CVE-2018-10562

CVE-2018-10562 استغلال CVE-2018-10562 حول تنفيذ الأوامر عن بُعد على أجهزة توجيه GPON المنزلية CVE-2018-10561: تجاوز المصادقة CVE-2018-10562: حقن الأوامر التبعيات المطلوبة requests urllib2 ssl re لقطات الشاشة...

F5-BIG-IP-RCE-CVE-2022-1388

CVE-2022-1388 F5 BIG-IP RCE كشف متعدد الخيوط الاستخدام: 单个url: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx 批量多线程: python3 CVE-2022-1388.py -f url.txt 执行命令: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami النتيجة:...

ivanti-CVE-2024-21887

ivanti-CVE-2024-21887 مدقق POC لـ ivanti CVE-2024-21887 حقن الأوامر...

Livepyre

Livepyre أداة مصممة لاستغلال CVE-2025-54068 وتنفيذ الأوامر عن بُعد إذا كان APPKEY لمشروع Livewire معروفًا. مؤلفو الأداة: @remsio @Worty. المساعدة $ ./Livepyre.py -h usage: Livepyre.py -h -u URL -f FUNCTION -p PARAM -H HEADERS -P PROXY -a APPKEY -d -F -c Livewire exploit tool options: -h, --help...

CVE-2026-47668

CVE-2026-47668 RCE non authentifiée dans DBGate = 7.1.8 REF1: https://github.com/dbgate/dbgate/security/advisories/GHSA-8v3q-9vmx-36vc REF2: https://github.com/Nxploited/CVE-2026-47668 rce.py Implémentation minimale de la RCE sur /runners/start, Privilégié Si le processus peut écrire dans le...

poc-rebar3

Injection shell Rebar3 CVE-2020-13802 Preuve de concept git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean Crédits Alexey Pronin @vulnbe Références Analyse de la vulnérabilité Rebar3 PR de correction de la vulnérabilité CVE-2020-13802 CWE-78: Neutralisation incorrecte...

TP-Link-ArcherC5-RCE

TP-Link Archer C5: تنفيذ أوامر عن بُعد RCE بعد المصادقة عبر رفع ملف إعداد خبيث CVE-2018-19537 الوصف توجد ثغرة تنفيذ أوامر عن بُعد RCE بعد المصادقة في جميع إصدارات البرنامج الثابت المنشورة لجهاز التوجيه TP-Link Archer C5. من خلال رفع ملف إعداد مُصمَّم بشكل خبيث، يمكن للمهاجم حقن أوامر نظام التشغيل...

evil_minio

Evil MinIO CVE-2023-28434 Doc: CVE-2023-28432 minio 接口未授权访问到无损RCE和全局后门.pdf EXP pour CVE-2023-28434 MinIO : de l'accès non autorisé à l'exécution de code à distance RCE Modifié à partir de https://github.com/minio/minio/tree/8b4d0255b7247b1a06d923e69ed5ba01434e70b8 Modifications apportées ? ajout ...

CVE-2025-55182-advanced-scanner-

Scanner CVE-2025-55182 Outil en ligne de commande simple pour détecter et exploiter la CVE-2025-55182 RCE des composants serveur React dans les applications Next.js. Installation chmod +x scanner.sh Utilisation Scan avec commande par défaut id ./scanner.sh -d example.com Exécuter une commande...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - إثبات المفهوم لـ Apache httpd modhttp2 يحتوي هذا المستودع على تنفيذ إثبات المفهوم مكتوب بلغة Go لسيناريو تلف الذاكرة قبل المصادقة يؤثر على Apache httpd مع modhttp2. يوضح الكود في هذا المستودع نهج الرش والتحفيز ضد هدف ضعيف وهو مخصص لأبحاث الأمن المصرح بها والاختبار والتحليل الدفاع...

CVE-2015-3224

CVE-2015-3224 Ruby-On-Rails Web Console RCE What is this? This is a metasploit module for Metasploit. I already have this module. Yes, this is packaged into metasploit. But with that module you can't get arbitrary command execution. I mean, you can only establish reverse/bind shell payloads with...

