Bypass-File-Upload-on-Koken-CMS

Contournement de l'upload de fichiers sur Koken CMS Ce dépôt explique comment contourner les restrictions d'upload de fichiers sur Koken CMS - 0.22.24 authentifié. À propos de Koken CMS Koken est un système de gestion de contenu gratuit conçu pour les photographes, les designers et les artistes...

auto-cve-2022-44268.sh

auto-cve-2022-44268 أتمتة استغلال CVE-2022-44268 لقراءة الملفات التعسفية في ImageMagick الاكتشاف الأصلي: https://www.metabaseq.com/imagemagick-zero-days/ مستودع PoC: https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC الوصف سوف يفسّر ImageMagick السلسلة النصية "profile"...

how2heap

Educational Heap Exploitation This repo is for learning various heap exploitation techniques. We use Ubuntu's Libc releases as the gold-standard. Each technique is verified to work on corresponding Ubuntu releases. You can run apt source libc6 to download the source code of the Libc you are using...

BetterRAT

معلومات BetterRAT هو RAT من الجيل التالي مبني على InfinityRATDiamondRAT جميع المسؤوليات تقع على مسؤوليتك الخاصة. يرجى استخدامه لأغراض البحث فقط. الميزات سطح المكتب البعيد التحكم في الاتصال البعيد مسجل المفاتيح عن بُعد مدير الملفات عن بُعد مدير المهام عن بُعد تنفيذ السكربت عن بُعد...

cve_2022_0847_shellcode

cve20220847shellcode الوصف يحتوي هذا المستودع على سكربت بايثون genshellcode.py، مبني على pwntools، لتوليد شيلكود ينفذ CVE-2022-0847. يعتمد الشيلكود على هذا الـ PoC: antx. قمت بتحليل كود الـ PoC وتنفيذه باستخدام strace لالتقاط جميع استدعاءات النظام اللازمة لتنفيذ الاستغلال، وكتبت في البداية برنامج...

full-poc-CVE-2025_21298

Analyse de la vulnérabilité CVE-2025-21298 CVE-2025-21298 est une vulnérabilité critique dans la technologie OLE Object Linking and Embedding utilisée dans Microsoft Windows. Elle affecte spécifiquement la fonction UtOlePresStmToContentsStm dans la bibliothèque ole32.dll. Cette fonction est charg...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 ثغرة RCE غير مصرح بها في VMware vCenter سكريبت استغلال metasploit التحضير git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

CVE-2019-9766

CVE-2019-9766 استغلال ثغرة تجاوز سعة المخزن المؤقت في Free MP3 CD Ripper الإصدار 2.6، عن طريق إنشاء ملف MP3 خاص، وعند تشغيله بواسطة المشغل، يقوم ملف الصوت الطعم باستغلال الثغرة لتنفيذ تعليمات برمجية عشوائية. إعادة الإنتاج آلة الهجوم: kali201903 192.168.198.142 الجهاز الضحية: windows10 21H1...

CVE-2024-28000

LiteSpeed Cache تصعيد الامتياز Exp CVE-2024-28000Scan.py يقوم هذا البرنامج النصي أولاً بتحديد الإصدار لمعرفة ما إذا كان إصدارًا ضعيفًا، ثم يحاول تأكيد وجود ملف السجل. إذا كان موجودًا، فسيحاول إرسال حزمة ثم طلب ملف السجل مرة أخرى لمحاولة العثور على تسرب الهاش. إذا تم تمكين التصحيح في LiteSpeed، فق...

CVE-2023-21752

CVE-2023-21752 PoC لثغرة الحذف التعسفي للملفات في خدمة Windows Backup. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 يحتوي هذا المستودع على استغلالين: v1 - مجرد تنفيذ حذف ملف من اختيار المستخدم v2 - يحاول إساءة استخدام الحذف التعسفي لتشغيل موجه أوامر بصلاحيات مرتفعة ليس...

CVE-2021-43287

CVE-2021-43287 POC: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url EXP: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url --attack --command "command" إخلاء المسؤولية هذه الأداة مخصصة للدراسة والبحث والفحص الذاتي فقط. لا ينبغي استخدامها لأغراض غير قانونية. جميع المخاطر الناشئة عن استخدام ه...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 ثغرة رفع ملفات عشوائية في المكوّن /inc/modulesinstall.php في Pluck-CMS v4.7.18 تسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية عبر رفع ملف ZIP مخصّص. هذه ثغرة تتطلب مصادقة. إخلاء مسؤولية: هذا الكود مخصص للأغراض التعليمية فقط. التعليمات: usage: CVE-2023-50564.py -h...

CVE-2022-21587-POC

CVE-2022-21587-POC- CVE-2022-21587 POC الملف exploit.py سيتم الكتابة فوقه إلى ملف .pl غير موصى به للاستخدام، سيؤثر على النظام الملف EBS لن يتم الكتابة فوقه، سيُنشئ ملف شل جديد تثبيت slipit: git clone https://github.com/usdAG/slipit cd slipit python3 setup.py sdist pip3 install --user dist/ export...

CVE-2026-94589

The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) WordPress plugin is vulnerable to unauthenticated arbitrary file upload in versions up to and including 3.4.5 . The flaw exists in the extcf7_submit function due to insufficient validation of file extensions, MIM...

EUVD-2026-96041

The Extensions For CF7 Contact form 7 Database, Conditional Fields and Redirection plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.4.5 via the extcf7submit function. This is due to missing file extension, MIME type, and size validation in the...

SharpML

SharpML SharpML is a proof of concept file share data mining tool using Machine Learning in Python and C. The tool is discussed in more detail on our blog here, but is summarised below also: SharpML is C and Python based tool that performs a number of operations with a view to mining file shares,...

penelope

Penelope هو معالج شل حديث لمختبرَي الاختراق ولاعبي CTF. يوفر بديلاً أكثر قدرةً من مستمعات netcat الأساسية، مع إضافة ترقيات PTY تلقائية، وإدارة الجلسات، والتسجيل، ونقل الملفات، والوحدات المساعدة. جدول المحتويات 📥 التثبيت ⚙️ الميزات 🖥️ ميزات الجلسات 🌍 الميزات العامة 🧩 الوحدات 💻 الاستخدام ▶️ نموذج...

skyhook

Skyhook Skyhook هي أداة مساعدة تعتمد على REST تُستخدم لتهريب الملفات من وإلى الشبكات المحمية بواسطة أنظمة كشف التسلل IDS. تأتي مع عميل ويب مُجهز مسبقًا يستخدم مزيجًا من React و JavaScript العادي و Web Assembly لإدارة نقل الملفات. روابط رئيسية التحميل من هنا اطلع على وثائق المستخدم للبدء الميزات...

PhantomFS

PhantomFS ProjFS provider. Projects files where the content depends on which process reads them. Payload is stored AES-256-CBC encrypted on disk, decrypted only in memory at runtime. This shouldnt bypass any EDR as the payload will be written to disk when allowed processes try to read it...

CVE-2024-4956-PoC

العنوان="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...