mssharepoint-scanner

Scanner SharePoint MS Un outil défensif Microsoft SharePoint, mono-fichier et sans dépendance, qui combine la découverte de services unique ou en masse avec l'évaluation des CVE pour deux vulnérabilités critiques sur site : CVE-2026-55040 Critique 9.1 — Contournement de l'authentification par jet...

CVE-2026-32475

CVE-2026-32475 — Elementor Pro ≤ 4.2.1 Téléversement arbitraire de fichier non authentifié → RCE PoC pour CVE-2026-32475 CVSS 9.0 Critique, CWE-434 : un téléversement arbitraire de fichier non authentifié dans le module Forms d'Elementor Pro qui conduit à une exécution de code à distance. Corrigé...

CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Vulnerability وصف الثغرة في كثير من الأحيان نستخدم WebView لعرض صفحة ويب، فعلى سبيل المثال تستخدم العديد من التطبيقات صفحات الويب لتحقيق التحكم من جانب الخادم، وتكون العديد من صفحات النتائج صفحات ويب بدلاً من التنفيذ المحلي، وهذا له مزايا عديدة، مثل عدم الحاجة إلى إصدار...

CVE-2022-29464-mass

Serveur WSO2 Carbon CVE-2022-29464 Bogue RCE sans authentification CVE-2022-29464. Écrit par Chocapikk légèrement modifié par trhacknon Utilisation python exploit.py -u ou : python exploit.py -f Zoomeye Dork CLI : zoomeye search 'title:"WSO2 Management Console"' -num 10 -filter=ip,port WEB :...

CVE-2019-17633

CVE-2019-17633 ثغرة CSRF في Eclipse Che تؤدي إلى تنفيذ أوامر عن بعد RCE يسمح هذا الثغرة لموقع ويب بعيد بإنشاء وبدء تشغيل حاوية دوكر عشوائية على الأجهزة التي تعمل بـ Che قبل الإصدارين 7.3.0 و 7.4.1 عندما يزور المستخدم صفحة ويب. الثغرة هذه ثغرة من نوع CSRF تسمح لموقع ويب بعيد بإنشاء وبدء تشغيل حاوي...

CVE-2026-64638

CVE-2026-64638 XSS réfléchi sur l'écran de connexion menant à l'exécution de code PHP — WordPress Core Logiciel : WordPress Core ≤ 7.0.2 toutes les versions antérieures à 7.0.3 CVSS : 8.9 Élevé CWE : CWE-79 — Mauvaise neutralisation des entrées lors de la génération de pages web Authentification...

CVE-2009-2265

CVE-2009-2265 - ثغرة رفع ملفات وتنفيذ كود عن بُعد في Adobe ColdFusion 8 تطبيق بلغة Rust لإثبات المفهوم POC الخاص باستغلال CVE-2009-2265، ويستهدف Adobe ColdFusion 8. نظرة عامة على الثغرة تسمح هذه الثغرة لمهاجم غير مصادق عليه برفع ملفات عشوائية إلى دليل يمكن الوصول إليه عبر الويب على خادم يعمل بنظا...

moodle-rce-calculatedquestions

نصوص برمجية لاختبار التحقق من المدخلات في الأسئلة المحسوبة في Moodle CVE-2024-43425 يحتوي هذا المستودع على النصوص البرمجية المصاحبة لمنشور المدونة العودة إلى المدرسة - استغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد في Moodle، الذي يصف ثغرة تنفيذ التعليمات البرمجية عن بُعد في منصة التعلّم Moodle...

CVE-2024-6387

CVE-2024-6387.py - PoC ملاحظات هامة!!! يعمل الاستغلال فقط على خوادم OpenSSH ذات 32 بت. وذلك لأن الإثبات يستخدم مؤشرات 32 بت! ومن المعروف أيضًا أن بعض الإصدارات قد تم تصحيحها بالفعل، وليس كل خادم معرض للخطر. تم اختباره على: Kali Linux، ParrotSec، Ubuntu 22.04 📜 الوصف ثغرة تنفيذ كود عن بعد غير مصاد...

CVE-2018-7600-Remote-Code-Execution

استغلال Drupalgeddon2 في بايثون CVE-2018-7600 يحتوي هذا المستودع على برهان مفهوم مكتوب بلغة بايثون لاستغلال ثغرة تنفيذ الأوامر عن بُعد الحرجة في دروبال، والمعروفة باسم Drupalgeddon2 CVE-2018-7600. تم تصميم هذا السكربت للأغراض التعليمية وللمتخصصين في الأمن لاستخدامه في سيناريوهات اختبار الاختراق...

