Skip to content

أدوات عمليات الاستغلال المدونة

أدوات عمليات الاستغلال المدونة

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

جارٍ تحميل معلومات CVE

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

الخلاصات اتصال الخصوصية© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

العودة إلى برمجيات إكسبلويت

CVE-2018-14667

حرجةتم النشر

ثغرة حقن لغة التعبير في إطار عمل Red Hat JBoss RichFaces

تم النشر: 06‏/11‏/2018
محدث: 21‏/10‏/2025
تخصيص CNA: redhat
الأدلة المرصودة: 28‏/09‏/2023

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

74.2‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.5‎%‎
تاريخ الموديل: 15‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

إطار عمل RichFaces من الإصدار 3.X حتى 3.3.4 معرّض لحقن لغة التعبير (EL) عبر مورد UserResource. يمكن لمهاجم بعيد غير مصادَق استغلال ذلك لتنفيذ تعليمات برمجية عشوائية باستخدام سلسلة من كائنات جافا المسلسَلة عبر org.ajax4jsf.resource.UserResource$UriData.

المصادر

CVE-2018-14667PoC
حول CVE-2018-14667 من RichFaces Framework 3.3.4
Richsploitاستغلال
مجموعة أدوات استغلال لـ RichFaces
CVE-2018-14667استغلال
كل ما يتعلق بـ CVE-2018-14667؛ من ماهيته إلى كيفية استغلاله بنجاح.
cve-2018-14667PoC
برهان إثبات المفهوم لـ CVE-2018-14667، يوضح إلغاء تسلسل Java مقترنًا بحقن تعبير EL لتحقيق تنفيذ الأوامر عن بُعد في تطبيقات RichFaces.
CVE-2018-14667_Lab_POCPoC
إثبات ثغرة حقن لغة التعبير (EL) CVE-2018-14667 باستخدام مختبر photoalbum ضمن خادم تطبيقات Jboss
CVE-2018-14667-pocPoC
CVE-2018-14667-poc بيئة ثغرة Richfaces وPoC
CVE-2018-14667PoC
إثبات مفهوم لاستغلال ثغرة CVE-2018-14667 مع حمولة Windows calc، يوضح تنفيذ تعليمات برمجية عن بُعد في سياق تطبيق ويب.
cve-2018-14667PoC
cve-2018-14667 demo

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.