spinnaker-poc

ثغرات Spinnaker - إثباتات المفاهيم عروض توضيحية لإثبات المفهوم لـ CVE-2026-32604 و CVE-2026-32613، وهما ثغرتان بدرجة خطورة 10.0 في Spinnaker تسمحان بتنفيذ الأكواد وسرقة بيانات اعتماد السحابة الإنتاجية. فيديو يشرح كيفية استخدام هذه الإثباتات مدونة تقنية بمزيد من التفاصيل الثغرات حقن أوامر شل عبر G...

CVE-2021-31805

CVE-2021-31805 تنفيذ التعليمات البرمجية عن بُعد S2-062 CVE-2021-31805 بسبب عدم اكتمال إصلاح Apache Struts2 لثغرة S2-061 CVE-2020-17530، لا تزال بعض سمات الوسوم قادرة على تنفيذ تعبيرات OGNL، وتسمح هذه الثغرة للمهاجم ببناء بيانات خبيثة لتنفيذ تعليمات برمجية عشوائية عن بُعد. CVE202131805POCEXP.py PO...

exploit-CVE-2016-10033

PHPMailer 5.2.18 تنفيذ كود عن بُعد PHPMailer هي الفئة الأكثر شعبية في العالم لإرسال البريد الإلكتروني، حيث يُقدَّر عدد مستخدميها بنحو 9 ملايين مستخدم حول العالم. وتستمر التنزيلات بوتيرة كبيرة يوميًا. تُستخدم في العديد من المشاريع مفتوحة المصدر: WordPress وDrupal و1CRM وSugarCRM وYii وJoomla! وغير...

CVE-2023-22527

CVE-2023-22527 يقدم هذا المستودع إثباتًا لمفهوم PoC لثغرة CVE-2023-22527 CVE-2023-22527 | تنفيذ الأوامر عن بُعد RCE باستخدام حقن القوالب من جانب الخادم SSTI في Confluence إخلاء مسؤولية هذا الكود هو إثبات لمفهوم الثغرة، ولا أشجع أي شخص على استخدامه على نسخ Confluence لا يملكها. تم تطوير هذه الأداة...

CVE-2021-44521

CVE-2021-44521 PoC آلي لثغرة CVE-2021-44521 يعود الفضل في الـ PoC الأصلي إلى: https://jfrog.com/blog/cve-2021-44521-exploiting-apache-cassandra-user-defined-functions-for-remote-code-execution/ المتطلبات Cassandra-driver pip3 install cassandra-driver الاستخدام python3 poc.py لاحظ أنه لا يمكنك تنف...

CVE-2026-24061_POC

CVE-2026-24061 GNU Telnetd RCE معلمات السكربت المعامل| الوصف| القيمة الافتراضية| مطلوب؟| مثال ---|---|---|---|--- -ip| يحدد عنوان IP الهدف للاتصال.| -| نعم| -ip 192.168.1.10 -u| يحدد اسم المستخدم لاتصال Telnet.| root| لا| -u admin -p| يحدد المنفذ لاتصال Telnet.| 23| لا| -p 2323 إخلاء مسؤولية...

CVE-2025-55752

🚨🚨 CVE-2025-55752 — Apache Tomcat: تجاوز حماية الدليل عبر Rewrite Valve → تنفيذ أوامر عن بُعد RCE🚨🚨 الملخص CVE-2025-55752 هو انحدار أمني في Apache Tomcat تم تقديمه أثناء إصلاح الخطأ 60013. عند استخدام Rewrite Valve، يقوم Tomcat بتطبيق تطبيع المسار قبل فك ترميز URL. هذا الترتيب غير الصحيح يتيح لـ...

git_rce

CVE-2024-32002: استغلال تنفيذ التعليمات البرمجية عن بُعد في Git عبر git clone يحتوي هذا المستودع على إثبات مفهوم PoC لاستغلال CVE-2024-32002، وهي ثغرة أمنية في Git تسمح بتنفيذ التعليمات البرمجية عن بُعد أثناء عملية git clone. من خلال إنشاء مستودعات تحتوي على وحدات فرعية بطريقة محددة، يمكن للمهاجم...

CVE-2026-0709

أداة Hikvision Wireless AP – CVE-2026-0709 لاستغلال الثغرة الأمنية مع المصادقة هذه الأداة هي إثبات مفهوم مكتوب بلغة Python لاختبار نقاط الوصول اللاسلكية من Hikvision بحثًا عن CVE-2026-0709 ، وهي ثغرة حقن أوامر تتطلب مصادقة ويمكن أن تؤدي إلى تنفيذ تعليمات برمجية عن بُعد على الأجهزة المتأثرة...

