CVE-2019-1010174

CVE-2019-1010174 CImg Library v.2.3.3 - command injection تفاصيل CVE-2019-1010174 مُعدَّل تم تعديل هذا الثغرة منذ آخر تحليل من قبل NVD. وهي في انتظار إعادة التحليل مما قد يؤدي إلى تغييرات إضافية في المعلومات المقدمة. الوصف CImg الإصدار CImg Library v.2.3.3 والإصدارات الأقدم يتأثر بـ: command...

CVE-2025-24813

CVE-2025-24813 - استغلال Apache Tomcat لتنفيذ التعليمات البرمجية عن بُعد هذا استغلال لإثبات المفهوم PoC يستهدف الثغرة CVE-2025-24813 ، وهي ثغرة في Apache Tomcat 9.0.80–9.0.83، 10.1.0–10.1.17 تتيح تنفيذ التعليمات البرمجية عن بُعد RCE عبر إلغاء تسلسل الجلسة. يستغل هذا الاستغلال طلبات PUT الجزئية...

CVE-2025-3515

CVE-2025-3515 CVE‑2025‑3515 — السحب والإفلات لرفع ملفات متعددة لنموذج الاتصال 7 Contact Form 7 الوصف: رفع ملفات عشوائي عبر إضافة drag‑and‑drop‑multiple‑file‑upload‑contact‑form‑7 ≤1.3.8.9 يسمح برفع ملفات .phar، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد في Apache+modphp...

CVE-2019-9193

CVE-2019–9193 - Exécution de code à distance authentifié PostgreSQL 9.6.1 Preuve de concept Les bases de données PostgreSQL à partir de la version 9.6.1 sont vulnérables à une exécution de code à distance authentifiée. Même si elle n'est pas considérée comme une vulnérabilité en soi par l'équipe ...

CVE-2023-27372-POC

CVE-2023-27372-POC Aperçu Ce code est un POC Proof of Concept Python permettant de détecter si un site cible est vulnérable à la faille CVE-2023-27372. Vous pouvez l'exécuter en fournissant une seule URL ou un fichier texte contenant plusieurs URL. Versions concernées : SPIP "; Fonctionnalités...

exim-rce-quickfix

لا يحتوي هذا المستودع على ملف README...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ استغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد CVE-2023-33246 طريقة الاستخدام: java -jar CVE-2023-33246.jar -ip "127.0.0.1" -cmd "open -a calculator" إخلاء المسؤولية: أداة الفحص مخصصة فقط لاختبار الأمان من قبل مختبرين الأمنيين في شركات الأمن الكبرى. يرجى عدم القيام ب...

apache-struts-v2-CVE-2017-5638

apache-struts-v2-CVE-2017-5638 POC عملي لـ CVE 2017-5638 يحتوي هذا المستودع على مثال Python عملي يوضح قدرات تنفيذ الأوامر عن بُعد RCE الخاصة بـ CVE 2017-5638. كما تم تضمين ملف WAR الخاص بـ Struts Showcase كمرجع...

CVE-2025-3248

CVE-2025-3248 – تنفيذ كود Python تعسفي على خادم Langflow القابل للاستغلال. تم اكتشافه بواسطة: Naveen Sunkavally, Horizon3.ai الحالة: إفصاح عام تاريخ التقرير: 2025-04-07 معرف CVE: CVE-2025-3248 🧾 لقطة الشاشة 🧩 الملخص تم اكتشاف ثغرة حرجة في Langflow تسمح للمهاجمين بتنفيذ كود Python تعسفي على النظام...

CVE-2024-27956-RCE

CVE-2024-27956-RCE إثبات مفهوم لـ CVE-2024-27956، وهو ثغرة حقن SQL في إضافة ValvePress Automatic. يستغل هذا الإثبات الثغرة بإنشاء مستخدم في الهدف ومنحه صلاحيات مسؤول. كون المستخدم مسؤولاً في ووردبريس يمكن أن يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. الاستخدام git clone...

