fingerprint

fingerprint مراقبة تغييرات السجل والملفات في ويندوز - تحليلات جنائية لسجل ويندوز والملفات يسجل "fingerprint" حالة نظام ويندوز من حيث الملفات والسجل. يمكن مقارنة هذه البصمات للعثور على جميع البيانات المتغيرة. يمكن تضييق البيانات باستخدام ملفات سجل Procmon لمعرفة العملية التي تسببت في التغييرات. يم...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 رفع ملفات تعسفي CVE-2025-39538 تاريخ النشر: 2025-04-16 نوع الثغرة: رفع ملفات تعسفي رفع غير مقيد لملف بنوع خطير الإضافة المتأثرة: WP-Advanced-Search من إعداد Mathieu Chartier الإصدارات المتأثرة: جميع الإصدارات حتى 3.3.9.3 وما يشملها تسمح هذ...

CVE-2024-5932

هذا المنشور عبارة عن مقالة بحثية نشرها EQSTLab. ❗❗ مهم ❗❗ توجد حاليًا مستودعات GitHub مزيفة لإثباتات المفهوم PoC تقوم بتشغيل xmrig. اطلع على الروابط أدناه لمزيد من المعلومات : URL1: https://x.com/win3zz/status/1828704644987511107 URL2: https://x.com/bornunique911/status/1828712791844524453 URL3:...

CVE-2024-10914-Exploit

أداة SilverX للاستغلال 📌 الوصف أداة SilverX للاستغلال هي سكربت اختبار اختراق مصمم لاكتشاف واستغلال الثغرات الأمنية في تطبيقات الويب. توفر واجهة شبيهة بالصدفة لتنفيذ الأوامر عن بُعد على الأنظمة الضعيفة. ⚠️ إخلاء مسؤولية هذه الأداة مخصصة لأغراض الاختبار الأمني التعليمي والمصرح به فقط. الاستخدام غير...

wa-crypt-tools

أدوات تشفير واتساب فك تشفير وتشفير ملفات ‎.crypt12‎ و‎.crypt14‎ و‎.crypt15‎ الخاصة بواتساب وواتساب للأعمال بسهولة! لفك التشفير، تحتاج إلى ملف المفتاح أو المفتاح المكوّن من 64 حرفًا أو لقطة شاشة له. يُسمّى ملف المفتاح "key" إذا كانت النسخة الاحتياطية crypt14 أو "encryptedbackup.key" إذا كانت النسخ...

parsec-cloud

.. raw:: html Simple, secure, end-to-end encrypted file sharing in the cloud Parsec Parsec is a cloud-based application for simple and cryptographically secure file sharing. 🔐 Client-side E2EE to ensure your data is only accessed by you and the people you share it with. ✒️ Cryptographic signature...

CodeCut

Plugin CodeCut pour Ghidra Plugin Ghidra pour l'interface graphique DeepCut / CodeCut Théorie du fonctionnement CodeCut permet à un utilisateur d'attribuer des fonctions à des fichiers objets dans Ghidra, puis d'interagir avec le binaire au niveau du fichier objet. Les fonctions sont attribuées a...

SetupHijack

SetupHijack Aperçu SetupHijack est un outil de recherche en sécurité qui exploite des conditions de concurrence et une gestion non sécurisée des fichiers dans les processus d'installation et de mise à jour de Windows. Il cible les scénarios où des installateurs ou programmes de mise à jour...

dotnetpaddingoracle

dotnetpaddingoracle Petit script pour vérifier si l'application web .NET est vulnérable à l'attaque par padding Oracle. Ce script vérifie réellement si l'oracle est présent et exploitable, et pas seulement si le correctif a été installé. utilisation dotnetpaddingoracle.py -h -t -b -d -s -p...

CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC

CVE-2022-44268 إثبات مفهوم قراءة الملفات التعسفية في ImageMagick إثبات مفهوم لـ CVE-2022-44268 ImageMagick قراءة ملفات تعسفية - مولّد الحمولة أُنشئ هذا المشروع للأغراض التعليمية فقط ولا يجوز استخدامه لانتهاك القانون أو لتحقيق مكاسب شخصية. مؤلف هذا المشروع غير مسؤول عن أي ضرر محتمل ناتج عن مواد هذ...

rwsploit

ماسح Oracle Reports rwservlet ⚠️ للاستخدام المأذون فقط. قم بتشغيل هذه الأداة فقط ضد الأنظمة التي تملكها أو لديك إذن كتابي صريح لاختبارها. الاستخدام غير المأذون غير قانوني. ماسح استغلال مركّز لخادم Oracle Reports rwservlet يستهدف CVE-2012-3152 و CVE-2012-3153 — مما يؤثر على الإصدارات الأقل من 11g...

