CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Samba usermap script. https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ Usage: $ python usermapscript.py RHOST -- The target address RPORT -- The target port TCP : 139 LHOST -- The listen address LPORT -- The listen port Installation sudo apt install...

CVE-2024-23346

/bin/python3.11 exploit.py -t -u -p -l...

FollinaScanner

FollinaScanner Un outil écrit en Go qui scanne les fichiers et répertoires pour l'exploit Follina CVE-2022-30190 Note: "Suspicious files" signifie des fichiers qui contiennent une URL mais qui ne fonctionnent pas Compilation git clone https://github.com/ErrorNoInternet/FollinaScanner cd...

CVE-2023-34598

CVE-2023-34598 - استغلال ثغرة LFI في Gibbon v25.0.0 يحتوي هذا المستودع على سكربت بايثون يساعد في تحديد واستغلال ثغرة تضمين الملفات المحلية LFI CVE-2023-34598 في Gibbon v25.0.0. يمكن للسكربت فحص موقع ويب مستهدف بحثًا عن ثغرة محتملة، وفي حال نجاحه، تنزيل تفريغ SQL لتحليل إضافي. كما يوفر استعلام FOF...

CVE-2019-0230

CVE-2019-0230 CVE-2019-0230 Exploit And POC...

org.cowpoop.moooooo

org.cowpoop.moooooo Android APK Based On Public Information Using DirtyCOW CVE-2016-5195 Exploit THIS IS A CURRENTLY A NON-WORKING APPLICATION I WILL REMOVE THIS ONCE TESTING IS SUCCESSFUL...

Vm4J

Vm4J أداة لاكتشاف ثغرة log4j في منتجات VMware. كيف يعمل؟ أولاً، ابدأ تشغيل خادم JNDIExploit. شغّل هذه الأداة واضبط أي إعدادات على الوضع الصحيح. أرسِل الحمولة. لقطة الشاشة الدعم VMware HCX VMware vCenter VMware Workspace One سيتم إضافته VMware NSX VMware Horizon VMware vRealize Operations Manager...

CVE-2020-14882_POC

التحقق الجماعي لـ CVE-2020-14882 الاستخدام python3 CVE-2020-14882.py ضع الأهداف في target.txt، واحد في كل سطر مثال...

PIE-Stack-Clash-CVE-2017-1000253

PIE-Stack-Clash-CVE-2017-1000253 Demo-ing CVE-2017-1000253 in a container. This demo relies on Qualys POC code that performs the exploit over CentOS. Install a vulnerable kernel 1.Install CentOS 7 2.Install Docker 3.Edit the /etc/yum.repos.d/CentOS-Vault.repo file: 1.Change each entry to path to...

dirtcow

dirtcow إعادة إنتاج ثغرة Dirty Cow لرفع الصلاحيات محليًا في لينكس CVE-2016-5195 0、 استخدم الأمر uname -a لعرض معلومات نواة لينكس 1、 قم بتنزيل EXP إلى الجهاز المحلي/الخادم 2、 استخدم الأمر gcc -pthread dirty.c -o dirty -lcrypt لتجميع dirty.c وإنشاء ملف تنفيذي باسم dirty 3、 نفّذ الأمر ./dirty pass...

LARE

LARE L ocal A uto R oot E xploiter is a simple bash script that helps you deploy local root exploits from your attacking machine when your victim machine do not have internet connectivity. The script is useful in a scenario where your victim machine do not have an internet connection eg. while yo...

cve-2019-0708

cve-2019-0708 CVE-2019-0708 Exploit Tool Tool exploit Remote Desktop Service with CVE-2019-0708 Video Demo: https://www.youtube.com/watch?v=SCsJ9Uq3POk...

AndroidKernelVulnerability

ثغرة نواة أندرويد نظرة عامة في نوفمبر 2017، تم اكتشاف خلل use-after-free في نواة لينكس بواسطة نظام syzkaller . في فبراير 2018، تم إصلاح هذا الخلل في بعض أنوية لينكس وإصدارات أندرويد. لم يتم تضمين هذا الإصلاح أبداً في النشرات الأمنية الشهرية لأندرويد، لذلك لم يتم إصلاحه في العديد من الأجهزة الصادر...

IIS-Backdoor

باب خلفي لـ IIS في هذه المقالة سأشرح كيف صممت روتكيت لخادم معلومات الإنترنت من مايكروسوفت IIS. السؤال هو: لماذا باب خلفي في خادم ويب؟ أول إجابة واضحة ولكن غير مجدية: لأننا نستطيع. حسنًا، دعنا نعطي إجابة أكثر ذكاءً. الغرض من وضع باب خلفي في خادم ويب مزدوج: يسمح للمهاجم بالوصول إلى البيانات التي...

CVE-2021-42013-LAB

CVE-2021-42013-LAB Apache HTTP Server 2.4.50 - مختبر RCE exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh الاستخدام docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab الوصول إلى التطبيق المعرّض للخطر VICTIM-IP-ADDRESS...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 استغلال الثغرة قم بتغيير TARGET في ملف exploit.py $ python3 exploit.py Success: Check http://127.0.0.1:8080/hello.txt...

CVE-2014-4076

CVE-2014-4076 PoC This proof of concept directly copied from its original python version and rewritten in C++. Build This project is built with Visual Studio 2013 Update 4. Notice Only users that in Administrators group can open the device and perform IO controls, which means the exploit only...

CVE-2023-23397-POC-Using-Interop-Outlook

CVE-2023-23397-POC-Using-Interop-Outlook Easy implementation for CVE-2023-23397 exploit POC using Microsoft.Office.Interop.Outlook...

Log4J-CVE-2021-44228-RCE

Log4J CVE-2021-44228 Exploit with Command Execution Interactive exploit, just run: ./exploit.sh...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf Create exim user and group sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim Install dependencies sudo apt-get update sudo apt-get install -y make build-essential...