CVE-2023-22809-sudoedit-privesc

CVE-2023-22809 تصعيد الامتيازات في sudo إصدارات sudo المتأثرة: 1.8.0 إلى 1.9.12p1 تقوم هذه الأداة بأتمتة استغلال ثغرة CVE-2023-22809 للحصول على shell بصلاحيات الجذر. يتحقق السكربت من أن المستخدم الحالي لديه صلاحية تشغيل الأمر sudoedit أو sudo -e على ملف ما بصلاحيات الجذر. إذا كان الأمر كذلك، فإنه...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration RCE Téléversement arbitraire de fichiers sans authentification → Exécution de code à distance Champ| Valeur ---|--- CVE| CVE-2026-1357 CVSS| 9.8 Critique Plugin| WPvivid Backup & Migration Affecté| ≤ 0.9.123 Corrigé| 0.9.124 Découvert par| Lucas Montes...

CVE-2024-9466

CVE-2024-9466 CVE-2024-9466 Preuve de Concept PoC Description Ce script vérifie la vulnérabilité CVE-2024-9466 en ajoutant /home/userSpace/devices/debug.txt à une liste d'URLs ou d'adresses IP cibles. Il détermine si la cible est vulnérable en fonction du code de statut de la réponse HTTP et du...

CVE-2022-22954

Détection de multiples points de déclenchement de vulnérabilités, détection par lots multithread, exécution de commandes, écriture de fichiers // 单个目标漏洞检测 python CVE-2022-22954.py -u https://x.x.x.x // 命令执行 python CVE-2022-22954.py -u https://x.x.x.x -c "id" // 写文件 python CVE-2022-22954.py -u...

CVE-2024-21262

السجلات فقط لإعادة إنتاج CVEs. الموارد ذات الصلة: رابط GITHUB1 GITHUB2 مشكلة فحص البيئات قم بتنزيل docker-24.0.6.tgz من https://download.docker.com/linux/static/stable/x8664/. sudo mkdir -p /usr/local/docker-24.0.6 sudo tar -xzf docker-24.0.6.tgz -C /usr/local/docker-24.0.6 sudo ln -sf...

CVE-2021-29447

Ordre d'installation et d'exécution 0. Exécution de Docker $docker-compose up 1. Exécution de wordpress.sh Avant d'installer WordPress, configurez le fichier wp-config.php. $docker exec -it -u root wordpress /bin/bash -c "/usr/local/bin/wordpress.sh" 2. Installation de WordPress Accédez au site...

CVE-2023-46870

CVE-2023-46870 Nordic Semiconductor nRF Sniffer for Bluetooth LE versions 3.0.0, 3.1.0, 4.0.0, 4.1.0, and 4.1.1 have incorrect file permissions set, which allows adversaries to perform privilege escalation and code execution by modifying bash and python scripts. Keywords: Local Privilege Escalati...

ESFileExplorerOpenPortVuln

ثغرة المنفذ المفتوح في ES File Explorer - CVE-2019-6447 وفقًا لوصفهم في متجر Google Play: ES File Explorer مدير الملفات هو مدير ملفات متكامل صور، موسيقى، فيديوهات، مستندات، تطبيقات للاستخدام المحلي وعبر الشبكة! مع أكثر من 500 مليون مستخدم حول العالم، يساعدك ES File Explorer مدير الملفات في إدارة...

CVE-2021-43798

CVE-2021-43798 اجتياز الدليل في Grafana برنامج بسيط لاستغلال ثغرة اجتياز الدليل في grafana التثبيت gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

CVE-2020-1938

cve-2020-1938 1.lire le fichier : python3 tomcat.py URL -f /WEB-INF/web.xml exemple : python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2.exécuter le shell ajouter --rec 1 référence : https://www.t00ls.net/articles-55062.html...

MEC

التحكم في الامتدادات المقنعة MEC التحكم في الامتدادات المقنعة MEC هو برنامج يجعل نظام ويندوز يعتمد على الأرقام السحرية Magic Numbers، وليس فقط على الامتدادات، لاختيار البرنامج الذي سيتم استخدامه لفتح الملف. هذا أكثر أمانًا لنظامك، لأن العديد من الهجمات تبدأ بخداع الامتدادات ومحاولة فتح الملف أو...

CVE-2019-1476

CVE-2019-1476 AppXSvc الكتابة التعسفية فوق الملفات - رفض الخدمة لقد قمت بالإبلاغ عن هذه الثغرة بشكل مستقل إلى MSRC كجزء من بحثي المستوحى من CVE-2019-0841 الذي أبلغ عنه Nabeel Ahmed في الأصل. تسمح هذه الثغرة لمستخدم عادي بالكتابة فوق ملفات تعسفية. ومع ذلك، فإن قدرات المهاجم محدودة بسبب عدم وجود تح...

CVE-2019-5418

حالة اختبار CVE-2019-5418 التشغيل : $ rails s إثبات المفهوم PoC : Accept: ../../../../../../../../etc/passwd الطلب 1 - GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept: diyarbakirguzelbaglardelalelorke ----...

FileWatchTower

FileWatchTower - FWT NOTE: This project is no longer maintained and has been published from archived projects for reference. It is available for anyone interested in developing file analysis software. FWT is a security analysis and file monitoring tool that utilizes Sysmon events. It tracks files...

CVE-2016-2434

CVE-2016-2434...

interactive-binary-structures

Interactive Binary Structures An interactive web-based toolkit designed to bridge the gap between theoretical documentation and practical analysis of binary formats and system memory layouts. Portable Executable PE Format Documentation This tool serves as an interactive visual map of a Windows PE...

BetterAndroRAT

أفضل أندرويد RAT حصان طروادة للوصول عن بُعد لأندرويد مبني على Dendroid جميع المسؤوليات على مسؤوليتك الخاصة. يرجى استخدامه لأغراض البحث فقط. الميزات تحديث وتثبيت التطبيقات عن بُعد كاميرا الويب عن بُعد تسجيل الميكروفون عن بُعد إدارة الملفات عن بُعد المكالمات والرسائل النصية عن بُعد التحكم في الجهاز...

Bypass-File-Upload-on-Koken-CMS

Contournement de l'upload de fichiers sur Koken CMS Ce dépôt explique comment contourner les restrictions d'upload de fichiers sur Koken CMS - 0.22.24 authentifié. À propos de Koken CMS Koken est un système de gestion de contenu gratuit conçu pour les photographes, les designers et les artistes...

auto-cve-2022-44268.sh

auto-cve-2022-44268 أتمتة استغلال CVE-2022-44268 لقراءة الملفات التعسفية في ImageMagick الاكتشاف الأصلي: https://www.metabaseq.com/imagemagick-zero-days/ مستودع PoC: https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC الوصف سوف يفسّر ImageMagick السلسلة النصية "profile"...

how2heap

Educational Heap Exploitation This repo is for learning various heap exploitation techniques. We use Ubuntu's Libc releases as the gold-standard. Each technique is verified to work on corresponding Ubuntu releases. You can run apt source libc6 to download the source code of the Libc you are using...