CVE-2023-4220

CVE-2023-4220 PoC ثغرة تنفيذ الأوامر عن بُعد RCE عبر رفع ملف كبير بدون مصادقة في Chamilo LMS يحتوي هذا المستودع على إثبات مفهوم PoC لـ CVE-2023-4220 ، وهي ثغرة تنفيذ أوامر عن بُعد RCE تؤثر على Chamilo LMS. تسمح هذه الثغرة للمهاجمين غير المصادق عليهم باستغلال ميزة رفع الملفات الكبيرة، مما يؤدي إلى...

exploit_cve-2021-29447

exploitcve-2021-29447 لأغراض تعليمية فقط. من المفترض أن تكون هذه الأداة أداة مريحة حقاً للحصول على أي ملف من خادم يعمل بنظام WordPress 5.6.2 و php8. انظر https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 كل ما تحتاجه هو وصول أساسي إلى wp-admin والقدرة على رفع ملف وسائط. سيقوم...

CVE-2020-17519

التطبيق المعرض للثغرة تستغل هذه الوحدة ثغرة اجتياز الدلائل Directory Traversal غير المصادق عليها في Apache Flink الإصدار 1.11.0 والموجودة كذلك في الإصدارين 1.11.1 و1.11.2، مما يتيح قراءة ملفات عشوائية بصلاحيات خادم الويب. الإصدار المعرض للثغرة: flink-1.11.0-src.tgz, خطوات التحقق 1. شغّل msfconsol...

CVE-2024-28995

CVE-2024-28995 استكشاف المسار التلقائي وقراءة الملفات المحلية الميزات كشف الإصدار : استرداد إصدار Serv-U من رأس الخادم. فحص الثغرة : مقارنة الإصدار المكتشف بإصدار معروف بضعفه 15.4.2 أو أقل. اختبار المسار الافتراضي : اختبار مسارات محددة مسبقًا لكل من ويندوز ولينكس لتحديد ما إذا كان الخادم عرضة...

cmsPoc

Attention The project is being refactored: cmsPoc 2.0 Note: The POC library for version 2.0 has not yet been updated with the corresponding interfaces, so it cannot be used. If you need to use it, it is recommended to use version 1.0 first. cmsPoc 1.0 Requirements python2.7 Works on Linux, Window...

CVE-2025-27591-Below

CVE-2025-27591-Below 📌 الوصف هذا هو برهان المفهوم PoC لاستغلال CVE-2025-27591 ، وهو ثغرة تصعيد صلاحيات محلية في أداة مراقبة النظام below. تنشأ المشكلة من التعامل غير الآمن مع ملفات السجلات /var/log/below/errorroot.log عند تنفيذها بصلاحيات مرتفعة. من خلال إساءة استخدام هذا، يمكن للمهاجم تنفيذ هجوم...

CVE-2021-43811

CVE-2021-43811 awslabs/sockeye — Injection de code via chargement YAML non sécurisé CVE-2021-43811 Description NVD Sockeye est un framework open-source de séquence à séquence pour la traduction automatique neuronale construit sur PyTorch. Sockeye utilise YAML pour stocker les configurations de...

CVE-2017-12617

البدء الغرض من هذا الإثبات المفاهيمي هو توضيح كيف يمكن استخدام CVE-2017-12617 من أجل الحصول على تحكم عن بُعد على خادم Apache Tomcat. التعليمات 1. يُرجى تنفيذ هذا الأمر لتشغيل الخادم. make serverup 2. نفّذ هذا الأمر لتنفيذ الهجوم ورفع شِيلَة ويب على الخادم يتطلب cURL. make attack إذا لم يفتح هذا...

CVE-2024-53677-S2-067-thread

إخلاء المسؤولية لا تستخدم التقنيات المذكورة في المقالة لاختبار غير قانوني. أي عواقب أو خسائر مباشرة أو غير مباشرة ناتجة عن نشر أو استخدام المعلومات أو الأدوات المقدمة في هذه المقالة تقع على عاتق المستخدم وحده، وجميع النتائج السيئة لا علاقة لها بمؤلف المقال. هذا المقال للأغراض التعليمية فقط...