CVE-2025-2620-poc

استغلال CVE-2025-2620 إثبات المفهوم نظرة عامة يحتوي هذا المستودع على استغلال متقدم PoC لثغرة CVE-2025-2620 ، وهي ثغرة حرجة من نوع تجاوز سعة المخزن المؤقت القائم على المكدس تم اكتشافها في جهاز التوجيه D-Link DAP-1620 الذي يعمل بإصدار البرنامج الثابت 1.03. تسمح هذه الثغرة للمهاجمين عن بُعد بدون...

CVE-2023-24488-SIEM-Sigma-Rule

قاعدة سيغما: اكتشاف هجوم XSS قبل المصادقة CVE-2023-24488 اكتشاف محاولات استغلال ثغرة XSS قبل المصادقة CVE-2023-24488 في Citrix Gateway. تبحث قاعدة سيغما هذه عن أنماط هجوم XSS في معامل الاستعلام postlogoutredirecturi. وصف القاعدة قاعدة سيغما المقدمة مصممة لتحديد هجمات XSS المحتملة التي تستهدف معام...

cve-2025-24514

🔥 PoC de vérification de vulnérabilité à distance CVE-2025-24514 Ce script est un PoC basé sur Python permettant de vérifier à distance la vulnérabilité CVE-2025-24514 manipulation de la configuration NGINX via l'injection auth-url dans ingress-nginx et possibilité de RCE. 🧠 Aperçu de la...

CVE-2026-35333

CVE-2026-35333 strongSwan RADIUS attribute-iterator pre-auth infinite loop / remote DoS. الوصف تقبل الدالة attributeenumerate في src/libradius/radiusmessage.c:247-271 سمات RADIUS التي يكون البايت length فيها أصغر من sizeofrattrt 2. بالنسبة لـ length == 0: data-len = next-length - sizeofrattrt يفي...

traefik-stripprefix-auth-bypass-cve-2026-48020-path-normalization

CVE-2026-48020 — تجاوز المصادقة على مستوى المسار في Traefik StripPrefix PoC إثبات مفهوم مستقل لـ CVE-2026-48020 ، وهو تجاوز للمصادقة/التفويض على مستوى المسار في وسيط StripPrefix في Traefik ناتج عن تسوية المسار التي تحدث بعد اتخاذ قرارات التوجيه. يتم توجيه طلب مثل GET /api../admin عبر موجه عام...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 سلسلة استغلال لثغرات إلغاء التسلسل وتجاوز المصادقة في Telerik Report Server لـ CVE-2024-4358/CVE-2024-1800 التحليل الفني يمكن العثور على تحليل جذري للثغرة على مدونتي الاستخدام python CVE-2024-4358.py --target http://192.168.253.128:83 -c "whoami" ^^ Progress Telerik...

Windows-2

Windows-2 مختبر BlueKeep القابل للاستغلال - CVE-2019-0708 1. نظرة عامة يحتوي هذا المستودع على مختبر Windows هشّ بشكل متعمد، صُمم لتوضيح ثغرة BlueKeep التي تؤثر على خدمة بروتوكول سطح المكتب البعيد RDP. تُعد BlueKeep ثغرة حرجة من نوع تنفيذ التعليمات البرمجية عن بُعد RCE قبل المصادقة، وتوجد في نواة...

ssh-hardening

SSH Hardening Lock down SSH on Debian/Ubuntu in one run: new port, no root login, key-based auth, optional UFW and Fail2Ban. What you’ll see When you run the script, it detects your OS and shows the settings before asking to continue: Quick start step-by-step 1️⃣ Install git if needed On...

CTF-2021

CTF-2021 ملاحظات لا يستخدم هذا الـ CTF قاعدة بيانات للمصادقة. بالإضافة إلى ذلك، يولّد هذا الـ CTF رموزًا ثابتة للأسباب التالية: 1. تقليل فرص حل المستخدم لهذا الـ CTF بطريقة مختلفة 2. تقليل فرص تفويت المستخدم للتلميحات عن طريق تعديل صفحات/رموز الويب أو تجاوزها. 3. حركة مرور أقل 4. موثوقية أكبر...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - ثغرة RCE قبل المصادقة في Confluence | حقن OGNL تنزيل سكريبت PoC git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 تشغيل الاستغلال الاستخدام: python3 exploit.py https://target.com CMD مثال: python3 exploit.py https://target.com id مثال:...

