CVE-2024-22120-RCE-with-gopher

الاستخدام python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime سيناريو مثال لقد حددت خادم Zabbix يعمل على IP 192.168.1.100، ولديك وصول إلى مستخدم بصلاحيات محدودة بالتفاصيل التالية: معرف الجلسة sid: d82bf6715e1d3c1f25 معرف المضيف hostid: 10107 معرف جلسة PHP phpsessid:...

cve-2022-22954

CVE-2022-22954 تكتشف هذه الحزمة مجموعة فرعية من محاولات وعمليات استغلال CVE-2022-22954، وتنشئ إشعارًا، وتتضمن أيضًا عنوان URI للاستغلال وأول 4 كيلوبايت من البيانات التي أُعيدت إلى المهاجم كاستجابة. وبينما يكون اكتشاف هذا الهجوم أكثر مباشرة عبر تحليل السجلات، فإن هذه الحزمة تساعد من خلال تسجيل...

CVE-2019-11043

CVE-2019-11043 وصف الثغرة عند معالجة الطلبات التي تحتوي على %0a في fastcgisplitpathinfo على NgiNginx، سيؤدي مواجهة رمز السطر الجديد \n إلى أن يصبح PATHINFO فارغًا. ولدى php-fpm عند معالجة PATHINFO فارغ، يوجد عيب منطقي. يمكن للمهاجم من خلال بناء واستغلال دقيق أن يؤدي إلى تنفيذ كود عن بعد. عند معال...

CVE-2021-21972

CVE-2021-21972 سكربت Nmap لفحص الثغرة الأمنية CVE-2021-21972 - vCenter Server RCE مراجع الثغرة: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html مثال nmap -p443 --script cve-2021-21972.nse --script-args vulns.showall IP...

CVE-2015-3224

ثغرة استغلال وحدة التحكم في Ruby on Rails CVE-2015-3224 يحتوي هذا المستودع على نص برمجي بلغة Python لاستغلال ثغرة تجاوز القائمة البيضاء لعناوين IP في وحدة التحكم الخاصة بالمطور في Ruby on Rails 4.0.x و 4.1.x. يسمح النص البرمجي بـ تنفيذ أكواد عن بُعد على الخوادم الضعيفة. ⚠️ إخلاء مسؤولية هذا النص...

Adobe_ColdFusion_RCE_Unauthenticated

CVE-2023-26360 — Adobe ColdFusion هجوم تنفيذ الأوامر عن بُعد غير الموثَّق تنفيذ بايثون لاستغلال تنفيذ الأوامر عن بُعد لـ CVE-2023-26360، بناءً على تحليل وحدة Metasploit الأصلية والعمل السابق لـ jakabakos. لماذا هذا الاستغلال موجود؟ تحاول إثبات المفهوم PoC لـ jakabakos حقن مباشرة في معامل variable...

WordPress-RCE-CVE-2019-8942

ثغرة تنفيذ الأوامر عن بعد عبر اقتصاص الصور في ووردبريس — CVE-2019-8942 / CVE-2019-8943 تنفيذ بلغة Python3 لسلسلة استغلال ثغرة اقتصاص الصور في ووردبريس بعد المصادقة. المستودع منظم حول سيري عمل مستقلين: سكربت يدوي على نمط OSCP وسكربت آلي بالكامل مع معالج شل عكسي مدمج. استخدم هذا فقط في المختبرات...

LogMePwn

LogMePwn LogMePwn هي أداة فحص وتحقق مؤتمتة بالكامل، متعددة البروتوكولات، موثوقة، فائقة السرعة لثغرة Log4J RCE CVE-2021-44228. مزايا الأداة دعم مدمج للتوليد التلقائي لـ Canary Tokens باستخدام البريد الإلكتروني أو webhooks. دعم متعدد البروتوكولات: HTTP, IMAP, SSH, FTP, إلخ. دعم طرق HTTP متعددة GET,...

CVE-2018-16763

CVE-2018-16763 عنوان الاستغلال: fuel CMS 1.4.1 - تنفيذ الأوامر عن بُعد سكربت بايثون 3 - 💻 تم تطوير هذا السكربت بواسطة h3x0v3rl0rd...

FlaskCache_CVE-2021-33026_POC

Pickle Serialization Remote Code Execution - Redis Poisoning PoC Exploit تحقق من أن خادم redis يعمل redis-cli -h 127.0.0.1 -p 6379 ping redis-cli keys redis-cli get Keyid ابدأ بالاستماع على netcat في المنفذ 10001 : nc -nvlp 10001 إعداد البيئات لـ Flask Chache python -m venv venvflaskcache source...