Apache-Druid-CVE-2021-25646-Exploit

استغلال Apache Druid لتنفيذ الأوامر عن بعد CVE-2021-25646 أداة استغلال بلغة Python لثغرة تنفيذ الأوامر عن بعد في Apache Druid عبر حقن كود JavaScript CVE-2021-25646. الوصف يستغل هذا السكريبت ثغرة تنفيذ الأوامر عن بعد في Apache Druid الإصدارات الأقدم من 0.20.1 التي تسمح بتنفيذ أكواد عشوائية عبر طلب...

cve-2025-66398

CVE-2025-66398 — Preuve de concept de RCE sur Signal K Server 📜 Description CVE-2025-66398 est un problème de Signal K Server où un attaquant non authentifié peut empoisonner l'état de restauration du serveur via /skServer/validateBackup, puis détourner la configuration via /skServer/restore pour...

CVE-2024-38063

CVE-2024-38063 ثغرة في نظام ويندوز تسمح بتنفيذ أنشطة غير مصرح بها عبر الشبكة: تنفيذ تعليمات برمجية عن بعد عبر TCP/IP الخاص بويندوز. جهازان افتراضيان - ضحية ومهاجم - جاهزان لمحاكاة الهجوم. على جهاز الضحية، تم استخدام أداة لالتقاط حزم الشبكة، TShark وضع سطر الأوامر في Wireshark، وتم تخزين البيانات...

CVE-2018-11686

CVE-2018-11686 CVE-2018-11686 - ثغرة تنفيذ الأوامر عن بُعد في FlexPaper PHP Publish Service = 2.3.6 اكتُشفت بواسطة Red Timmy Security التحليل الفني: https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf النشرة الأمنية: غير معروفة إثبات المفهوم: 1. حذ...

CVE-2026-28695-craft-rce-bypass

Contournement du correctif CVE-2026-28695 — RCE authentifié dans Craft CMS ≤ 5.9.8 element-search CVSS 3.x : 8.8 HIGH approx — verify CWE : CWE-502 Unsafe Object Instantiation + CWE-1336 SSTI origin Base : CVE-2026-28695 SSTI via create + Symfony Process Fix : advisory fix e31e508 restricts creat...

WAGO-CVE-2023-1698

WAGO-CVE-2023-1698 WAGO系统远程代码执行漏洞CVE-2023-1698 Attention J'ai développé un outil pour les tests locaux et le développement de POC, qui est uniquement destiné à une référence d'apprentissage technique. Veuillez ne pas l'utiliser à des fins illégales. Toutes les conséquences et pertes directes ou...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: تجاوز المصادقة وتنفيذ الكود عن بُعد يحتوي هذا المستودع على PoC لثغرة CVE-2022-46169، والتي تسمح للمهاجم بتجاوز المصادقة وتنفيذ تعليمات برمجية عشوائية عن بُعد على النظام المتأثر. تؤثر هذه الثغرة على Cacti، الإصدار 1.2.22، الذي صدر في 18 أغسطس 2022. تحدث الثغرة بسبب أن...

IPFire_2.25_RCE_Authenticated

IPFire 2.25 تنفيذ أوامر عن بُعد مُوثق - CVE-2021-33393 يعتمد هذا الاستغلال على CVE-2021-33393 https://nvd.nist.gov/vuln/detail/CVE-2021-33393 وقد بُني على الاستغلال الأصلي لـ Mücahit Saratar https://github.com/KaanaryOverFlow/ipfire-2-25-auth-rce، مع توسيعه لتحقيق غلاف عكسي بصلاحيات الجذر...

CVE-2024-23692

CVE-2024-23692 - Exécution de code à distance RCE sur Rejetto HFS Une documentation tactique et un guide d'exploitation pour CVE-2024-23692 , une vulnérabilité critique d'exécution de code à distance RCE non authentifiée affectant les versions de Rejetto HTTP File Server HFS antérieures à 2.3m. C...

CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf سلسلة استغلال Silentium يحتوي هذا المستودع على سلسلة الاستغلال الكاملة لجهاز Silentium على منصة Hack The Box. يعتمد الاستغلال على ثغرة ذات مرحلتين تتضمن تعداد المستخدمين وحقن JavaScript لتحقيق تنفيذ الأوامر عن بُعد RCE. 📝 الوصف تتكون سلسلة الثغرات من خلل في كشف...