POC-CopyEscape-CVE-2026-17106

CopyEscape — PoC de la CVE-2026-17106 Preuve de concept pédagogique de CopyEscape CVE-2026-17106, une vulnérabilité de course TOCTOU dans docker cp qui permet à un conteneur malveillant d'écrire des fichiers arbitraires sur l'hôte Docker. Inspirée des travaux originaux de masasron , qui a découve...

winrar-cve-2023-38831-poc-gen

Générateur d'exploit CVE-2023-38831 Cet outil est un script Python qui exploite une vulnérabilité dans le format de fichier RAR CVE-2023-38831 pour exécuter une commande malveillante lorsqu'un utilisateur ouvre un fichier appât. L'exploit fonctionne sur les versions de WinRAR antérieures à 6.23...

CVE-2022-46364

CVE-2022-46364 — Apache CXF MTOM/XOP SSRF قراءة ملف إثبات المفهوم لاستغلال CVE-2022-46364 — ثغرة تزوير الطلب من جانب الخادم SSRF في Apache CXF في معالجة طلبات MTOM/XOP. ملخص الثغرة CVE-2022-46364 تؤثر على Apache CXF قبل الإصدارين 3.4.10 و 3.5.5. عندما يتم تمكين MTOM آلية تحسين نقل الرسائل على خدم...

CVE-2025-32432-POC

PoC mono-cible pour Craft CMS CVE-2025-32432 Tests autorisés uniquement. Ce dépôt est destiné aux environnements de laboratoire contrôlés, aux plateformes CTF telles que Hack The Box, à la validation interne et à la vérification défensive. N'exécutez pas ceci contre des systèmes que vous ne...

CVE-2025-28915

CVE-2025-28915 - Эксплойт произвольной загрузки файлов WordPress ThemeEgg ToolKit 📌 Описание Уязвимость неограниченной загрузки файлов в плагине ThemeEgg ToolKit для WordPress версии ≤ 1.2.9 позволяет аутентифицированным злоумышленникам загружать веб-шеллы на сервер. Это может привести к удаленно...

hashr

HashR : Générez votre propre ensemble de hachages Table des matières HashR : Générez votre propre ensemble de hachages Table des matières À propos Prérequis Compilation du binaire HashR et exécution des tests Configuration de HashR HashR avec Docker Configuration de l'OS & outils tiers requis...

vbsmin

VBSmin VBScript minifier Features ⬜️ Remove extra whitespace Trailing whitespace Leading whitespace Blank lines Inline extra spaces 💬 Remove comments Single quote start of the line Single quote inline REM 1️⃣ One-line Line splitting underscore Colon Quick start Quick install $ gem install vbsmin...

CVE-2020-9484

Exploit d'exécution de code à distance dans Apache Tomcat 9.0.27 Apache Tomcat 9.0.27 est vulnérable à l'exécution de code à distance avec l'identifiant CVE CVE-2020-9484. D'autres versions peuvent également être affectées. Testé sur Kali 2020.4 et JDK 8. Ce script bash est une preuve de concept...

below-log-race-poc

إثبات الاختراق CVE-2025-27591 لـ below-log-race-poc تصعيد الامتيازات في below الوصف يحتوي هذا المستودع على إثبات مفهوم لاستغلال الثغرة CVE-2025-27591 ، وهي ثغرة تصعيد امتيازات في الأداة below. تنشأ المشكلة لأن below يعالج ملفات السجلات بشكل غير آمن تحت /var/log/below/، مما يسمح للمهاجمين باستبدال...

CVE-2022-32060

Snipe-IT الإصدار v6.0.2 شرح الثغرة: ثغرة تحميل ملف عشوائي في مكون إعدادات العلامات التجارية Update Branding Settings في Snipe-IT v6.0.2 تسمح للمهاجمين بتنفيذ كود عشوائي عبر ملف مُعدّ. ناقلات الهجوم: وجدنا ثغرة تحميل ملف، عند رفع ملف خبيث في صفحة إعدادات العلامات التجارية. الحمولة :...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - Téléchargement arbitraire de fichier non authentifié Metasploit Date: 30-01-2021 Auteur de l'exploit: Berkan Er [email protected] Site du fournisseur: https://www.fortilogger.com/ Lien du logiciel: https://www.fortilogger.com/download Version: 4.4.2.2 Testé sur:...

onionshare

OnionShare OnionShare هي أداة مفتوحة المصدر تتيح لك مشاركة الملفات واستضافة المواقع الإلكترونية والدردشة مع الأصدقاء بشكل آمن ومجهول باستخدام شبكة Tor. تثبيت OnionShare يمكنك تنزيل OnionShare لنظامي ويندوز وماك من موقع OnionShare. بالنسبة لنظام ماك، يمكنك أيضًا استخدام Homebrew: brew install --ca...

kalici-dosya-silme-araci

أداة حذف الملفات بشكل دائم & Kalıcı Dosya Silme Aracı هذا المشروع عبارة عن أداة بسيطة تسمح للمستخدمين بحذف الملفات المحددة بشكل دائم. يقوم البرنامج بكتابة بيانات عشوائية فوق الملف المحدد، وتغيير محتوى الملف، ثم حذفه، مما يزيل أي آثار للملف من القرص بشكل فعال. الميزات يوفر واجهة سهلة الاستخدام. يس...

fapro

FaPro محاكي خوادم بروتوكولات شبكة ضخم، مجاني، متعدد المنصات، ملف واحد Readme بالعربية الوصف FaPro هي أداة خادم بروتوكول مزيف، يمكنها بسهولة بدء أو إيقاف خدمات شبكة متعددة. الهدف هو دعم أكبر عدد ممكن من البروتوكولات، ودعم أكبر قدر ممكن من التفاعلات العميقة لكل بروتوكول. موقع تجريبي المميزات أوضاع...

CVE-2022-2602-Kernel-Exploit

CVE-2022-2602-Kernel-Exploit Détails https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-iouring-uaf/ TL;DR La vulnérabilité est un Use-After-Free qui impacte la fonctionnalité de descripteur de fichier enregistré dans le sous-système...

CVE-2021-33558

CVE-2021-33558 Référence: https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork: product:"Boa Web Server" 0.94.13 Charge utile: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

Cve-2025-8088-WinRar-vulnerability

Cve-2025-8088 WinRAR Outil en Python qui crée un fichier RAR malveillant pour exploiter la vulnérabilité CVE-2025-8088 dans WinRAR. La vulnérabilité CVE-2025-8088 permet l'exploitation de fichiers RAR manipulés pour provoquer un path traversal et écraser des fichiers arbitraires sur le système de...

CVE-2016-3088

CVE-2016-3088 بيان سكربت استغلال يعتمد على بايثون لـ CVE-2016-3088. هذا أول سكربت لي، لذا قد يكون هناك شيء غير مناسب تمامًا. لكنه يبدو أنه يعمل بشكل صحيح عندما اختبرته. وصف هذا السكربت يمكنه إلغاء الحاجة إلى التقاط الحزم أثناء اختراق CVE-2016-3088، لذا يمكننا كتابة الملف ونقله مباشرة. الاستخدام...

Remediating-CVE-2013-3900-EnableCertPaddingCheck-

Rapport de remédiation : CVE-2013-3900 sur Windows Server 2019 VM Azure Remédiation de CVE-2013-3900 EnableCertPaddingCheck Lors d'un scan de vulnérabilités authentifié utilisant Tenable/Nessus, j'ai identifié CVE-2013-3900 sur mon instance Windows Server 2019 Datacenter hébergée dans Microsoft...