CVE-2019-11932

CVE-2019-11932 خطأ Double-Free في برهان استغلال واتساب poc. ملاحظة: تأكد من تعيين عنوان IP للمستمع في exploit.c للحصول على شِل nc -lvp 1337 or whatever port. ثم قم بالتجميع. make or gcc -o exploit egiflib.c exploit.c ثم قم بتشغيل ./exploit واحفظ المحتوى إلى .gif وأرسله إلى الضحية. المصدر...

ScreenConnect-AuthBypass-RCE

كيفية الاستخدام أستخدم Python3.9 pip install requests python check.py python batchAdduser.py python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 -- RCE!!! optional arguments: -...

CVE-2020-7247

CVE-2020-7247 هذه الثغرة موجودة في دالة "smtpmailaddr" في خادم البريد OpenSMTPD التابع لنظام OpenBSD، وتؤثر على الإصدار 6.6 من OpenBSD. تسمح هذه الثغرة للمهاجم بتنفيذ أوامر شل عشوائية مثل "sleep 66" كمستخدم root. كيفية الاستخدام؟ python3 getShell.py إذا احتجت إلى شل عكسي، فقم بتشغيله هكذا python3...

Stutsfi

Stutsfi أداة استغلال لثغرة CVE-2017-5638 التي تتيح تنفيذ الأكواد عن بُعد RCE في Apache Struts 2...

CVE-2021-25003

CVE-2021-25003 Title: WPCargo 6.9.0 - Unauthenticated RCE Author: Krzysztof Zając https://kazet.cc/ CVE: CVE-2021-25003 التثبيت git clone https://github.com/biulove0x/CVE-2021-25003.git cd CVE-2021-25003/ python3 -m pip install -r requirements.txt كيفية تشغيل الاستغلال التلقائي $ python3 WpCargo....

cve-disclosures

Divulgations de CVE — Aman Bahiniya Trois CVE attribuées par MITRE en décembre 2024. Les enregistrements ont été réservés mais jamais publiés, donc rien n'est encore indexé. Ce dépôt publie les avis afin que les CVE deviennent consultables et créditées. CVE| Produit| Type ---|---|---...

CVE-2019-8943

CVE-2019-8943 WordPress 5.0.0 - تنفيذ تعليمات برمجية عن بعد عبر الصورة استغلال CVE-2019-8942 و CVE-2019-8943 باستخدام python : ExploitDB : https://www.exploit-db.com/exploits/49512 الاستغلال الأصلي لـ metasploit : WordPress Core 5.0.0 - رفع شيل عبر قص الصورة Metasploit :...

CVE-2022-26134

CVE-2022-26134 حقن تعبير OGNL في Confluence يؤدي إلى RCECVE-2022-26134 برهان المفهوم والاستغلال تحديث إضافة تجاوز الصندوق الرملي sandbox bypass، ودعم الإصدارات العالية. الاستخدام Usage: python Confluencecve202226134RCE.py http://example.com/ سيتحقق السكريبت تلقائياً من وجود الثغرة في الهدف، وسيدخ...

Exploits

مجموعة من الاستغلالات التي طورها @xer0dayz @Sn1perSecurity https://sn1persecurity.com استغلال تجاوز السعة SEH Overflow لبرنامج Vulnserver.exe GMON تجاوز سعة المخزن المؤقت لأمر HOST في خادم FreeFloat FTP تجاوز ASLR تجاوز سعة المكدس في CoolPlayer+ Portable 2.19.6 تجاوز ASLR ماسح ثغرة HTTPoxy...

CVE-2026-10036-speechbrain-rce

CVE-2026-10036 : Exécution de code arbitraire dans SpeechBrain via l'analyse de CKPT.yaml Sévérité : Élevée, CVSS 4.0 8.7 , CVSS 3.1 8.8 attribuée par VulnCheck, le CNA Vecteur v4.0 : CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vecteur v3.1 :...

