الاستغلال

leonlai-tw/php-eol-cve-2026-109618-109619

حزم تصحيحات غير رسمية لثغرات PHP CVE-2026-109618 / CVE-2026-109619 (تنفيذ تعليمات عن بُعد RCE، بدرجة CVSS 9.2) على المنصات التي انتهى دعمها: PHP 7.3…

horkimhab/cve-2025-64702-more

شيفرة إثبات المفهوم وملاحظات بحثية لثغرات QPACK/HTTP-3 (CVE-2025-64702، CVE-2026-12523، CVE-2025-13945) لاختبار المخابر المصرّح به.

horkimhab/cve-2026-109618-619

شيفرة إثبات المفهوم لـ CVE-2026-109618 وCVE-2026-109619 (تجاوز php2shell)، مُحزَّمة لإعادة الإنتاج المخبري المصرَّح به وأبحاث الثغرات الأمنية.

yehia-mamdouh/xssya-v-2.0

ماسح XSS بلغة Python يؤكد حقن الحمولات المنعكسة والمشفّرة، وينفّذ الحمولات لالتقاط ملفات تعريف الارتباط، ويكتشف جدران الحماية WAF، ويختبر XST…

eness/php2shell-cve-2026-109618-cve-2026-109619-poc

إثبات مفهوم (PoC) لاستغلال ثغرة php2shell (CVE-2026-109618 / CVE-2026-109619)، يوضّح تنفيذ التعليمات البرمجية عن بُعد في بيئات PHP المعرّضة للخطر.…

david-alvarez-rosa/php-rce

استغلالات لـ CVE-2026-109618 / CVE-2026-109619 لتحقيق RCE على أهداف PHP

automateforceai/cve-2018-0202

الأمن والخصوصية في الحوسبة (خريف 2018)، مشروع جماعي نهائي في JHUISI، ثغرة clamscan في ClamAV 0.99.3 من Cisco

9bie/php2shell-bypass-aslr-exp

استغلال عبر HTTP خالص يحقق تنفيذ التعليمات عن بُعد (RCE) على PHP 8.4.26 + Apache mod_php عبر تسريب كومة الذاكرة (heap leak) في session…

oscerd/cve-2026-85316

أداة إثبات مفهوم قابلة للتشغيل لإعادة إنتاج CVE-2026-85316، تُظهر وضع الوكيل غير المقصود في مطابقة بادئة المسار في Apache Camel camel-platform-http،…

oscerd/cve-2026-85317

نموذج إثبات مفهوم قابل للتشغيل بـ Spring Boot يعيد إنتاج CVE-2026-85317، حيث تتجاهل ذاكرة التخزين المؤقت لرموز OAuth2 في camel-http النطاق والموارد…

oscerd/cve-2026-88900

نموذج إثبات مفهوم قابل للتشغيل بـ Spring Boot يعيد إنتاج CVE-2026-88900، وهو ثغرة إزالة تسلسل Java غير الآمنة في camel-jgroups، ويُظهر السلوك المتأثر…

oscerd/cve-2026-88901

نسخة إثبات مفهوم قابلة للتشغيل بـ Spring Boot تعيد إنتاج CVE-2026-88901، وهو ثغرة XXE (CWE-611) في Apache Camel camel-smooks، مع تشغيلات تحكم متأثرة…

dinosn/php-cve-2026-10961x-lab-poc

PHP CVE-2026-109618/109619 — تنفيذ أوامر عن بُعد (RCE) مكتفٍ ذاتيًا دون مصادقة على PHP 8.5.11 القياسي (الكشف عن الذاكرة عبر PS(id)→cookie في النطاق…

4rdr/proofs

مجموعة من نتائج CVE ومراجع إثبات المفهوم وملاحظات أبحاث الثغرات الأمنية، بما في ذلك مدخلات ExploitDB والتنبيهات الأمنية الموثّقة.

oscerd/cve-2026-91858

مُعيد إنتاج قابل للتشغيل بـ Spring Boot وQuarkus لـ CVE-2026-91858، وهو ثغرة XXE في Apache Camel camel-fop عبر TransformerFactory من طرف ثالث، مع…

0xblackash/cve-2026-109618

استشارة تقنية حول ثغرات RCE في PHP2Shell (CVE-2026-109618، CVE-2026-109619) تغطي السبب الجذري، ونواقل الاستغلال، وفحوصات الكشف، وإرشادات التخفيف…

ghxstsec/php2shell-poc

استغلال Python لـ CVE-2026-109618: يستغل فساد الكومة (heap corruption) في PHP session.upload_progress للكتابة فوق zend_call_function وتحقيق تنفيذ…