mininode

Mininode Mininode is a CLI tool to reduce the attack surface of the Node.js applications by using static analysis of source code. It supports two modes of reduction 1 coarse, 2 fine. Mininode constructs the dependency graph modules and functions used of the application starting from main file, i....

cve-2022-26134

CVE-2022-26134 تنفيذ استغلال CVE-2022-26134 يحتوي هذا المستودع على تنفيذي لاستغلال الثغرة CVE-2022-26134. النسخة المنفذة هنا تتجاوز فحوصات isSafeExpression في الإصدارات مثل 7.18.0. يمكن تشغيل الاستغلال بطريقتين: الطريقة الأولى تتيح لك تشغيل أمر واحد في كل مرة: python3 cve-2022-26134.py يعيد هذا...

troll-a

Troll-A Troll-A is a command line tool for extracting secrets such as passwords, API keys, and tokens from WARC Web ARChive files. Troll-A is an easy-to-use , comprehensive , and fast solution for finding secrets in web archive. Features Protocols: Supports retrieving web archives directly from a...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

kubesploit

Kubesploit Kubesploit هو خادم وعميل تحكم وأوامر C&C HTTP/2 متعدد المنصات للاستغلال بعد الاختراق، مُصمم خصيصًا للبيئات المحتواة، مكتوب بلغة Golang ومبني على مشروع Merlin من قِبل Russel Van Tuyl @Ne0nd0g. دوافعنا أثناء بحثنا في Docker و Kubernetes، لاحظنا أن معظم الأدوات المتاحة حاليًا تركز على الم...

CVE-2024-51567

سكربت استغلال CVE-2024-51567 CVE-2024-51567 هو سكربت إثبات مفهوم PoC مكتوب بلغة بايثون لاستغلال ثغرة CVE-2024-51567 ، وهي ثغرة حرجة في حقن الأوامر تؤثر على CyberPanel الإصدار 2.3.6. تتيح هذه الثغرة، الموجودة في نقطة النهاية upgrademysqlstatus، تنفيذ الأوامر عن بُعد RCE عن طريق تجاوز حمايات CSRF...

r0ak

r0ak r0ak is a Windows command-line utility that enables you to easily read, write, and execute kernel-mode code with some limitations from the command prompt, without requiring anything else other than Administrator privileges. Quick Peek r0ak v1.0.0 -- Ring 0 Army Knife...

CVE-2024-46658

CVE-2024-46658 ثغرة حقن الأوامر في Syrotech SY-GOPON-8OLT-L3 الإصدار v1.6.0240629 الاستخدام 1- قم بتعديل الرابط في البرنامج النصي. 2- قم بتعديل قيمة CookieLogin في البرنامج النصي. 3- قم بتشغيل البرنامج النصي، سيسمح لك بتنفيذ الأوامر. تفاصيل الثغرة GET...

CVE-2018-14667-poc

CVE-2018-14667-poc بيئة ثغرة Richfaces وPoC بيئة الاختبار: ما عليك سوى وضع حزمة war الموجودة تحت vulenvironment مباشرة في tomcat PoC build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" حول التصحيح قم بفك ضغط حزمة war الموجودة ضمن مجلد vulenvironment مباشرة، ثم استوردها من IDEA، وأضف...

CVE-2024-23897

ثغرة قراءة الملفات في Jenkins - CVE-2024-23897 CVE-2024-23897 هي ثغرة أمنية حرجة في Jenkins تسمح للمهاجمين غير المصادق عليهم بقراءة ملفات عشوائية على نظام ملفات وحدة تحكم Jenkins. ينشأ هذا الخلل من المعالجة غير الصحيحة لوسائط الأوامر في مكتبة args4j، وتحديدًا في عمليات سطر الأوامر حيث يمكن أن يؤد...

CVE-2020-0688

python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...

KubeStalk

KubeStalk KubeStalk is a tool to discover Kubernetes and related infrastructure based attack surface from a black-box perspective. This tool is a community version of the tool used to probe for unsecured Kubernetes clusters around the internet during Project Resonance - Wave 9. Usage The GIF belo...