CVE-2026-64638-WordPress-Core-XSS2Shell

CVE-2026-64638 — Modèle de détection Nuclei Template Nuclei pour la détection non intrusive de XSS2Shell , un parser différentiel pré-authentifié dans WordPress Core qui permet l'injection d'éléments DOM dans la page de connexion, servant de base à une chaîne XSS → RCE. ⚠️ Ce template détecte...

CVE-2026-33057---Mesop-Unauthenticated-RCE-PoC-and-yara-rules

CVE-2026-33057---Mesop-Unauthenticated-RCE-PoC-and-yara-rules CVE-2026-33057 - PoC RCE non authentifié Mesop et règles yara Honnêtement, je ne suis pas sûr que cela fonctionne, cela ne fonctionnera probablement pas, mais vous essayez quand même... BİO et DONS : https://guns.lol/hackpatato preuve...

CVE-2026-64638

CVE-2026-64638 — XSS2Shell : XSS pré-auth sur la page de connexion WordPress → RCE serveur Miroir de distribution HackSpeak. Ce dépôt est un miroir de distribution du PoC éducatif XSS2Shell CVE-2026-64638 publié par WordSec , le code est identique à celui de l'amont ; l'amont est sous licence MIT...

CVE-2026-64638

🛡️ CVE-2026-64638 - XSS2Shell XSS réfléchi pré-authentification WordPress avec escalade potentielle vers l'exécution de code PHP 📌 Vue d'ensemble CVE-2026-64638 est une vulnérabilité de Cross-Site Scripting XSS réfléchi en pré-authentification de haute sévérité affectant l'écran de connexion...

cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - حقن وسيطات PHP CGI على ويندوز "WorstFit" نظرة عامة CVE-2024-4577 هي ثغرة أمنية حرجة تسمح بتنفيذ الأوامر عن بُعد في تنفيذ PHP CGI على ويندوز. تتجاوز الإصلاح الأصلي لـ CVE-2012-1823 عبر استغلال تحويل صفحة الأكواد "Best-Fit" في ويندوز لتهريب وسيطات سطر الأوامر عبر سلسلة استعلام CGI...

CVE-2024-5082

نظرة عامة يحتوي هذا المستودع على برهان مفهوم بلغة بايثون لـ CVE-2024-5082 ، وهي ثغرة تنفيذ أوامر عن بُعد في Sonatype Nexus Repository Manager 2. تسمح الثغرة لمستخدم لديه صلاحية كافية بنشر قطعة أثرية Maven مصممة خصيصًا ووضع علامة عليها لمعالجتها بواسطة منشئ محتوى Velocity. عند استرداد القطعة...

CVE-2026-41179

CVE-2026-47668 بيئة اختبار لثغرة RCE في rclone REF1: https://github.com/rclone/rclone/security/advisories/GHSA-jfwf-28xr-xw6q REF2: https://github.com/pssec-io/CVE-2026-41179 rce.py استغلال RCE عبر /operations/fdinfo، يعيد توجيه المخرجات إلى stderr لتسهيل الاستخدام ./rce.py uname -a exit status 1...

apache-cve-2021-42013-lab

Apache HTTP Server 2.4.49 – Traversée de chemin et exécution de code à distance CVE-2021-42013 À propos du projet Dans ce projet, j'ai démontré la vulnérabilité CVE-2021-42013 présente dans Apache HTTP Server 2.4.49 dans un environnement de laboratoire que j'ai créé avec Docker. L'objectif est...

Cisco-Unified-Communications-Manager-Server-Side-Forgery-Request-Vulnerability-CVE-2026-20230

CVE-2026-20230 Cisco Unified Communications Manager SSRF ثغرة كتابة ملف عشوائي إلى RCE عملية اشتقاق PoC والتفكير نطاق التطبيق: يُستخدم فقط في بيئات الاختبار المحلية، وبيئات إعادة الإنتاج المصرح بها، والتحقق من الثغرات وتحليل قواعد الحماية. لا تستخدمه على أهداف غير مصرح بها. تحلل هذه المقالة بشكل...

CVE-2025-24893

CVE-2025-24893 POC d'exécution de code à distance non authentifié sur XWiki Description de la vulnérabilité XWiki Platform est une plateforme wiki générique offrant des services d'exécution pour les applications construites dessus. Tout invité peut effectuer une exécution de code arbitraire à...