CVE-2015-1397

POC pour CVE-2015-1397 Magento SQL Injection. En savoir plus sur : https://blog.checkpoint.com/security/analyzing-magento-vulnerability/...

CVE-2024-23897

CVE-2024-23897 | Jenkins -p -f أو python CVE-2024-23897.py -i -f المعاملات: -t أو --target: تحديد الـ IP المستهدف. يدعم عنوان IP واحد، نطاق IP، قائمة مفصولة بفواصل، أو كتلة CIDR. -i أو --input-file: مسار ملف الإدخال الذي يحتوي على المضيفين بتنسيق http://1.2.3.4:8080/ واحد لكل سطر. -o أو...

CVE-2020-16898-EXP-POC

CVE-2020-16898 CVE-2020-16898 ثغرة تنفيذ التعليمات البرمجية عن بُعد في Windows TCP/IP EXP&POC إعادة الإنتاج forforever: https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc الأمر: شغّل powershell/CMD كمسؤول Powershell.exe -ExecutionPolicy UnRestricted -File...

striptls

striptls - وكيل تدقيق تطبيق poc لهجمات تجريد STARTTLS تطبيق بروكسي TCP عام وأداة تدقيق لتنفيذ اعتراضات ssl/tls مستقلة عن البروتوكول وهجمات تجريد STARTTLS على SMTP وPOP3 وIMAP وFTP وNNTP وXMPP وACAP وIRC. Python2! 🏆 الجوائز CVE-2016-0772 - python: smtplib CVE-2016-10027 - Smack XMPP library //اكتش...

xzf

مقدمة xzf هو إثبات مفهوم PoC بسيط يوضح كيف يمكن استخدام بيانات EXIF في القيادة والتحكم. يقوم xzf بجلب صورة من عنوان URL محدد مسبقًا، ثم يقرأ وسم Software للبحث عن سلسلة مصادقة. إذا تطابقت السلسلة، سيقوم xzf بتنفيذ أي شيء موجود داخل وسم ImageDescription. الاستخدام 1. اختر سلسلة المصادقة الخاصة بك...

CVE-2021-45067

CVE-2021-45067 كان هذا الخطأ من نوع Out of Bounds Read ناتجًا عن معاملة سلسلة ANSI على أنها Unicode، ويمكن استغلاله لتسريب معلومات حساسة من عملية Adobe Reader المعزولة. المدونة أدوبي ريدر - XFA - ANSI - التباس Unicode - تسريب المعلومات النشرة الاستشارية CVE-2021-45067 العرض التوضيحي...

QRExfil

QRExfiltrate تتيح لك هذه الأداة أداة سطر الأوامر تحويل أي ملف ثنائي إلى GIF مكون من رموز QR. يمكن بعد ذلك إعادة تجميع البيانات بصريًا، مما يسمح بتسريب البيانات في الأنظمة المعزولة air gapped. صُممت كإثبات للمفهوم لإظهار نقاط الضعف في برامج منع فقدان البيانات DLP؛ أي الافتراض بأن البيانات ستغادر...

CVE-2026-17544-PoC

CVE-2026-17544 — Écriture hors limites dans bccomp de PHP bcmath stack smashing CVSS 9.8 Critique · CWE-787 · GHSA-x692-q9x7-8c3f Résumé bcstr2num dans ext/bcmath/libbcmath/src/str2num.c libbcmath intégré, PHP 8.4+ contient une écriture hors limites de type off-by-N. Lorsque le scale fourni par...

CVE-2022-31814

pfBlockerNG = 2.1.426 RCE بدون مصادقة هذا السكربت هو استغلال proof-of-concept لـ pfBlockerNG = 2.1.426 يتيح تنفيذ الأوامر عن بُعد. يأخذ عنوان URL واحد أو قائمة من عناوين URL، يرفع شيل shell، ينفذ أمرًا، ثم يحذف الشيل. المتطلبات يتطلب هذا السكربت تثبيت Python 3.x ووحدتي requests و...

