wp2shell

wp2shell CVE-2026-63030 + CVE-2026-60137+poc هذه الثغرة ليست سهلة الاستغلال. أمر تنفيذ أوامر قاعدة البيانات: SELECT GROUPCONCATSCHEMANAME FROM INFORMATIONSCHEMA.SCHEMATA مرجع: https://github.com/Icex0/wp2shell-poc لكن هناك مشكلة هنا وهي أن إضافة اسم المستخدم وكلمة المرور لا تنجح...

CVE-2026-58455-PoC

CVE-2026-58455 — Dockwatch RCE non authentifié contournement d'authentification + injection de commande Preuve de concept pour CVE-2026-58455 : exécution de code à distance non authentifiée dans Dockwatch par Notifiarr, une interface web auto-hébergée de gestion de conteneurs Docker. Affecte tout...

CVE-2026-52618

CVE-2026-52618 — @webfer/mcp-ansible-drupal: OS command injection via executeDeployment extra vars spawncmd0, cmd.slice1, shell: true re-joins an argument array into a single /bin/sh -c string without escaping, so a shell metacharacter in an extraVars value supplied to the executeDeployment MCP...

CVE-2026-34910-unifi-poc

Preuve de concept CVE UniFi OS Preuve de concept pour les tests autorisés de deux vecteurs identifiés comme : CVE-2026-34910 : contournement d'authentification pouvant mener à une injection de commandes et à une exécution de code à distance via le gestionnaire de mise à jour de paquets...

CVE-2019-14745

CVE-2019-14745 ثغرة رادار2 مسلحة CVE-2019-14745 مخصصة عثر عليها @CaptnBanana و blenk92 للحصول على تفاصيل حول الثغرة، اقرأ https://bananamafia.dev/post/r2-pwndebian/ الاستخدام أولاً، تحتاج إلى روابط Python الخاصة بـ LIEF https://lief.quarkslab.com/ ثم، شغّل السكريبت كما يلي: python nukeradare2.py...

CVE-2019-9193byVulHub

CVE-2019-9193byVulHub تنفيذ أوامر عشوائية في PostgreSQL بامتيازات المسؤول CVE-2019-9193 الوصف PostgreSQL هو نظام إدارة قواعد بيانات علائقية مفتوح المصدر وقوي. ثغرة أمنية موجودة في الإصدارات من 9.3 إلى 11 تسمح للمسؤولين أو المستخدمين الذين لديهم امتيازات COPY TO/FROM PROGRAM بتنفيذ أوامر عشوائية ع...

CVE-2025-55182

CVE-2025-55182 Un outil en ligne de commande pour détecter CVE-2025-55182 et CVE-2025-66478 dans les applications Next.js utilisant React Server Components. 🚀 Installation wget -q -O /usr/bin/CVE-2025-55182 https://raw.githubusercontent.com/rix4uni/CVE-2025-55182/refs/heads/main/CVE-2025-55182 &&...

CVE-2026-34908-check

نص كشف سلسلة تنفيذ الأوامر عن بعد غير الموثّق في خادم UniFi OS أداة كشف آمنة لسلسلة تنفيذ الأوامر عن بعد غير الموثّق في خادم UniFi OS الإصدار 5.0.6 وما دونه، التي تم الكشف عنها في النشرة الأمنية 064 من Ubiquiti: CVE| الفئة| الدور في السلسلة ---|---|--- CVE-2026-34908 / CVE-2026-34909| تحكم غير صح...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — أداة استغلال جماعي لـ Cockpit تنفيذ أوامر عن بُعد غير مصدق عبر حقن وسيط سطر أوامر SSH إصدارات Cockpit 327 – 359 | CVSS 9.8 حرج | CWE-78 أداة استغلال جماعي لـ CVE-2026-4631 على خدمة الويب Cockpit cockpit-ws، المنفذ 9090. تدعم وضع فحص الثغرات، وضع RCE مع التقاط مخرجات الأوامر عبر...

