Spring4Shell-POC

Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 प्रूफ ऑफ कॉन्सेप्ट/जानकारी + एक असुरक्षित Tomcat सर्वर जिसमें एक असुरक्षित spring4shell एप्लिकेशन है। आज सुबह-सुबह, कई स्रोतों ने लोकप्रिय जावा फ्रेमवर्क spring में संभावित RCE शोषण की जानकारी दी है। इस दोष का नामकरण कुख्यात Log4j...

CVE-2021-24917

استغلال لـ CVE-2021-24917...

Trend_Micro_POC

TrendMicroPOC CVE-2018-3608...

CVE-2017-0541

إثبات المفهوم وتحليل الثغرة CVE-2017-0541...

spring4shell-CVE-2022-22965

POC بسيط لـ Spring4Shell التحقق مما إذا كان الـ endpoint معرضًا للخطر python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check استغلال الـ endpoint المعرض للخطر python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit تنفيذ أمر على...

PoC-public

PoC-public يجمع هذا المستودع أكواد PoC التي نشرناها في مختلف المؤتمرات الأمنية. Black Hat EU 2020 CODE BLUE 2021 Black Hat Asia 2023 CODE BLUE 2023...

CVE-2014-4378

كشف معلومات CoreGraphics - CVE-2014-4378 تستعرض هذه المقالة إمكانية استغلال MobileSafari على IOS 7.1.x. باستخدام ملف PDF مصمم خصيصًا كصورة HTML، يصبح من الممكن تسريب معلومات حول تخطيط الذاكرة إلى مترجم Javascript في المتصفح. فشلت مكتبة Apple CoreGraphics في التحقق من صحة المدخلات عند تحليل مواصفا...

CVE-2026-64564

Debian 13 6.12.95 SCTP ASCONF DEL-IP UAF إثبات المفهوم. gcc -O2 -static -o lpe lpedebian.6.12.95.c ./lpe...

microsoft-diagcab-rce-poc

microsoft-diagcab-rce-poc إثبات مفهوم حول ثغرة اجتياز المسار في تقنية Diagcab من مايكروسوفت والتي قد تؤدي إلى تنفيذ برمجي عن بُعد يمكنك العثور على النشرة الكاملة هنا: https://medium.com/@radimre83/the-trouble-with-microsofts-troubleshooters-6e32fc80b8bd...

MSRPC-to-ATTACK

MSRPC-To-ATT&CK مستودع يربط بروتوكولات MSRPC شائعة الاستخدام بإطار Mitre ATT&CK مع توفير سياق حول المؤشرات المحتملة للنشاط، وفرص الوقاية، ومعلومات RPC ذات الصلة. قائمة بروتوكولات MSRPC: MS-SCMR: Service Control Manager Remote Protocol MS-SCMR.md MS-DRSR: Directory Replication Service Remote...

CallStackSpoofer

CallStackSpoofer يستعرض هذا المستودع تنفيذًا لإثبات المفهوم PoC لخداع أكوام استدعاءات عشوائية عند إجراء استدعاءات النظام. للحصول على شرح تقني كامل، يرجى الاطلاع على مقالة المدونة المصاحبة هنا: https://labs.withsecure.com/blog/spoofing-call-stacks-to-confuse-edrs. بشكل افتراضي، يحتوي على ثلاث عينا...

webminex

webminex استغلال PoC لبوابة خلفية في webmin مثال قائم على bash/curl لاستغلال البوابات الخلفية في webmin: CVE-2019-15107 وCVE-2019-15231. بقلم Hanno Böck, https://hboeck.de/...

bug-free-chainsaw

bug-free-chainsaw CVE-2015-7545 إثبات المفهوم...

GwisinMsi

GwisinMsi يحتوي هذا المستودع على إثبات المفهوم PoC لحمولة MSI المستخدمة في منشور المدونة. تستند الحمولة إلى تحليل فريق AhnLab ASEC لحمولة MSI الخاصة ببرنامج الفدية Gwisin في منشور المدونة. إعدادات تجميع DLL Project Project properties c/c++ preprocessor processor definition - CRTSECURENOWARNINGS...

CVE-2014-0196

CVE-2014-0196 الدالة nttywrite في الملف drivers/tty/ntty.c في نواة لينكس حتى الإصدار 3.14.3 لا تُدير الوصول إلى برنامج تشغيل tty بشكل صحيح في حالة "LECHO & !OPOST"، مما يسمح للمستخدمين المحليين بالتسبب في حرمان من الخدمة تلف الذاكرة وانهيار النظام أو الحصول على صلاحيات من خلال إحداث حالة سباق rac...

exploit-grafana-CVE-2021-43798

CVE-2021-43798 – استغلال Grafana حول هذا إثبات مفهوم لاستغلال ثغرة قراءة الملفات التعسفية غير المصرح بها في Grafana CVE-2021-43798. تؤثر هذه الثغرة على Grafana 8.0.0-beta1 to 8.3.0. وفقًا لبيانات Shodan، هناك ما يزيد قليلًا عن 2,000 خادم Grafana مكشوف على الإنترنت، وتقع غالبيتها في الولايات المتح...

CVE-2026-77183

The FooSales – Point of Sale POS for WooCommerce plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.43.0. This is due to the plugin not properly validating a user's identity prior to updating their details like email. This makes...

mole

Mole आउट-ऑफ-बैंड OOB कमजोरियों की पहचान और शोषण के लिए एक फ्रेमवर्क। स्थापना और सेटअप Mole स्थापना Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive config.yml में एक API कुंजी सेट करें...

active_c2_ioc_public

+OPTIONS: ^: +TITLE: مؤشرات الاختراق النشطة للقيادة والتحكم ملاحظة كن حذرًا مع تواريخ firstseen/lastseen في كل إدخال. لا تحكم بناءً على عنوان IP فقط...

PyHmmm

PyHmmm ما هذا؟ هذا وكيل طرف ثالث لخادم Havoc C2 مكتوب بلغة بايثون. صُمم ليكون إثبات مفهوم أساسي PoC يُستخدم لتعلّم كيفية كتابة وكلاء Havoc مخصصين، إلى جانب مقال المدونة المرافق له https://codex-7.gitbook.io/codexs-terminal-window/red-team/red-team-dev/extending-havoc-c2/third-party-agents الميزات...