CVE-2024-50379-POC

استغلال CVE-2024-50379 وإثبات المفهوم POC يحتوي هذا المستودع على إثبات مفهوم POC للثغرة CVE-2024-50379 ، وهي ثغرة تؤثر على Apache Tomcat. تتعلق المشكلة بشرط سباق Time-of-Check Time-of-Use TOCTOU ، والذي يمكن أن يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE ، خاصة على أنظمة الملفات غير الحساسة لحا...

Tomcat-CVE_2025_24813

Tomcat CVE-2025-24813 playground تم اشتقاق الاستغلال من https://github.com/absholi7ly/POC-CVE-2025-24813/blob/main/README.md لم يعمل لدي المحتوى 1. ROOT.war هو تطبيق صغير يحتوي على سيرفلت واحد يتضمن apache-common-3.1 وينشئ جلسة 2. ysoserial.jar مأخوذ في الأصل من مستودع ysoserial...

CVE-2024-9047

CVE-2024-9047 CVE-2024-9047, wfufiledownloader.php الوصول عبر ملف wfufiledownloader.php، WordPress File Upload Solution poc، حدوث ثغرة في الحل، يمكن الوصول إلى الملفات بشكل تعسفي والتلاعب بها أو تعديلها...

2023-2245

تم العثور على ثغرة أمنية في hansunCMS 1.4.3. وقد تم تصنيفها على أنها حرجة. تؤثر هذه الثغرة على كود غير معروف في الملف /ueditor/net/controller.ashx?action=catchimage. يؤدي التلاعب إلى رفع غير مقيد. يمكن بدء الهجوم عن بُعد. تم الكشف عن الاستغلال للعموم ويمكن استخدامه. VDB-227230 هو المعرّف المخصص...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 - RCE مع المصادقة يستند سكربت إثبات المفهوم PoC هذا إلى الاستغلال المقدم من قبل Fellipe Oliveira. الميزات : رفع كود C مباشرة إلى /hardware بدلاً من رفع ملف st استعادة البرنامج الافتراضي قبل رفع الـ reverse shell reverse shell محسّن مبني على C وهو غير مانع حتى ل...

CVE-2017-10271

CVE-2017-10271 CVE-2017-10271 تنفيذ الأوامر مع عرض النتيجة تحميل شل مباشر تم الاختبار بنجاح على Linux Weblogic 10.3.6.0 الاستخدام والمعاملات python weblogicwlswsatexp.py -t IP:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help show this help...

FreePBX-Multiple-CVEs-2025

FreePBX-Multiple-CVEs-2025 يوثّق هذا المستودع ثلاث ثغرات أمنية تم اكتشافها في FreePBX CVE-2025-66039, CVE-2025-61678, CVE-2025-61675، بما في ذلك التحليل والأثر وتفاصيل إثبات المفهوم لأغراض البحث الأمني والتوعية. وصف CVEs 🔴 CVE-2025-61675 ثغرة أمنية في FreePBX ناتجة عن سوء التعامل مع المدخلات التي...

CVE-2025-12673

Flex QR Code Generator ' shell.php curl -X POST "https://victimsite.com/wp-admin/admin-ajax.php" \ -F "action=flexqrupdateqr" \ -F "qrId=1" \ -F "qrData="data":"https://example.com"" \ -F "[email protected]" Détails La vulnérabilité se situe dans la méthode updateqrcode de la classe...

CVE-2020-29607-POC

إكسبلويت رفع الملفات وتنفيذ الأوامر عن بُعد في Pluck CMS 4.7.13 🚨 إكسبلويت تعليمي لتنفيذ الأوامر عن بُعد 🚨 المؤلف: Ron Jost Hacker5preme المرجع: مدخل Exploit-DB 49283 CVE: CVE-2020-29607 ⚠️ إخلاء مسؤولية: هذا السكريبت مخصص لأغراض تعليمية واختبارية مصرح بها فقط. لا تستخدمه على أنظمة لا تملكها أو لي...

CVE-2025-65676

CVE-2025-65676 ثغرة Cross-Site Scripting XSS مخزّنة في Classroomio LMS الإصدار 0.1.13 تسمح للمهاجمين المُوثّقين بتنفيذ كود عشوائي عبر صور غلاف SVG مُعدّة. تم اكتشافها بواسطة - Rivek Raj Tamang RivuDon، سيكيم، الهند. المنتج المتأثر: ClassroomIO الإصدار المتأثر: 0.1.13 تم الاكتشاف بواسطة: Rivek Raj...

