shell https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j مرحبًا بك في المساهمة في reapoc...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Modèle Nuclei d'exploit F5 BIG-IP iControl REST Auth Bypass RCE | Paramètre de commande CVE-2022-1388 est une vulnérabilité de contournement d'authentification dans le composant REST de l'API iControl de BIG-IP à laquelle un score CVSSv3 de 9,8 a été attribué. L'API REST iControl est utilisée pou...

S2-057-CVE-2018-11776

S2-057-CVE-2018-11776 Un exploit simple pour Apache Struts RCE S2-057 CVE-2018-11776 IMPORTANT : Fourni uniquement à des fins éducatives ou d'information. Déploiement de l'environnement de test git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d Utilisation...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 Automatic - Outils d'exploitation d'exécution de code à distance | Par GhostSec 💀 📝 Description Vulnérabilité de limitation incorrecte d'un nom de chemin vers un répertoire restreint 'Path Traversal' dans WP Automatic Automatic permet le Path Traversal, la Server Side Request...

CVE-2024-27956-RCE

CVE-2024-27956-RCE إثبات مفهوم PoC لـ CVE-2024-27956، وهي ثغرة حقن SQL في إضافة ValvePress Automatic. تستغل هذه الأداة الثغرة بإنشاء مستخدم في الهدف ومنحه صلاحيات المدير. كون المستخدم مديرًا في ووردبريس يمكن أن يؤدي إلى تنفيذ كود عن بعد Remote Code Execution. الاستخدام git clone...

CVE-2018-16763

CVE-2018-16763 Fuel CMS 1.4.1 - Exécution de code à distance - Python 3.x Script original : Exploit-DB...

text4shell-docker

Installer maven - maven-linux 1. Installation de Maven pour créer le fat jar mvn clean install 2. Construction Docker docker build --tag=text4shell . 3. Lancement Docker docker run -p 80:8080 text4shell 4. Tester l'application http://localhost/text4shell/attack?search= 5. L'attaque peut être...

CVE-2020-11851

CVE-2020-11851 ثغرة تنفيذ التعليمات البرمجية عن بُعد في ArcSight Logger عبر مركز إدارة ArcSight https://nvd.nist.gov/vuln/detail/CVE-2020-11851 ملخص تنفيذي خلفية الثغرة يُعد ArcSight Logger حلاً شاملاً لإدارة السجلات يُخفف أعباء الامتثال ويُسرّع التحقيقات الجنائية للمتخصصين في الأمن، من خلال توحي...