CVE-2018-16763

Fuel CMS 1.4.1 - रिमोट कोड एक्ज़ीक्यूशन FUEL CMS 1.4.1, pages/select/ फ़िल्टर पैरामीटर या preview/ डेटा पैरामीटर के माध्यम से PHP कोड इवैलुएशन की अनुमति देता है। यह प्री-ऑथ रिमोट कोड एक्ज़ीक्यूशन का कारण बन सकता है। इंस्टॉल git clone https://github.com/Trushal2004/CVE-2018-16763.git cd...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload استغلال بواسطة Chirag Artani https://3rag.com لثغرة CVE-2024-11613 في WordPress File Upload إليك المعلومات - إن إضافة WordPress File Upload لووردبريس معرضة لتنفيذ الأكواد عن بُعد، وقراءة الملفات التعسفية، وحذف الملفات التعسفية في جميع الإصدارات حتى 4.24.15 وما يتضمنه...

CVE-2026-37637

CVE-2026-37637 إثبات المفهوم لثغرة CVE-2026-37637 - تنفيذ الأكواد عن بُعد في Alexantr filemanager v1.0 عبر رفع الملفات غير المقيد في filemanager.php. نظرة عامة CVE-2026-37637 هي ثغرة تنفيذ أكواد عن بُعد تؤثر على Alexantr filemanager v1.0. توجد الثغرة في مكوّن filemanager.php بسبب عدم كفاية التحقق...

CVE-2022-1388-checker

CVE-2022-1388-checker CVE-2022-1388 F5 के लिए कई होस्टों की जाँच हेतु bash में बनाया गया सरल स्क्रिप्ट। + Uso: ./CVE-2022-1388.sh hosts.txt संदर्भ https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...

CVE-2026-20841

لم يتم التحقق من دقة طريقة تشغيل هذا الـ PoC، ويجب اعتبارها معلوماتية/مرجعية فقط. CVE-2026-20841 - ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في notepad.exe بنظام Windows شرط الاستغلال: تم الاختبار على: إصدار Notepad 11.2510.14.0 الخطوة 1: حفظ الملف الخطوة 2: فتح الملف ملاحظة: يطلب البرنامج تأكيد...

WSUSResponder

🧰 WSUSResponder الإصدار: 1.0.1 المؤلف: RZA / عمليات تقنية المعلومات الترخيص:MIT 🎯 الهدف توفر وحدة WSUSResponder مجموعة من أدوات PowerShell للاستجابة السريعة للثغرة الحرجة CVE-2025-59287 ، وهي ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE تؤثر على Windows Server Update Services WSUS. تتيح الوحدة ما يل...

CVE-2025-1094-Lab-Setup

🛠️ إعداد مختبر CVE-2025-1094 ⚠️ إخلاء مسؤولية هذا المختبر مخصص لأغراض تعليمية وبحثية فقط. لا تستخدم أيًا من المعلومات أو التقنيات الموضحة هنا على أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها. الاستخدام غير المصرح به لهذه الأساليب قد ينتهك القوانين ويؤدي إلى عقوبات شديدة. 📌 نظرة عامة CVE-2025-1094...

joomla_rce_CVE-2015-8562

joomlarceCVE-2015-8562 Joomla! के सभी संस्करण 3.4.6 से नीचे ज्ञात रूप से कमजोर हैं। लेकिन शोषण PHP संस्करण 5.5.29, 5.6.13 और 5.5 से नीचे के साथ संभव है। डेमो : https://www.youtube.com/watch?v=twqYpn1ir4o...

CVE-2023-22527

CVE-2023-22527 أداة استغلال لاستغلال خوادم Confluence المعرضة لثغرة CVE-2023-22527 والتي تؤدي إلى تنفيذ أوامر عن بُعد RCE، وقد تم اختبارها وإثبات فعاليتها POC على نسخ معرضة من Confluence Data Center والخوادم. من خلال هذه الأداة، يمكن للمهاجم تنفيذ أوامر عشوائية على النسخة المعرضة للخطر التثبيت: g...