CTT-NFS-Vortex-RCE

CTT-NFS-Vortex-RCE CVE-2026-21509 ⚠️ إفصاح تقني: كشف فيزيائي جديد يحتوي هذا المستودع على استغلال كامل ومُسلّح لثغرة CVE-2026-21509 ، التي تستهدف برنامج تشغيل وضع النواة لنظام ملفات الشبكة في ويندوز NFSv4.1 nfssvr.sys. على عكس أدوات إثبات المفهوم PoCs القياسية التي تعتمد على تجاوزات سعة الكومة...

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit: دودة صفرية النقر بنتيجة مثالية 11/10 حوّل حقن ترويسة SMTP الأساسي CVE-2026-23829 إلى دودة RCE ذاتية الانتشار بنتيجة مثالية باستخدام نظرية الزمن المتقارب Convergent Time Theory. 📊 تحويل النتيجة: 6.1 → 11.0/10 ⭐ المقياس| الأصلي CVE-2026-23829| المحسّن بـ CTT| التحسين...

Sovereign-Echo-33017

عنوان الاستغلال: Langflow 1.8.1 - تنفيذ التعليمات البرمجية عن بُعد دون مصادقة RCE التاريخ: 2026-03-21 مؤلف الاستغلال: Americo N. F. Simoes SimoesCTT الصفحة الرئيسية للبائع: https://www.langflow.org/ رابط البرنامج: https://github.com/langflow-ai/langflow الإصدار: = 1.8.1 تم الاختبار على:...

CVE-2026-20841

CVE-2026-20841 - تنفيذ التعليمات البرمجية عن بُعد في Windows Notepad PoC لثغرة تنفيذ التعليمات البرمجية عن بُعد في عارض Markdown الخاص بـ Windows Notepad. لا يقيّد محرك Markdown بروتوكولات URL، مما يسمح بتشغيل معالجات البروتوكولات التعسفية عبر الروابط القابلة للنقر. إخلاء المسؤولية 1. ليس اكتشافي...

Struts2_S2-062_CVE-2021-31805

Struts2S2-062CVE-2021-31805 ثغرة التنفيذ عن بُعد لـ Apache Struts2 S2-062 CVE-2021-31805 | قشرة عكسية Reverse Shell بيئة إعادة إنتاج الثغرة docker-compose.yml version: '2' services: struts2: image: vulhub/struts2:2.5.25 ports: - "8080:8080" سحب الصورة وتشغيل البيئة docker-compose up -d عنوان...

CVE-2026-25769---CVE-2026-25770

CVE-2026-25769 / CVE-2026-25770 – ثغرات في مجموعة Wazuh تحذير: يحتوي هذا المستودع على معلومات ورمز متعلق بثغرات أمنية. استخدمه فقط للأغراض التعليمية أو في بيئات مصرح بها. الوصف تم تحديد ثغرتين حرجتين في إعداد مجموعة Wazuh الإصدارات ≥ 4.0.0. تؤثر هذه العيوب على النشرات التي تستخدم عقدًا متعددة...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — مختبر استغلال nginx-ui بدون بيانات اعتماد إخلاء مسؤولية: هذا المستودع مخصص لأغراض البحث الأمني التعليمي والمصرح به فقط. يجب استخدام جميع التقنيات الموضحة هنا فقط ضد الأنظمة التي تملكها أو لديك إذن كتابي صريح لاختبارها. لا يتحمل المؤلفون أي مسؤولية عن سوء الاستخدا...

CVE-2025-61882

ماسح RCE لنظام Oracle E-Business Suite CVE-2025-61882 أداة فحص جماعي سريعة ومتعددة الخيوط لاكتشاف CVE-2025-61882 في تثبيتات Oracle E-Business Suite. تسمح هذه الثغرة الحرجة بتنفيذ التعليمات البرمجية عن بُعد دون مصادقة. 🎯 الميزات فحص جماعي - معالجة مئات أو آلاف الأهداف من ملف متعدد الخيوط - فحص...

CVE-2026-107709

A path traversal vulnerability exists in Bower decompress-zip through version 0.3.3. The vulnerability located in lib/decompress-zip.js improperly validates archive entry paths during ZIP extraction. A crafted ZIP archive containing entries that resolve to prefix-sibling directories can cause fil...

CVE-2026-104077

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

CVE-2018-16763

Fuel CMS 1.4.1 - تنفيذ الأوامر عن بُعد يسمح FUEL CMS 1.4.1 بتقييم كود PHP عبر معامل التصفية pages/select/ أو معامل البيانات preview/. يمكن أن يؤدي ذلك إلى تنفيذ الأوامر عن بُعد بدون مصادقة. تثبيت git clone https://github.com/Trushal2004/CVE-2018-16763.git cd CVE-2018-16763/ python3 -m pip install...