CVE-2023-4596

CVE-2023-4596 Script PoC pour CVE-2023-4596, exécution de commandes à distance non authentifiée via des téléchargements de fichiers arbitraires. Vidéo d'utilisation du PoC Modèle Nuclei Article de presse WordFence NVD Nist Résumé Une vulnérabilité critique a été découverte dans le plugin WordPres...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 هو ثغرة أمنية موجودة في Cacti، وهو برنامج لمراقبة وإدارة الشبكات. تسمح هذه الثغرة للمهاجم باستغلال النظام عن بُعد دون مصادقة، وذلك بإرسال طلب HTTP مصمم خصيصًا. من خلال الاستفادة من هذه الثغرة، يمكن للمهاجم تنفيذ أوامر نظام اعتباطية على النظام المستهدف. يشكل هذا خطرًا...

PoC-and-yara-rules-of-CVE-2025-59528-Flowise-has-Remote-Code-Execution-vulnerability

PoC-et-règles-yara-de-CVE-2025-59528-Flowise-présente-une-vulnérabilité-d-exécution-de-code-à-distance AVERTISSEMENT LÉGAL ET CONDITIONS D'UTILISATION Le code de Preuve de Concept PoC et les informations techniques fournis dans ce document sont destinés uniquement à des fins éducatives, de...

Project-CVE-2025-54068

Livewire2025CVE Scanner CVE-2025-54068 pour Livewire Scanner de vulnérabilités automatisé pour détecter la CVE-2025-54068 dans les applications Laravel utilisant Livewire v3.0.0-beta.1 jusqu'à v3.6.3. Aperçu Cet outil analyse une liste de sites web à la recherche d'indicateurs de la vulnérabilité...

fastjson-cve

Projet de Reproduction de CVE-2026-16723 Aperçu Ce projet reproduit CVE-2026-16723 — une vulnérabilité critique d'exécution de code à distance RCE dans fastjson 1.2.68 à 1.2.83. La vulnérabilité permet une RCE avec la configuration par défaut , sans nécessiter l'activation d'AutoType ni de gadget...

bmc_bladelogic

BMC Bladelogic RSCD استغلالات عن بُعد لأنظمة Linux وWindows تغيير كلمات المرور، وسرد المستخدمين، وتنفيذ التعليمات البرمجية عن بُعد استغلال ثغرات في وكيل BMC BladeLogic RSCD CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 منشور على exploit-db BMCrexec.py...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 طريقة التشغيل؟ php log4j.php https://1337.com المتطلبات PHP CURL PAYLOAD DNS LOG Collaborator Burpsuite أو استخدم dnslog.cn قائمة الحمولات Payload $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName $docker:imageName...

CVE-2022-41852

إثبات المفهوم لتنفيذ التعليمات البرمجية عن بُعد في مكتبة JXPath CVE-2022-41852 يسمح CVE-2022-41852 للمهاجمين بتنفيذ تعليمات برمجية على خادم التطبيق. يمكنك قراءة المزيد عن هذه الثغرة الأمنية هنا: https://hackinglab.cz/en/blog/remote-code-execution-in-jxpath-library-cve-2022-41852/ ملاحظة: لست مؤلف...

windows-kernel-exploits

windows-kernel-exploits مقدمة windows-kernel-exploits قائمة الثغرات Security Bulletin KB Description Operating System CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerability Windows 10, 2019/20...

CVE-2025-32433

CVE-2025-32433 مقدمة يعرض هذا المستند بحثًا حول الثغرة الأمنية CVE-2025-32433 ، التي تؤثر على تنفيذ خادم SSH المدمج في منصة Erlang/OTP. تمثل هذه الثغرة إمكانية تنفيذ كود تعسفي عن بُعد Remote Code Execution، RCE دون الحاجة إلى مصادقة، وتؤثر على عدة فروع من Erlang/OTP قبل إصدار التصحيحات: الإصدارات...