cve-2022-23131

cve-2022-23131 FOFA app="ZABBIX-监控系统" && body="saml" تشغيل python cve-2022-23131.py https://www.example.com Admin استخدم exp لإنشاء signedsession، واستبدل cookie، ثم انقر على Sign in with Single Sign-On SAML الافتراضي هو Admin احترام الحدود، العواقب على مسؤوليتك لقاء عابر، تحية للأشخاص العاديين...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 إثبات مفهوم لربط الثغرات CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 التي طورها @watchTowr لتحقيق تنفيذ التعليمات البرمجية عن بُعد في Juniper JunOS ضمن منتجات SRX وEX Series. تابع فريق مختبرات watchTowr لأبحاثنا...

watchTowr-vs-SysAid-PreAuth-RCE-Chain

SysAid PreAuth RCE Chain PoC إثبات المفهوم لسلسلة RCE بدون مصادقة في SysAid CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778 انظر منشور مدونتنا للتفاصيل الفنية https://github.com/user-attachments/assets/03245fab-915d-43b6-8e91-f0a18251af49 PoC أثناء التنفيذ python...

CVE-2024-40711

CVE-2024-40711 استغلال لثغرة إلغاء التسلسل قبل المصادقة في Veeam Backup and Replication CVE-2024-40711 انظر منشور مدونتنا للحصول على التفاصيل الفنية https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoC قيد التنفيذ CVE-2024-40711.exe -f binaryformatter -g Veeam -c...

CVE-2019-0708

توجد ثغرة أمنية لتنفيذ التعليمات البرمجية عن بُعد في خدمات سطح المكتب البعيد – التي كانت تُعرف سابقًا باسم خدمات الطرفية – عندما يتصل مهاجم غير مصادَق بالنظام المستهدف باستخدام بروتوكول RDP ويرسل طلبات مصممة خصيصًا. هذه الثغرة الأمنية تقع في مرحلة ما قبل المصادقة ولا تتطلب أي تفاعل من المستخدم...

FreePBX-Multiple-CVEs-2025

FreePBX-Multiple-CVEs-2025 يوثّق هذا المستودع ثلاث ثغرات أمنية تم اكتشافها في FreePBX CVE-2025-66039, CVE-2025-61678, CVE-2025-61675، بما في ذلك التحليل والأثر وتفاصيل إثبات المفهوم لأغراض البحث الأمني والتوعية. وصف CVEs 🔴 CVE-2025-61675 ثغرة أمنية في FreePBX ناتجة عن سوء التعامل مع المدخلات التي...

CVE-2016-7434

CVE-2016-7434 CVE-2016-7434 ntpd déni de service distant pré-authentification PoC/infos Sources: http://dumpco.re/cve-2016-7434/ https://www.exploit-db.com/exploits/40806/ root@nop:/code/CVE-2016-7434 echo -e...

CVE-2021-43799

CVE-2021-43798 Grafana 8.x اجتياز المسار قبل المصادقة جميع الفضل يعود لـ j0v وتغريدته https://twitter.com/j0v0x0/status/1466845212626542607 إخلاء مسؤولية هذا لأغراض تعليمية فقط. أنا لست مسؤولاً عن أفعالك. استخدمه على مسؤوليتك الخاصة. بحسن نية، قمت بتأجيل إصدار هذا الإثبات المفاهيمي حتى إما أن تصب...

CVE-2017-3143

استغلال تجاوز TSIG استغلال لـ CVE-2017-3143 في Bind و CVE-2017-11104 في Knot DNS. انظر https://www.synacktiv.com/ressources/CVE-2017-3143BIND9TSIGdynamicupdatesvulnerabilitySynacktiv.pdf لمزيد من المعلومات. المؤلف Clément Berthaux - clement dot berthaux at synacktiv dot com...

http-vuln-CVE-2019-16759

الملخص سكربت NSE بسيط لاكتشاف ثغرة 0day في vBulletin 5.x تسمح بتنفيذ أوامر عن بُعد RCE قبل المصادقة. يجب أن يعمل على جميع الإصدارات من 5.0.0 وحتى 5.5.4 التثبيت $ git clone https://github.com/r00tpgp/http-vuln-CVE-2019-16759 $ cd http-vuln-CVE-2019-16759/ $ sudo cp http-vuln-CVE-2019-16759.nse...