CVE-2026-52616

CVE-2026-52616 — mcp-nmap-server: OS command injection via runnmapscan The runnmapscan MCP tool builds its command by string interpolation of the target and additionalFlags parameters and runs it through childprocess.exec, i.e. /bin/sh -c. ⚠ Read this first — duplicate identifier This vulnerabili...

CVE-2024-10914

CVE-2024-10914 تم العثور على ثغرة أمنية في أجهزة D-Link DNS-320 وDNS-320LW وDNS-325 وDNS-340L حتى تاريخ 20241028. تم تصنيفها على أنها خطيرة. تتأثر بهذه الثغرة الوظيفة cgiuseradd الموجودة في الملف /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. يؤدي التلاعب بالوسيط name إلى حقن أوامر نظام التشغيل. يمكن شن...

Hackers Exploit 24 IoT Vulnerabilities to Install ClingSTUN Linux Backdoor

Meet ClingSTUN, a new Linux backdoor that exploits IoT vulnerabilities, gives attackers remote command access and turns infected devices into proxy nodes...

CVE-2024-55503

CVE-2024-55503 تطبيق Termius على MacOS - حقن أوامر عبر dylib الوصف تسمح مشكلة في Termius قبل الإصدار v.9.9.0 لمهاجم محلي بتنفيذ كود عشوائي عبر سكربت مخصص لمكوّن DYLDINSERTLIBRARIES باستخدام dylib. DYLDINSERTLIBRARIES=exploitcombined.dylib /Applications/Termius.app/Contents/MacOS/Termius إعادة...

CVE-2025-9491_POC

CVE-2025-9491 LNK Obfuscation PoC أداة إثبات مفهوم لاستغلال ثغرة الاختصارات LNK في ويندوز ZDI-CAN-25373/CVE-2025-9491. تُظهر هذه الأداة كيف يمكن إخفاء وسائط سطر الأوامر الخبيثة داخل ملفات .lnk باستخدام حشو بمسافات بيضاء. هذه الأداة مقدمة لأغراض تعليمية واختبارات أمنية مصرح بها فقط. الوصول غير...

CVE-2026-94095

Netcore NBR200V2 - Injection de commande à distance dans la fonctionnalité de diagnostic Traceroute CVE-2026-94095 Champ| Valeur ---|--- Fournisseur| Netcore Modèle| NBR200V2 Version du firmware| V1.3.241127.071246 Composant affecté| /usr/bin/networktools Type de vulnérabilité| Injection de...

CVE-2026-19586

CVE-2026-19586 PoC TP-Link Omada SSL VPN RCE non authentifiée CVE-2026-19586 Aperçu Une vulnérabilité d'injection de commande CWE-78 dans le chemin d'authentification du SSL VPN du firmware des passerelles TP-Link Omada permet à un attaquant non authentifié d'exécuter des commandes arbitraires en...

CVE-2018-6574

CVE-2018-6574 تنفيذ أوامر عن بُعد في أمر Golang go get. CVE-2018-6574 تؤثر هذه الثغرة على أمر Golang go get وتسمح للمهاجم بالحصول على تنفيذ الكود على النظام عن طريق تثبيت مكتبة خبيثة، تم إصلاح هذه الثغرة في Go 1.8.7 و1.9.4 و1.10rc2. سيقوم Golang ببناء الامتدادات الأصلية. يمكن استخدام هذا لتمرير...

CVE-2025-55182-POC

CVE-2025-55182-POC React2Shell إثبات المفهوم الاستخدام: sudo python3 hehe.py -t -c مثال: ❯ sudo python3 hehe-t 12.05.12.05 -c "id" . .. . | \ | | / \ / || || | | | / || | | | | || | | | | | | | | / ^ \ | ,----'---| |----| | | | | ----| || | | | | | | | | / | | / /\ \ | | | | | | | | \ \ | | | | |...