CVE-2023-24871

CVE-2023-24871 يحتوي هذا المستودع على مواد متعلقة بـ CVE-2023-24871، والتي غطيتها في هذه السلسلة من المنشورات. ستجد مزيدًا من المعلومات داخل المجلدات المحددة، حيث سمحت الثغرة بتنفيذ الأكواد عن بُعد RCE ورفع الامتيازات محليًا LPE...

teamcity-CVE-2026-63077-pcap

teamcity-CVE-2026-63077-pcap teamcity teamcity-CVE-2026-63077 exploitation pcap info: https://blog.jetbrains.com/teamcity/2026/07/cve-2026-63077/ https://www.rapid7.com/blog/post/ra-unauthenticated-rce-in-jetbrains-teamcity-cve-2026-63077/ Cible : teamcity server 2025.11.3 docker 192.168.64.31 po...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Exploitation RCE du serveur Wing FTP Ce dépôt fournit une preuve de concept d'exploitation pour CVE-2025-47812 , une vulnérabilité d'exécution de commande à distance RCE dans Wing FTP Server. Un attaquant peut injecter et exécuter des commandes système arbitraires basées sur Lua ...

cacti-rce-snmp-options-vulnerable-application

Cacti v1.2.24 authenticated command injection CVE-2023-39362 vulnerable application هذا تطبيق ضعيف لاختبار استغلال ثغرة Cacti CVE-2023-39362. تحذير! يحتوي هذا التطبيق على ثغرات أمنية خطيرة. قم بتشغيله على مسؤوليتك الخاصة! يُوصى باستخدام بيئة مدعومة ومحمية مثل جهاز افتراضي بلقطة حديثة وشبكة مخصصة...

CVE-2026-64638-POC

CVE-2026-64638 — XSS2Shell XSS réfléchi pré-authentification → Exécution de code à distance dans le noyau WordPress ⚠️ AVERTISSEMENT : Ce dépôt est destiné uniquement à la recherche en sécurité autorisée et à des fins éducatives. Ne l'utilisez pas contre des systèmes que vous ne possédez pas ou...

CVE-2019-1010174

CVE-2019-1010174 CImg Library v.2.3.3 - command injection تفاصيل CVE-2019-1010174 مُعدَّل تم تعديل هذا الثغرة منذ آخر تحليل من قبل NVD. وهي في انتظار إعادة التحليل مما قد يؤدي إلى تغييرات إضافية في المعلومات المقدمة. الوصف CImg الإصدار CImg Library v.2.3.3 والإصدارات الأقدم يتأثر بـ: command...

CVE-2025-24813

CVE-2025-24813 - استغلال Apache Tomcat لتنفيذ التعليمات البرمجية عن بُعد هذا استغلال لإثبات المفهوم PoC يستهدف الثغرة CVE-2025-24813 ، وهي ثغرة في Apache Tomcat 9.0.80–9.0.83، 10.1.0–10.1.17 تتيح تنفيذ التعليمات البرمجية عن بُعد RCE عبر إلغاء تسلسل الجلسة. يستغل هذا الاستغلال طلبات PUT الجزئية...

CVE-2025-3515

CVE-2025-3515 CVE‑2025‑3515 — السحب والإفلات لرفع ملفات متعددة لنموذج الاتصال 7 Contact Form 7 الوصف: رفع ملفات عشوائي عبر إضافة drag‑and‑drop‑multiple‑file‑upload‑contact‑form‑7 ≤1.3.8.9 يسمح برفع ملفات .phar، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد في Apache+modphp...

CVE-2019-9193

CVE-2019–9193 - Exécution de code à distance authentifié PostgreSQL 9.6.1 Preuve de concept Les bases de données PostgreSQL à partir de la version 9.6.1 sont vulnérables à une exécution de code à distance authentifiée. Même si elle n'est pas considérée comme une vulnérabilité en soi par l'équipe ...

CVE-2023-27372-POC

CVE-2023-27372-POC Aperçu Ce code est un POC Proof of Concept Python permettant de détecter si un site cible est vulnérable à la faille CVE-2023-27372. Vous pouvez l'exécuter en fournissant une seule URL ou un fichier texte contenant plusieurs URL. Versions concernées : SPIP "; Fonctionnalités...