889547 matches found
CVE-2018-6389
CVE-2018-6389 حجب الخدمة في ووردبريس CVE-2018-6389 مرجع https://baraktawily.blogspot.jp/2018/02/how-to-dos-29-of-world-wide-websites.html كيفية تنفيذ حجب الخدمة تشغيل ووردبريس $ docker-compose up -d Pulling wordpress wordpress:4.9.3... 4.9.3: Pulling from library/wordpress e7bb522d92ff: Pull...
CVE-2024-26475
CVE-2024-26475 المؤلفون Sherlock Fang, Vlad Tronciu, Ayam Babu الوصف توجد مشكلة في radareorg radare2 في الإصدارات من v.0.9.7 حتى v.5.8.6، وتم إصلاحها في الإصدار v.5.8.8، تتيح لمهاجم محلي التسبب في رفض الخدمة عبر الدالة grubsfsreadextent. نواقل الهجوم يؤدي صنع حمولة ضارة إلى جعل “treeblock =...
ImageTragick-CVE-2016-3714-RShell
ImageTragick-CVE-2016-3714-RShell Это POC-эксплойты CVE-2016-3714 mvg/svg с использованием bash, nc, php и других инструментов для создания реверсивной оболочки. Declaration Только для исследований и этичного взлома... Usage 1. Серверная сторона: nc -l - p port number 2. Загрузите изображения на...
CVE-2025-47256
CVE-2025-47256 تجاوز سعة المكدس في LibXMP الوصف توجد ثغرة أمنية لتجاوز سعة المخزن المؤقت المستند إلى المكدس في دالة depackpha في libxmp، وهي مكتبة لتشغيل الملفات الموسيقية النمطية module music. يتم تفعيل الثغرة عند تحليل ملفات وحدات Pha Packer PHA التالفة. يسمح الفحص غير السليم لحدود مخزن مؤقت مح...
Wordpress-DOS-Attack-CVE-2018-6389
Wordpress-DOS-Attack-CVE-2018-6389 ملف Load-scripts.php، الذي الغرض منه جلب عدة حزم JavaScript من خلال طلب واحد. $ chmod +x Execute.sh $ ./Execute.sh كيف يعمل! تكمن المشكلة في ملف load-scripts.php، الذي الغرض منه جلب عدة حزم JavaScript في طلب واحد، مثل bootstrap وjquery وjqueryUI، وغيرها. من المم...
openssh_dos
نظرًا لأن خوادم OpenSSH لا تقيد طول كلمة مرور تسجيل الدخول، يمكنك التسبب في تعطل هذه الخوادم عن طريق إرسال كلمات مرور طويلة جدًا تستهلك كميات هائلة من وحدة المعالجة المركزية للخادم لتجزئتها. تُعرف هذه الثغرة الأمنية باسم CVE-2016-6515. يمكن تنزيل نموذج الإثبات الخاص بي هنا ستحتاج إلى فك الضغط...
CVE-2025-61156
CVE-2025-61156 Уязвимость была обнаружена в компоненте режима ядра TfSysMon.sys ThreatFire System Monitor =v4.7.0.53, которая позволяет непривилегированным пользователям выполнять произвольное завершение процессов с привилегиями режима ядра. В результате процессы PPL и защищённые системные процес...
AIS3-2024-Project-D5Team
AIS3-2024-Project-TeamD5 إعادة إنتاج CVE-2022-21449-TLS-PoC أولاً، قبل أن نبدأ، أود أن أشكر وأحيي بعض الأشخاص 1 Neil Madden ; اكتشف وكشف CVE-2022-21449، وهذا هو WriteUp الرائع الخاص به 2 Khaled Nassar ; أنجز PoC لتسهيل Demo 3 育正葛葛的資安遊樂場 ; وصف هذا CVE بطريقة مبسطة وسهلة الفهم عبر فيديو YT 4 مساعدو...
CVE-2020-2883
CVE-2020-2883 re write of: https://github.com/zhzyker/exphub/blob/master/weblogic/cve-2020-2883cmd.py my poc is python3 enjoy and happy hacking...
AvTech-PoCs
AvTech إثباتات المفاهيم إثباتات مفاهيم لـ CVE-2025-57199, CVE-2025-57200, CVE-2025-57201, CVE-2025-57202, و CVE-2025-57203. انظر منشور المدونة...
CVE-2023-46604-POC
CVE-2023-46604-POC مستودع POC لـ CVE-2023-46604...
django_cve201919844
djangocve201919844poc إثبات المفهوم لـ CVE-2019-19844 المتطلبات Python 3.7.x PostgreSQL 9.5 أو أعلى الإعداد 1. إنشاء قاعدة بيانات مثال: djangocve201919844poc 2. تعيين اسم قاعدة البيانات إلى متغير البيئة DJANGODATABASENAME مثال: export DJANGODATABASENAME=djangocve201919844poc 3. تشغيل pip install ...
VulnerabilityResearch
مستودع أبحاث الثغرات الأمنية نظرة عامة مرحباً بك في مستودع أبحاث الثغرات الأمنية الخاص بي. هذا الفضاء مخصص لتوثيق ومشاركة أبحاثي حول مختلف الثغرات الأمنية المكتشفة على مر السنين. يتضمن المستودع تقارير تفصيلية ونصوصاً برمجية لإثبات المفهوم POC، تعرض الجوانب النظرية والعملية للثغرات الأمنية في الأم...
CVE-2020-28478--PoC
Ce depot n’a pas de fichier README...
CVE-2024-27316_poc
CVE-2024-27316 HTTP/2 CONTINUATION flood PoC الخادم المستهدف Apache httpd بدء docker-compose up -d التحقق من الاتصال httpd v2.4.58 معرّض للثغرة curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k https://localhost:3393/ httpd v2.4.59 الإصدار المُصحَّح curl --http2 -i --head...
Unit42-Threat-Intelligence-Article-Information
Unit42-Threat-Intelligence-Article-Information Ceci est le dépôt des indicateurs de compromission IOC et autres données accompagnant les articles de renseignement sur les menaces publiés sur le site Web Palo Alto Networks Unit 42...
Spring4Shell-POC
Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 إثبات المفهوم/معلومات + خادم Tomcat ضعيف مع تطبيق spring4shell ضعيف. في وقت مبكر من هذا الصباح، أبلغت مصادر متعددة عن استغلال RCE محتمل في إطار عمل Java الشهير سبرينغ. تسمية هذا الثغرة تستند إلى التشابه مع Log4j LOG4Shell الشهير. تفاصيل...
CVE-2021-24917
استغلال لـ CVE-2021-24917...