CVE-2023-28771-PoC

CVE-2023-28771-PoC PoC لـ CVE-2023-28771 استنادًا إلى الشرح الممتاز من Rapid7 يتطلب مكتبة scapy الخاصة بـ Python لإرسال حزم IKE. usage: CVE-2023-28771-poc.py -h --cmd CMD --lhost LHOST --lport LPORT rhost positional arguments: rhost options: -h, --help show this help message and exit --cmd CMD...

agentwatch

agentwatch A flight recorder for Claude Code sessions. You let Claude Code run on your machine — sometimes for hours, sometimes with auto-approve. agentwatch silently logs every action, so you can come back and see exactly what happened. npm install -g agentwatch-dev agentwatch install That's it...

cmdchamp

cmdchamp Bash CLI trainer — 30 levels from ls to privilege escalation. Every question asks you to type a real command — get instant feedback, move on. Miss one and it doesn't just show you the answer: it shows what YOUR command printed against what was wanted, and for a pipeline the line count at...

shed

Shed - .NET runtime inspector Shed is an application that allow to inspect the .NET runtime of a program in order to extract useful information. It can be used to inspect malicious applications in order to have a first general overview of which information are stored once that the malware is...

shed

Shed - أداة فحص بيئة تشغيل .NET Shed هو تطبيق يسمح بفحص بيئة تشغيل .NET لبرنامج ما من أجل استخراج معلومات مفيدة. يمكن استخدامه لفحص التطبيقات الخبيثة للحصول على نظرة عامة أولية عن المعلومات المخزنة بعد تنفيذ البرنامج الضار. Shed قادر على: حقن تجميع .NET في عملية بعيدة مدارة أو غير مدارة استخراج...

CVE-2022-36804-PoC-Exploit

CVE-2022-36804-PoC-Exploit استغلال PoC موثوق إلى حد ما لـ CVE-2022-36804 حقن أوامر حرج في BitBucket. يتطلب هذا الهجوم عمومًا تمكين المستودعات العامة، ومع ذلك فإن كوكيز الجلسة متوافقة أيضًا مع هذا الاستغلال. ملاحظة: يتضمن هذا الاستغلال اكتشافًا تلقائيًا للمستودعات وهو مفيد إذا كنت لا تريد العثور...

WHOREPRESS

Wordpress login checker Install npm install --global whorepress Usage make sure you have a list with format url:username:pass whorepress list.txt Arguments list Arguments| Description ---|--- --admin-only| check only for admin priviledge --debug| debug error output --output| Output file Author...

CVE-2022-36231

CVE-2022-36231 Le gem Ruby pdfinfo /dev/null Comme pour la méthode initialize, aucune validation n'est effectuée sur la variable @pdfpath. Cela permet d'utiliser le chaînage de commandes avec ; pour exécuter une commande ar...

CVE-2021-43287

CVE-2021-43287 POC: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url EXP: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url --attack --command "command" إخلاء المسؤولية هذه الأداة مخصصة للدراسة والبحث والفحص الذاتي فقط. لا ينبغي استخدامها لأغراض غير قانونية. جميع المخاطر الناشئة عن استخدام ه...

MSSQL-Pentest-Cheatsheet

🗄️ Aide-mémoire de pentest MSSQL Un aide-mémoire pratique de test d'intrusion Microsoft SQL Server conçu pour les testeurs d'intrusion, les red teamers et les apprenants en cybersécurité afin de comprendre comment énumérer, exploiter et abuser des bases de données MSSQL mal configurées lors...

SPIP-CVE-2024-23659-

SPIP-CVE-2024-23659- Script en Python 3 para validación/explotación de RCE no autenticado en SPIP BigUp Descripción cve.py automatiza: 1. Descubrimiento de formulario SPIP formulaireaction y formulaireactionargs. 2. Envío de payload multipart para ejecutar comandos en el servidor objetivo. 3...

