CVE-2024-7399-POC

CVE-2024-7399 CVE-2024-7399 के लिए शोषण। अधिक विवरण यहाँ पाए जा सकते हैं: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. उपयोग: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py...

CVE-2019-5418

Cas de test CVE-2019-5418 Exécution : $ rails s Preuve de concept : Accept: ../../../../../../../../etc/passwd Requête 1 - GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept: diyarbakirguzelbaglardelalelorke...

snallygaster

snallygaster HTTP सर्वरों पर फ़ाइल लीक और अन्य सुरक्षा समस्याओं का पता लगाता है। क्या? snallygaster एक उपकरण है जो वेब सर्वरों पर उन फ़ाइलों की खोज करता है जो सार्वजनिक नहीं होनी चाहिए और सुरक्षा जोखिम पैदा कर सकती हैं। सामान्य उदाहरणों में सार्वजनिक रूप से सुलभ git रिपॉजिटरी, बैकअप फ़ाइलें जिनमे...

rustbof

rustbof يتيح هذا المشروع تطوير BOFs باستخدام Rust مع دعم كامل لـ nostd. يستفيد من ميزات الأمان في Rust والأدوات الحديثة مع إنتاج ملفات COFF صغيرة وفعّالة. يوفر الإطار كل ما تحتاجه لتطوير BOFs. تقوم عملية البناء بترجمة كودك إلى مكتبة ثابتة، ثم يقوم boflink بربطها في ملف COFF مع عمليات إعادة التموض...

POC-bomber

🔥 POC-bomber 🦄 POC bomber هي أداة لاكتشاف/استغلال الثغرات الأمنية، تهدف إلى استخدام عدد كبير من POC/EXP للثغرات عالية الخطورة للحصول بسرعة على صلاحيات الخوادم المستهدفة يجمع هذا المشروع من الإنترنت POC/EXP للثغرات عالية الخطورة مثل RCE · رفع الملفات العشوائي · إلغاء التسلسل · حقن SQL، وهي ثغرات...

pwn_jenkins

تنفيذ الأكواد عن بُعد قراءة ملفات تعسفية عبر Jenkins CLI ينطبق CVE-2024-23897 على الإصدارات الأقل من 2.442 وLTS 2.426.3 إعلان Jenkins الأمني, المصدر مع المصادقة، يمكن استرجاع ملف كامل: java -jar jenkins-cli.jar -noCertificateCheck -s https://xxx.yyy/jenkins -auth abc:abc connect-node "@/etc/passw...

CVE-2025-64155

CVE-2025-64155: Fortinet FortiSIEM में आर्गुमेंट इंजेक्शन से रिमोट कोड निष्पादन Fortinet FortiSIEM के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट जो एक आर्गुमेंट इंजेक्शन का दुरुपयोग करके रूट के रूप में कोड निष्पादन प्राप्त करने के लिए फ़ाइल लिखता है ब्लॉग पोस्ट गहन विश्लेषण यहां: Horizon3.ai -...

cve-2017-8760

शोषण टूलकिट CVE-2017-8759 - v1.0 शोषण टूलकिट CVE-2017-8759 - v1.0 एक सुविधाजनक पायथन स्क्रिप्ट है जो पेंटेस्टर्स और सुरक्षा शोधकर्ताओं को Microsoft .NET Framework RCE का परीक्षण करने का एक त्वरित और प्रभावी तरीका प्रदान करती है। यह एक दुर्भावनापूर्ण RTF फ़ाइल उत्पन्न कर सकती है और बिना किसी जटिल...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - ثغرة لـ SAP Netveawer إصدارات SAP NetWeaver Visual Composer 7.0 RT - 7.30، 7.31، 7.40، 7.50، بدون تقييد، يمكن لمهاجم مصادق كمستخدم غير إداري رفع ملف ضار عبر الشبكة وتشغيل معالجته، وهو قادر على تشغيل أوامر نظام التشغيل بامتيازات عملية خادم Java. يمكن استخدام هذه...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - ثغرة قراءة ملفات اعتباطية عبر CLI قد تؤدي إلى تنفيذ أوامر عن بُعد RCE المنتجات والإصدارات المتأثرة: المنتج| الإصدارات المتأثرة ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: حرجة يُستغل بنشاط: نعم التصحيح: نعم التخفيف: نعم المساعدة usage: CVE-2024-23897.py -h -...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 أداة تنفيذ أوامر حاويات Docker أداة قوية لاستغلال ثغرات Docker Remote API، مصممة للبحث والاختبار الأمني لثغرة CVE-2025-9074. المزايا الأساسية ✅ إدارة دورة حياة الحاويات تلقائيًا بالكامل : إنشاء حاويات مؤقتة تلقائيًا، وتنظيفها تلقائيًا بعد اكتمال العملية دون ترك أي أثر ✅ معالجة ذكية...