CVE-2023-22527

CVE-2023-22527 Vulnérabilité d'exécution de code à distance dans Atlassian Confluence CVE-2023-22527 options: -h, --help show this help message and exit -u URL, --url URL Target URL; Example: python .py -u http://ip:port -f FILE, --file FILE Target urllist; Example: python .py -f urllist.txt -c...

CVE-2026-4447

CVE-2026-4447 - V8 dans Google Chrome avant exécution de code à distance Utilisation rapide python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Notes d'exploitation Sévérité : ÉLEVÉE CVSS : 8.8 Impact : Confidentialité, Intégrité, Disponibilité Publié : 2026-03-20...

CVE-2026-21531

Contournement de fonctionnalité de sécurité dans ASP.NET Core par Microsoft CVE-2026-21531 🌟 Description Une vulnérabilité dans le SDK Azure facilite la désérialisation de données non fiables, permettant à des attaquants non autorisés d'exécuter du code arbitraire sur un réseau. ⚙️ Installation...

CVE-2026-27597

CVE-2026-27597 - Exécution de code à distance Utilisation rapide python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Notes d'exploitation Gravité : CRITIQUE CVSS : 10.0 Impact : Confidentialité, Intégrité, Disponibilité Publié : 2026-02-25 Résumé technique Enclave est...

CVE-2026-2441

CSS dans Google Chrome avant exécution de code à distance CVE-2026-2441 Aperçu Une vulnérabilité de niveau HIGH, classée sous le nom CVE-2026-2441, a été identifiée, catégorisée sous CWE-416, CWE-416, CVSS 8.8. Un use-after-free dans CSS dans Google Chrome avant la version 145.0.7632.75 permettai...

CVE-2026-30741

Avis de sécurité : CVE-2026-30741 Produit : Plateforme d'agents OpenClaw Versions concernées : v2026.2.6 et antérieures Type de vulnérabilité : Exécution de code à distance RCE via injection d'invite côté requête Description : L'absence de validation d'intégrité pour les requêtes API en amont...

CVE-2021-42342

CVE-2021-42342 CVE-2021-42342 RCE POC1 : affiche simplement include include include include static void beforemainvoid attributeconstructor; static void beforemainvoid write1, "Hello World!\n", 14; POC2 : shell inversé include include include include char serverip=""; uint32t serverport=7777;...

CVE-2025-49844_POC

CVE-2025-49844POC CVE-2025-49844 POC -h عرض معلومات المساعدة ··· يوجد في Redis ثغرة تنفيذ كود عن بُعد في سكربتات Lua CVE-2025-49844. السبب الجذري لهذه الثغرة هو وجود خلل في التصميم في التفاعل بين محرك سكربتات Lua ومنطق إدارة الذاكرة في Redis. ··· ··· الرابط ذو الصلة:...

CVE-2022-37042

CVE-2022-37042 Zimbra CVE-2022-37042 قالب Nuclei المسلح مسار الشيل: /public/formatter.jsp Nuclei نفسه: https://github.com/projectdiscovery/nuclei الشيل يحتوي على إدخال مخفي مع شفافية 0، لذا فقط حرك الماوس فوقه، اكتب الأمر، ثم اضغط على مفتاح Enter: مثال على رابط الشيل:...

CVE-2021-44593

CVE-2021-44593 إفصاح عام عن CVE-2021-44593. ثغرة حقن SQL/رفع ملفات تعسفي/تنفيذ أوامر عن بُعد في موقع الكلية البسيط. الوصف موقع الكلية البسيط الإصدار 1.0 معرّض لثغرة حقن SQL قائمة على UNION بدون مصادقة في معامل "username" في صفحة /admin/login.php، والتي يمكن استغلالها لاحقًا لرفع ملفات تعسفية...

cve-2025-59287-exploit-poc

Exploit Proof-of-Concept CVE-2025-59287 Présentation de la vulnérabilité CVE-2025-59287 est une vulnérabilité critique d'exécution de code à distance RCE dans Microsoft Windows Server Update Services WSUS. La vulnérabilité est causée par une désérialisation non sécurisée des données...