CVE-2007-2447-in-Python

CVE-2007-2447 - تنفيذ باستخدام بايثون الوصف تنفيذ بلغة بايثون لاستغلال RCE لـ 'Username' map script في Samba 3.0.20 IP - عنوان IP للجهاز البعيد. PORT - اختياري المنفذ الذي يعمل عليه SMB. PAYLOAD - الحمولة المراد تنفيذها على الجهاز البعيد مثل reverse shell. أمثلة: python3 smbExploit.py 192.168.1.2...

CVE-2018-2628

CVE-2018-2628 0x01 فحص نيسوس 0x02 الحصول على شل باستخدام أدوات K8 0x03 استعلام CMD طريقة الاستخدام: python cve-2018-2628.py set url :http://xx.xx.xx.xx:8001/beawlsinternal/wlscmd.jsp cmd : whoami win-xxx8cb989qh\administrator cmd : net user \WIN-XXX8CB989QH 的用户帐户...

CVE-2024-3400

سكربت استغلال جدار حماية PAN-OS تم تصميم هذا السكربت لتوضيح استغلال الثغرات في جدران حماية PAN-OS. يرسل حمولة مُصممة خصيصًا إلى نقطة نهاية API لجدار الحماية لتنفيذ أوامر عشوائية. يستهدف هذا الاستغلال تحديدًا CVE-2024-3400، وهي ثغرة حقن أوامر في ميزة GlobalProtect في برنامج Palo Alto Networks PAN-...

GitHunt

BHEU Demos This repository contains three demos for Black Hat Europe 2025's The Forensic Trail On GitHub: Hunting For Supply Chain Activity 1. potentialattacksdemo : A Flask web application that shows a demo of identifying and investigating an attack based off the public GH firehose. 2. ghdig : A...

CVE-2017-5638

PoC لـ CVE: 2017-5638 - Apache Struts2 S2-045 مرحبًا! أعدت هيكلة السكربت الأصلي لاستخدام مكتبة requests، المكتبات الأخرى كانت تسبب لي بعض الأخطاء. أتمنى أن يفيدك! الاستخدام: python3 cve-2017-5638 url cmd-command...

cve-2022-30525

CVE-2022-30525 بقلم 1vere$k Rapid7 اكتشفت وأبلغت عن ثغرة تؤثر على جدران Zyxel النارية التي تدعم التوفير الصفري ZTP، والتي تشمل سلسلة ATP، وسلسلة VPN، وسلسلة USG FLEX بما في ذلك USG20-VPN وUSG20W-VPN. تسمح الثغرة، المعروفة باسم CVE-2022-30525، لمهاجم غير مصادق وعن بعد بتنفيذ تعليمات برمجية عشوائية...

CVE-2026-58635-PoC

CVE-2026-58635: Windows Narrator Braille Local Privilege Escalation Proof of concept for CVE-2026-58635 , a command-injection vulnerability in Windows Narrator Braille. A local authenticated user can abuse a writable BrlAPI parameter to make the privileged BRLTTY service execute an arbitrary...

CVE-2020-11651-poc

استغلال إثبات المفهوم لـ CVE-2020-11651 و CVE-2020-11652 هذا استغلال إثبات مفهوم مبني على البرنامج النصي للفحص الأولي. استخدمه للتحقق من أنك قد قمت بتحديث خوادم Salt master الخاصة بك بنجاح إلى إصدار يحتوي على الإصلاحات المطلوبة. شكر لمختبرات F-Secure على بحثهم وتقريرهم. حاليًا يمكن استخدام هذا...

CVE-2025-55182-Exploit

React2Shell CVE-2025-55182 - مختبر Docker القابل للاختراق تطبيق Next.js ضعيف عمدًا يوضح تنفيذ الأوامر عن بُعد RCE عبر معالجة غير آمنة للعمليات الفرعية Child Process. صُمم هذا المختبر لأغراض تعليمية واختبار الأمان. ⚠️ تحذير: لا تقم بتشغيل هذا على خادم مواجه للعامة. إنه يحتوي على ثغرة تنفيذ أوامر عن...