CVE-2021-3317

المعلومات عنوان الثغرة: Klog Server 2.4.1 - Command Injection مُوثَّق التاريخ: 26.01.2021 المؤلف: Metin Yunus Kandemir موقع البائع: https://www.klogserver.com/ الإصدار: 2.4.1 الوصف: https://docs.unsafe-inline.com/0day/klog-server-authenticated-command-injection CVE: 2021-3317 كيفية الاستخدام...

shellshock-poc-cve-2014-7169

CVE-2014-6271 - إثبات المفهوم لثغرة Shellshock ملخص CVSS 10.0. يقوم Bash بتحليل الأوامر التالية بشكل غير صحيح بعد تعريف دالة مخزنة في متغير بيئة، ويقوم بتنفيذها أثناء تهيئة الصدفة. السبب الجذري يمكن لمتغيرات بيئة Bash أن تشفر تعريفات الدوال: x=' :; ' عندما يستورد Bash هذا كمتغير بيئة ويقوم...

CVE-2017-10271

وصف موجز تنفيذ الأمر وعرض النتيجة رفع شيل مباشرة اختبار Weblogic 10.3.6.0 على Linux ناجح طريقة الاستخدام python weblogicwlswsatexp.py -t 172.16.80.131:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help show this help message and exit -t TARGET,...

CVE-2022-46196

CVE-2022-46196 الوصف يستغل كود Python هذا ثغرة حقن أوامر غير مصادق عليها في إصدارات Cacti حتى الإصدار 1.2.22 وما يتضمنه. يستخدم argparse لتحليل الوسائط من سطر الأوامر، و requests للحصول على محتوى HTML لمثيل Cacti المستهدف، و BeautifulSoup لاستخراج رقم إصدار Cacti من محتوى HTML. إذا كان الإصدار...

Jackson_RCE-CVE-2019-12384

إعداد البيئة قم باستيراد المشروع إلى IDEA، وبعد تكوين Maven، اضبط الاستيراد التلقائي للمكتبات التابعة، ثم اكتب الملف التالي في دليل ويب فارغ محلي واحفظه باسم exec.sql. وقم بتشغيل خادم http: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd throws java.io.IOException String command =...

CVE-2021-22205

CVE-2021-22205 نسخة Fork مبنية على mr-r3bot/Gitlab-CVE-2021-22205 نبذة CVE-2021-22205: EXP لثغرة تنفيذ التعليمات البرمجية عن بُعد بدون ترخيص في Gitlab تمت إزالة الاعتماد على djvumake وdjvulibre، ويتم توليد الحمولة payload داخليًا مباشرة، ويمكن تنفيذها على منصة ويندوز. طريقة الاستخدام 需要授权 python3...

CVE-2023-34960

CVE-2023-34960 حقن أوامر غير مصادَق عليه بشكل جماعي Chamilo لقطة الشاشة المتطلبات Python3.7+ أنظمة التشغيل المدعومة Linuxer Wingays ابدأ باستخدام $ git clone https://github.com/Pari-Malam/CVE-2023-34960 $ cd CVE-2023-34960 $ pip/pip3 install -r requirements.txt $ python/python3 exploit.py ملاحظات...

CVE-2018-10562

CVE-2018-10562 استغلال CVE-2018-10562 حول تنفيذ الأوامر عن بُعد على أجهزة توجيه GPON المنزلية CVE-2018-10561: تجاوز المصادقة CVE-2018-10562: حقن الأوامر التبعيات المطلوبة requests urllib2 ssl re لقطات الشاشة...

F5-BIG-IP-RCE-CVE-2022-1388

CVE-2022-1388 F5 BIG-IP RCE كشف متعدد الخيوط الاستخدام: 单个url: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx 批量多线程: python3 CVE-2022-1388.py -f url.txt 执行命令: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami النتيجة:...

ivanti-CVE-2024-21887

ivanti-CVE-2024-21887 مدقق POC لـ ivanti CVE-2024-21887 حقن الأوامر...

Livepyre

Livepyre أداة مصممة لاستغلال CVE-2025-54068 وتنفيذ الأوامر عن بُعد إذا كان APPKEY لمشروع Livewire معروفًا. مؤلفو الأداة: @remsio @Worty. المساعدة $ ./Livepyre.py -h usage: Livepyre.py -h -u URL -f FUNCTION -p PARAM -H HEADERS -P PROXY -a APPKEY -d -F -c Livewire exploit tool options: -h, --help...