CVE-2021-42013

CVE-2021-42013 Poc CVE-2021-42013 - Apache 2.4.50 دون تمكين CGI الاستخدام : chmod -x CVE-2021-42013.sh ./CVE-2021-42013.sh http://ip:port/ /etc/passwd المراجع https://nvd.nist.gov/vuln/detail/CVE-2021-42013 https://vulners.com/cve/CVE-2021-42013...

CVE-2018-19422

CVE-2018-19422 Exploit Title: File Upload Bypass to RCE Authenticated Google Dork: N/A Date: 17/05/2021 Exploit Author: Drew Alleman Based on an exploit written by: Fellipe Oliveira Vendor Homepage: https://subrion.org/ Software Link: https://github.com/intelliants/subrion Version: SubrionCMS 4.2...

CVE-2019-11510-1

CVE-2019-11510-1 استغلال لقراءة الملفات التعسفية على Pulse Secure SSL VPN CVE-2019-11510 استخدام بايثون: python CVE-2019-11510.py https://x.x.x.x الروابط المرجعية: https://hackerone.com/reports/591295 https://github.com/projectzeroindia/CVE-2019-11510...

CVE-2026-12243-NLTK-PoC

CVE-2026-12243 — Laboratoire de traversée de chemin NLTK Un petit laboratoire Docker reproductible qui compare le comportement de traversée de chemin encodé en pourcentage dans NLTK 3.9.4 avec le comportement corrigé dans NLTK 3.10.0. La version vulnérable valide le nom de la ressource avant le...

syncord

Syncord $$\ $$ | $$$$$$$\ $$\ $$\ $$$$$$$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$$ | $$ |$$ | $$ |$$ $$\ $$ |$$ $$\ $$ $$\ $$ $$ | $$$$$$\ $$ | $$ |$$ | $$ |$$ / $$ / $$ |$$ | |$$ / $$ | $$\ $$ | $$ |$$ | $$ |$$ | $$ | $$ |$$ | $$ | $$ | $$$$$$$ |$$$$$$$ |$$ | $$ |$$$$$$$\ $$$$$$ |$$ | $$$$$$$ | /...

miteru

This repository does not have a README...

CVE-2018-1263-Demo

Démonstration d'exploit Ce guide vous aidera à installer le composant vulnérable et à réaliser l'attaque liée au bug de phpMyAdmin mentionné dans CVE-2018-1263. Description de la CVE Pourquoi la vulnérabilité existe-t-elle Comment fonctionne l'attaque Comment installer le composant vulnérable...

CVE-2022-46604-Responsive-File-Manager

CVE 2022 46604 – Responsive File Manager ⚠️ Avertissement Ce dépôt est destiné strictement à des fins éducatives et de recherche uniquement. Les informations et le code fournis ici peuvent être utilisés dans des environnements contrôlés, comme des machines de laboratoire privées. Toute utilisation...

CVE-2023-4220-exploit

CVE-2023-4220-exploit تحميل غير مقيد للملفات في وظيفة تحميل الملفات الكبيرة في /main/inc/lib/javascript/bigupload/inc/bigUpload.php في Chamilo LMS الإصدارات = 1.11.24 يسمح للمهاجمين غير المصادقين بتنفيذ هجمات Cross Site Scripting المخزنة والحصول على تنفيذ كود عن بعد عن طريق تحميل web shell. PoC...

CVE-2024-42640

CVE-2024-42640 تنفيذ تعليمات برمجية عن بعد غير مصادق عليه عبر مكتبة Angular-Base64-Upload CVE-2024-42640 الإصدارات من Angular-base64-upload قبل v0.1.21 معرضة لتنفيذ تعليمات برمجية عن بعد غير مصادق عليه عبر نقطة النهاية angular-base64-upload/demo/server.php. استغلال هذه الثغرة يسمح للمهاجم برفع...

CVE-2019-10945

تحويل الكود إلى بايثون 3 هذا الكود مأخوذ من Joomla! Core 1.5.0 - 3.9.4 - اجتياز الدليل / حذف الملفات التعسفي الموثق وتم تحويله إلى بايثون 3 ليناسب التمرين في أكاديمية لوحدة "مهاجمة التطبيقات الشائعة" وقسم "مهاجمة Joomla". الكود الأصلي كان مكتوبًا بلغة بايثون 2، لكن تم تحويله باستخدام أداة 2to3. و...

awesome-oneliner-bugbounty

صيادو الثغرات بسطر واحد رائع مجموعة من نصوص الأوامر القصيرة الرائعة خاصة لصيد الثغرات. يخزن هذا المستودع ويدير نصوص الأوامر القصيرة المتنوعة لنصائح صيد الثغرات المقدمة من قبلي وكذلك المساهمات من المجتمع. مساهماتكم واقتراحاتكم مرحب بها من القلب♥. التعريفات يحدد هذا القسم مصطلحات أو عناصر نائبة محد...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

Embarcadero-Workaround

ما هو Embarcadero Workaround ؟ هذا "تصحيح" غير رسمي لـ "Embarcadero VCL Library Stack/Heap Overflow" CVE-2014-0993 و CVE-2014-0994. ما هي إصدارات البرامج التي يدعمها هذا الحل البديل؟ برامج 32 بت تم تجميعها باستخدام Delphi و C++ Builder حيث تم تضمين "مكتبة VCL"، طالما أن المكتبة مرتبطة بشكل ثابت ف...

meowEye

🐾 MeowEye MeowEye est un scanner réel pour plusieurs vulnérabilités web. Il utilise un vrai navigateur pour observer le trafic et effectuer des tests basés sur l'injection pour détecter les paramètres réfléchis, l'inclusion locale de fichiers LFI et l'injection de templates côté serveur SSTI pour...

strelka-ui

Releasesrelease | Pull Requestspr | Issuesissues !GitHub releaseimg-version-badgerepo !Build Statusimg-actions-badgeactions-ci !Pull Requestsimg-pr-badgepr !Slackimg-slack-badgeslack !Licenseimg-license-badgelicense The Strelka Web UI is a browser and API-based file submission frontend for the...

strelka-ui

Releasesrelease | Pull Requestspr | Issuesissues !GitHub releaseimg-version-badgerepo !Build Statusimg-actions-badgeactions-ci !Pull Requestsimg-pr-badgepr !Slackimg-slack-badgeslack !Licenseimg-license-badgelicense L'interface Web Strelka est un frontend de soumission de fichiers basé sur...

golddigger

Gold Digger Search files for gold Gold Digger is a simple tool used to help quickly discover sensitive information in files recursively. Originally written to assist in rapidly searching files obtained during a penetration test. Installation Gold Digger requires Python3. virtualenv -p python3...

TomcatScanPro

TomcatScanPro Si vous pensez que ce projet vous est utile, n'oubliez pas de lui attribuer une étoile ⭐ ! Votre soutien est notre motivation pour continuer à optimiser et améliorer ce projet ! 😊 Introduction Ce projet est un outil de détection des mots de passe faibles pour les serveurs Tomcat. En...

CVE-2021-40444

إثبات المفهوم CVE-2021-40444 مولد مستندات docx خبيثة لاستغلال الثغرة CVE-2021-40444 تنفيذ الأوامر عن بُعد في Microsoft Office Word تم إنشاء هذا السكريبت بناءً على بعض الهندسة العكسية للعينة المستخدمة في الهجمات الفعلية: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 ملف docx تحت...