CVE-2026-64633

حمولات تحليل CVE-2026-64633 الملفات payloads/ — مستندات الحمولات المُولّدة متغيرات المعالجة والتحكم payloads/manifest.json — قائمة الحمولات مع pids / الأزواج...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce إذا كان البروتوكول مفقودًا → السكربت يضيف http:// تلقائيًا 2️⃣ إضافة ملف الـ Shell ضع ملف الـ shell الخا...

Loki

मैंने एक नया ओपन सोर्स YARA स्कैनर लिखा है जिसे LOKI RS Rust कहा जाता है। LOKI Python अब आधिकारिक रूप से अप्रचलित deprecated हो गया है। महत्वपूर्ण सूचना यह परियोजना अब निष्क्रिय रखरखाव मोड में है। इसका मतलब है कि जब मैं बग फिक्स और सीधी समस्याओं के लिए पुल रिक्वेस्ट मर्ज करता हूँ, तो वर्तमान में...

CVE-2022-32114

Strapi v4.1.12 भेद्यता स्पष्टीकरण: Strapi v4.1.12 के Add New Assets फ़ंक्शन में एक अनप्रतिबंधित फ़ाइल अपलोड भेद्यता हमलावरों को एक क्राफ्टेड फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। हमले के वेक्टर: दुर्भावनापूर्ण सामग्री वाली फ़ाइल अपलोड करने के बाद, जब उपयोगकर्ता फ़ाइल के...

JavaDeRe

مقدمة المشروع يُستخدم أساسًا في السيناريوهات التي تتطلب ترميز ملف class إلى base64 أثناء إنشاء حمولة استرجاع لـ JAVA Deserialization، وفك ترميز سلسلة base64 إلى ملف class أثناء الاستجابة للطوارئ لعرض حمولة الهجوم. PS: بشكل أساسي لأنني كسول مثال الاستخدام التشغيل العادي لـ evil.java معالجة ترميز م...

CVE-2026-8461-PoC

CVE-2026-8461 PoC !WARNING تم إنشاء إثبات المفهوم هذا بالكامل بواسطة الذكاء الاصطناعي. الاستخدام: python exploitcve20268461.py --baseline --frames 25 -o baseline.avi سيتعطل إصدار غير مُصحَّح من ffmpeg عند معالجة baseline.avi...

CVE-2021-22005

CVE-2021-22005-metasploit هذا سكريبت ميتاسبلويت POC/EXP خاص بثغرة CVE-2021-22005 حيث يحتوي VMware vCenter Server على ثغرة رفع ملفات عشوائية التحضير لـ POC git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/ht...

pfsense-security-research

pfSense 2.8.0 में डायग्नोस्टिक्स वेब इंटरफ़ेस के माध्यम से प्रमाणित मनमाना फ़ाइल पढ़ना CVE ID: CVE-2025-53392 दिनांक: 2025-06-27 लेखक: Seth Kraft विक्रेता होमपेज: https://www.netgate.com/ विक्रेता परिवर्तन सूची: https://docs.netgate.com/pfsense/en/latest/releases/ सॉफ़्टवेयर लिंक:...

HaE

नैतिक हैकर को कुशल संचालन के लिए सशक्त बनाएं। नेटवर्क संस्करण: overspace-labs/HaENet फ़ाइल संस्करण: overspace-labs/HaEFile README संस्करण: English | 简体中文 परियोजना परिचय HaE साइबर सुरक्षा डेटा सुरक्षा के क्षेत्र में एक फ्रेमवर्क-शैली की परियोजना है, जो लेगो ब्लॉक-शैली मॉड्यूलर डिज़ाइन दर्शन को...