CVE-2015-6620-POC

CVE-2015-6620-POC-1 POC لأحد الأخطاء في CVE-2015-6620-1 ANDROIDID-24123723، وهي كتابة عشوائية arbitrary write عند إلغاء ترميز unmarshal AMessage. تم دمج الخطأين في CVE واحد، وهنا POC لأحدهما. الشرح 533 sp AMessage::FromParcelconst Parcel &parcel 534 int32t what = parcel.readInt32; 535 sp msg = ne...

CVE-2022-22965-Spring4Shell

Spring4Shell إثبات المفهوم PoC لثغرة Spring4Shell CVE-2022-22965 مع خادم Tomcat ضعيف وتطبيق Spring4Shell ضعيف. تفاصيل حول هذه الثغرة https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc https://www.springcloud.io/post/2022-03/spring-0day-vulnerability...

Linux Distros Unpatched Vulnerability : CVE-2026-107821

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB insufficiently...

Spring4Shell-POC

تطبيق Spring4Shell PoC هذا تطبيق مُحَوْسَب مُحَوْى عرضة لثغرة Spring4Shell CVE-2022-22965. تم توفير كود Java الكامل لملف war وهو قابل للتعديل، وسيتم إعادة بناء war كلما تم بناء صورة docker. سيتم تحميل war المُنشأ بعد ذلك بواسطة Tomcat. لا يوجد شيء مميز في هذا التطبيق، فهو مجرد "Hello World" بسيط...

Ashwesker-CVE-2025-68645

Ashwesker-CVE-2025-68645 POC BLH Magelang CSIRT 2026 par babyrootkid ⚠️ Dépôt déplacé Ce dépôt a été déplacé vers le nouveau dépôt officiel : 👉 https://github.com/MaxMnMl/zimbramail-CVE-2025-68645-poc...

CVE-2026-66804-CrossDevice-LPE

CVE-2026-66804 : Vulnérabilité d'élévation de privilèges du service Cross Device de Microsoft Windows Preuve de concept pour une LPE CrossDevice/FrameServer que j'ai signalée à MSRC et qui a reçu CVE-2026-66804. Elle affecte Windows 10 et Windows 11. Vulnérabilité Windows enregistre ce serveur CO...

Eaton-Intelligent-Power-Manager-Local-File-Inclusion

Eaton-Intelligent-Power-Manager-Local-File-Inclusion ثغرة تضمين الملفات المحلية في برنامج Eaton Intelligent Power Manager الإصدار 1.6 تسمح للمهاجم بتضمين ملف، مما قد يؤدي إلى كشف معلومات حساسة، رفض الخدمة، وتنفيذ برمجيات خبيثة. CVE-2018-12031 لاستغلال الثغرة، يمكن استخدام الطلب التالي:...

CVE-2025-48384

إثبات المفهوم CVE-2025-48384...

Silhouette

Silhouette Par Gabriel Landau et Mark Mager chez Elastic Security. Extrait de Hide Your Valuables — Mitigating Physical Credential Dumping Attacks présenté au Shmoocon 2023. Diapositives ici. Garder les secrets LSA hors de la mémoire physique Silhouette est une preuve de concept qui atténue...

Detection

À propos Ce dépôt contient des règles de détection et des IOC que nous avons pu extraire et utiliser dans le cadre de nos projets DFIR et de nos analyses de malwares. Contact Suivez-nous sur Twitter : https://twitter.com/SIFalconTeam...

CVE-2022-21907

CVE-2022-21907 ثغرة في حزمة بروتوكول HTTP تتيح تنفيذ التعليمات البرمجية عن بُعد واحتمال تعطل النظام. جدول المحتويات CVE-2022-21907 الوصف البيئة إعداد الجهاز الضحية إعداد جهاز المهاجم الاستغلال إثبات المفهوم المراجع الوصف CVE-2022-21907 هي ثغرة أمنية في حزمة بروتوكول HTTP http.sys في نظام Windows...