CVE-2023-40028

CVE-2023-40028: استغلال الروابط الرمزية لـ Ghost CMS PoC نظرة عامة يحتوي هذا المستودع على نص إثبات المفهوم PoC مصمم لتوضيح استغلال CVE-2023-40028 ، وهي ثغرة من نوع تضمين الملفات المحلية LFI تؤثر على إصدارات Ghost CMS قبل 5.59.1. تسمح الثغرة للمستخدمين المصادق عليهم برفع ملفات تكون روابط رمزية...

HeimShell

هايمشيل CVE-2023-51803 هايمشيل هو استغلال لثغرة CVE-2023-51803، يستغل ثغرة رفع ملفات عشوائية في LinuxServer.io Heimdall الإصدارات ≤ 2.5.6. يقوم بالكشف التلقائي عن نسخة الهدف وإما تحذير من قابلية الاستغلال أو جلب شل PHP عن بُعد مُعرَّف بواسطة SHELLURL ≤ 2.2.2 : رفع الملفات العشوائية ممكن ولكن...

CVE-2023-42791_CVE-2024-23666

سكريبتات استغلال ثغرات نقص فحوصات التفويض في Fortimanager CVE-2024-23666 ورفع الملفات غير المقيد CVE-2023-42791 يتم توفير سكريبتين لاستغلال هاتين الثغرة: rce.py: يوفر صدفة عكسية أو يضيف مسؤولًا مخصصًا من وصول غير مميز إلى FortiManager. ManagerGate.py: يتيح الاتصال بخدمات SSH الخاصة بأجهزة FortiGa...

CVE-2022-29464

CVE-2022-29464 CVE-2022-29464 POC exploit الاستخدام usage: exploit.py -h -u URL -l LIST -w WEBSHELL optional arguments: -h, --help show this help message and exit -u URL, --url URL Target url, http://localhost:9443 -l LIST, --list LIST List of target url saperated with new line -w WEBSHELL,...

CVE-2021-21978

CVE-2021-21978 البرنامج النصي للاستغلال مع إظهار النتائج، بطريقة أبسط 0. معلومات الثغرة توجد في واجهة إدارة الويب الخاصة بـ VMware View Planner نقطة دخول لرفع ملف وظيفة السجل، دون الحاجة إلى مصادقة، ومسار ملف السجل المكتوب قابل للتحكم من قبل المستخدم. من خلال الكتابة فوق ملف وظيفة رفع السجل...

CVE-2022-39952_webshell

كتابة Behinderwebshell إلى الهدف باستخدام CVE-2022-39952 عنوان الملف: https://xx.xx.xx.xx:8443/shell.jsp كلمة المرور:rebeyond الإصدار المستخدم: Behinderv3.0 تحسين النص البرمجي من: https://github.com/horizon3ai/CVE-2022-39952...

CVE-2013-3214

CVE-2013-3214 vTiger 5.4.0 رفع ملف تعسفي إلى تنفيذ تعليمات برمجية عن بُعد...

CVE-2025-66837

CVE-2025-66837 رفع ملف خبيث الوصف ثغرة أمنية في رفع الملفات في ARIS تسمح للمهاجمين بتنفيذ كود عشوائي عن طريق رفع ملف PDF مُعدل / برمجية خبيثة درجة CVSS: 6.8 متوسطة نوع الهجوم عن بُعد مُصرّح له الإصدارات المتأثرة الإصدارات السابقة لـ 10.0.23.0.3587512 اكتشف بواسطة: Yazan Abu-Nadi...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Stored-Cross-Site-Scripting

CVE-2021-46078 Titre de l'exploit : Vehicle Service Management System - Le téléchargement de 'plusieurs' fichiers conduit à un Cross-Site Scripting stocké Auteur de l'exploit : SANU P.L CVE : CVE-2021-46078 CVSS : 4.8 MOYEN Références :...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Code-Execution

CVE-2021-46076 Titre de l'exploit : Vehicle Service Management System - 'Multiple' téléchargement de fichier conduit à une exécution de code Auteur de l'exploit : SANU P.L CVE : CVE-2021-46076 CVSS : 8.8 ÉLEVÉE Références :...