CVE-2022-44149

CVE-2022-44149 هذه الأداة تساعد في التعرف على ثغرة CVE-2022-44149 في أجهزة التوجيه، مما يسمح للباحثين ومحترفي الأمان باختبار أنظمتهم. تتضمن إنشاء رأس توثيق، تسليم حمولة، وتسجيل مفصل للتحليل. AR هذه الأداة مصممة لاختبار الثغرة CVE-2022-44149 في أجهزة التوجيه، والتي قد تسمح للمستخدمين غير المصرح له...

CVE-2021-43469

CVE-2021-43469 Exploit Title: جهاز التوجيه VINGA يحتوي على ثغرات كلمات مرور ضعيفة وتنفيذ أوامر خلفية. المنتج: VINGA WR-N300U خادم الويب: goahead المؤلف: CXAQHQ الوقت: 2021-11-01 توجد ثغرات تنفيذ أوامر على واجهات Ping و traceroute بعد تسجيل الدخول. قم بتشغيل الأمر IP addr IDA تفحص كود الثغرة...

CNTA-2019-0014xCVE-2019-2725

CNTA-2019-0014-CVE-2019-2725 Avertissement : cet outil est destiné uniquement à des fins d'apprentissage et de test de sécurité. Toute utilisation illégale est interdite. Usage:python3 weblogicrce.py url command is echo? win or linux Pour une analyse détaillée, veuillez vous référer à :...

CVE-2025-29306-PoC-FoxCMS-RCE

CVE-2025-29306 - استغلال تنفيذ التعليمات البرمجية عن بُعد في FoxCMS أداة استغلال مكتوبة بلغة Python لثغرة CVE-2025-29306، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في FoxCMS. تتيح هذه الأداة اختبار هدف واحد أو فحص عدة مضيفين دفعة واحدة. الميزات إمكانية فحص هدف واحد أو فحص جماعي متعدد الخيوط لفحص سريع...

CVE-2025-69212-PoC

CVE-2025-69212 - إثبات المفهوم لحقن أوامر نظام التشغيل في OpenSTAManager الاستخدام تثبيت التبعيات: pip install -r requirements.txt تشغيل أمر واحد وعرض مخرجه: python3 cve-2025-69212poc.py -u http://target.com -U admin -P 'password' -c 'id' بدلاً من ذلك، قم بزرع قشرة ويب PHP دائمة: python3...

CVE-2026-40176

CVE-2026-40176 — حقن الأوامر في برنامج تشغيل Perforce لـ Composer إثبات المفهوم مثال عملي ذاتي الاحتواء وبأسلوب البرمجة الكائنية OOP بلغة PHP يوضح ويتحقق تفاضليًا من ثغرة حقن الأوامر في برنامج تشغيل مستودع Perforce الخاص بـ Composer. يقوم إثبات المفهوم PoC بتشغيل نفس composer.json الخبيث ضد إصدار...

SpringCloudGatewayRCE

ثغرة تنفيذ الأوامر عن بُعد في SpringCloudGateway بواسطة: Tas9er 0x00 نظرة عامة على المخاطر هذه الأداة مخصصة لاختبارات الأمان المصرح بها فقط، ويُحظر استخدامها لمهاجمة المواقع دون تصريح. 0x01 استخدام الأداة java -jar SpringCloudGatewayRCE.jar 0x02 مشكلات Bug سأشرحها لاحقًا...

CVE-2023-28354

CVE-2023-28354 وصف الثغرة تم تحديد ثغرة أمنية في Opsview Monitor Agent 6.8 تسمح لمهاجم غير مصادق عن بعد بتنفيذ أوامر عشوائية. يمكن لمهاجم غير مصادق استغلال هذه الثغرة على نظام Windows عن طريق توفير تسلسل هروب من سطر الأوامر عند استدعاء نصوص مراقبة وكيل Opsview الافتراضية، مما يسمح بتنفيذ أوامر نظ...