889370 matches found
CVE-2022-21907
CVE-2022-21907 ثغرة في حزمة بروتوكول HTTP تتيح تنفيذ التعليمات البرمجية عن بُعد واحتمال تعطل النظام. جدول المحتويات CVE-2022-21907 الوصف البيئة إعداد الجهاز الضحية إعداد جهاز المهاجم الاستغلال إثبات المفهوم المراجع الوصف CVE-2022-21907 هي ثغرة أمنية في حزمة بروتوكول HTTP http.sys في نظام Windows...
icicle
Analyse des crashes MSP430 Crashes trouvés dans les binaires MSP430 par Icicle. | Cible| Description ---|---|--- I03| Goodwatch| Comparaison incorrecte lors de l'écriture dans dmesgbuffer I04| Goodwatch| Longueur de message nulle I05| Goodwatch| Débordement du RNG I06| Goodwatch| Accès hors limit...
TimeException
Avertissement Cet outil est fourni à des fins éducatives uniquement. Toute action et activité liée au contenu de ce dépôt relève de votre seule responsabilité. Une mauvaise utilisation de cet outil peut entraîner des poursuites pénales contre les personnes concernées. L'auteur ne pourra pas être...
CVE-2022-1388-exploit
CVE-2022-1388-exploit استغلال POC...
cve-2022-33891
cve-2022-33891 الاستخدام: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数,则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -u...
CVE-2020-0683
CVE-2020-0683 تم إرسال الاستغلال الأصلي إلى MSRC. تم تعيينه إلى CVE-2020-0683 - تصعيد امتيازات Windows Installer https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 الكود المصدري لـ Visual Studio C++ 2017 يرجى قراءة ملف PDF الذي يصف جميع النتائج وخطوات إعادة الإنتاج...
Apache-Log4j-POC
Apache-Log4j-POC CVE-2021-44228 Preuve de concept de la vulnérabilité de recherche LDAP d'apache log4j Vous pouvez en savoir plus sur la vulnérabilité ici : https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ Comment exécuter le serveur ldap fourni qui renvoie un objet...
JavaDeserialization
Détection de vulnérabilité de désérialisation Java Un scanner de vulnérabilité de désérialisation Java pour des failles similaires à CVE-2017-10271. Ce projet ne contient qu'un seul PoC, les autres n'ont pas encore été organisés. Installation 1. Installer nmap https://nmap.org/download.html...
CVE-2025-33073
Obscura$ DNS Relay Injector + NTLM Coercion Tool أداة إثبات مفهوم خفية تربط بين حقن DNS وترحيل NTLM والإكراه عبر RPC لاختبار مسارات ترحيل المصادقة في بيئات Active Directory الخاصة بـ Windows. ⚠️ إخلاء مسؤولية: للاستخدام المصرح به في اختبار الأمان والتعليم فقط. ❌ الاستخدام غير المصرح به ممنوع...
CVE-2021-44228
CVE-2021-44228 إثبات المفهوم لثغرة Log4Shell CVE-2021-44228...
[slackware-security] mutt
New mutt packages are available for Slackware 15.0 and -current to fix security issues. Here are the details from the Slackware 15.0 ChangeLog: patches/packages/mutt-2.4.3-i586-1slack15.0.txz: Upgraded. This update fixes a security issue: When an email is processed as a template, an out-of-bounds...
CVE-2024-4577
CVE-2024-4577 PoC مُصلَحة وبسيطة لـ CVE-2024-4577 لقد اختبرت بعض PoCs لهذه الثغرة، وكان بعضها لا يعمل بشكل صحيح، لذا قمت بإصلاحها من خلال إنشاء PoC خاص بي غير تدخلي وبسيط للتحقق مما إذا كنت عرضة للخطر. كيفية الاستخدام: python3 CVE-2024-4577.py URL مثال: python3 CVE-2024-4577.py http://127.0.0.1/ ...
cve-2015-6612poc-forM
cve-2015-6612 POC for M تم الإبلاغ من قبلي ومن @WenXu من Keen ضع هذا تحت ANDROIDSRCROOT/frameworks/av/media/decrytpoc/ و cd into it && calling mm...
SilentMoonwalk
SilentMoonwalk تنفيذ PoC لمزيف مكدس استدعاءات ديناميكي بالكامل TL;DR SilentMoonwalk هو تنفيذ PoC لمزيف مكدس استدعاءات ديناميكي بالكامل، يطبق تقنية لإزالة المستدعي الأصلي من مكدس الاستدعاءات، باستخدام ROP لإلغاء تزامن فك الترجيع مع تدفق التحكم. Authors هذا الـ PoC هو نتيجة بحث مشترك حول موضوع تزوي...
CVE-2024-7479_CVE-2024-7481
CVE-2024-7479 و CVE-2024-7481 ترقية الامتيازات من المستخدم إلى النواة في TeamViewer يحتوي هذا المستودع على إثبات المفهوم لاستغلال ثغرة في TeamViewer تتيح لمستخدم غير مميز تحميل برنامج تشغيل نواة تعسفي إلى النظام. أود أن أشكر Zero Day Initiative على التنسيق معهم للإبلاغ عن الثغرة والإفصاح المسؤول...
CVE-2023-38545
CVE-2023-38545: إثبات المفهوم لثغرة Curl يحتوي هذا المستودع على إثبات مفهوم PoC مصمم لاختبار الأنظمة بحثًا عن ثغرة CVE-2023-38545. تؤثر الثغرة على أداة curl، وتحديدًا الإصدارات بين 7.69.0 و8.3.1، وترتبط بمعالجة عمليات إعادة توجيه HTTP. المتطلبات الأساسية البرامج المطلوبة: curl الميزات خادم وكيل...
CVE-2025-0411-PoC
Plus de PoC sur : https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X Compilation cpp avec MinGW-w64 x8664-w64-mingw32-g++ loader.cpp -o loader.exe -s -static Après compilation, compressez l'exe avec 7z et exécutez deux fois Étant donné que cette vulnérabilité nécessite une interaction de...
CVE-2019-11581
CVE-2019–11581 إثبات المفهوم...
CVE-2023-23397
CVE-2023-23397 Détails de la vulnérabilité 🚨💻 Microsoft a récemment corrigé un ensemble de vulnérabilités de sécurité critiques, y compris cet exploit zero-day : CVE-2023-23397. Le Common Vulnerability Scoring System CVSS a attribué un score de 9,8 à cet exploit. CVE-2023-23397 : Élévation de...