232312 matches found
CVE-2019-8781-macOS
CVE-2019-8781 استشارة أمنية CVE-2019-8781 تفاصيل POC يعمل الـ POC على رفع صلاحيات العملية إلى root وتنفيذ شل. بيئة الاستغلال - macOS 10.14.6 18G95 Should works on all macOS version that's released before 10.15.0 - SMEP: On - SMAP: Off - Kernel ASLR slide passed to the argv1 البناء ستحتاج إلى أدوا...
gotigate
gotigate استغلال CVE-2022-40684 التثبيت ▶ go install github.com/gustavorobertux/gotigate@latest الاستخدام الأساسي ▶ gotigate TARGET IP or youraddress.com "height":1, "interface":"", "csf-device":"", "table-visualization":"", "device-list-online":"", "device-list-telemetry":"",...
CVE-2022-24497
CVE-2022-24497 ================================= كاشف Zeek لـ CVE-2022-24497: https://vulners.com/cve/CVE-2022-24497 أمثلة على الإشعارات من PCAP الاختبار: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-21-45-25 fields ts uid id.origh id.origp id.resph...
CVE-2017-8570
الاستخدام: بعد تنزيل السكربت، عدّل attackip ليكون عنوان IP الخاص بـ kali، وLPORT ليكون المنفذ الذي سيستمع عليه msf، وDIR ليكون أي مجلد فارغ امنح السكربت صلاحيات 777 chmod 777 auto ثم شغّل السكربت ./auto ثم ابحث عن ملف Invoice.ppsx في المجلد DIR+Office8570 وأرسله إلى الضحية عندما يفتح الضحية ملف...
CVE-2022-4262
CVE-2022-4262 تحليل كامل بما في ذلك السبب الجذري وإثبات المفهوم PoC والاستغلال والشرائح الخاص بـ CVE-2022-4262. إخلاء المسؤولية هذا المستودع مخصص للأغراض التعليمية فقط ويجب ألا يُستخدم في أي أنشطة ضارة...
CVE-2024-3094-fix-exploits
لا يحتوي هذا المستودع على ملف README...
CVE-2019-19609
CVE-2019-19609 إطار Strapi عرضة لتنفيذ التعليمات البرمجية عن بُعد حسنًا، لم أجد أي ثغرة لـ CVE-2019-19609 لذا كتبت واحدة. :/ الاستخدام python3 exploit.py فيديو https://youtu.be/alhZJmuUd2s مزيد من المعلومات https://hack-fast.herokuapp.com/cve/CVE-2019-19609 https://github.com/strapi/strapi/pull/4...
CVE-2020-0796
CVE-2020-0796 POC لتجاوز السعة عن بُعد POC للتحقق من CVE-2020-0796 / "SMBGhost" الاستخدام تأكد من تثبيت Python، ثم شغّل cve-2020-0796.py...
CVE-2019-18818
CVE-2019-18818 Strapi = 3.0.0-beta إثبات مفهوم الاستغلال...
CVE-2020-14882_POC
التحقق الجماعي لـ CVE-2020-14882 الاستخدام python3 CVE-2020-14882.py ضع الأهداف في target.txt، واحد في كل سطر مثال...
bluebox
Bluebox قيد التطوير مجموعة من الاستغلالات لمختلف منتجات VoIP. بفضل Go Exploit Framework. إذا وصلت إلى هنا بحثًا عن حل لاختبار اختراق VoIP، فألقِ نظرة على Sippts sippts-gui في Kali أو SIPVicious. هذا المشروع أكثر تركيزًا على مرحلة الاستغلال. التثبيت git clone...
CVE-2022-0265
CVE-2022-0265 ضع ysoserial.jar في نفس الدليل مثال python CVE-2022-0265.py 127.0.0.1 URLDNS "http://xxx.log."...
lempo
Lempo: تعرّض LDAP في POrtainer CVE-2018-19466 | Mauro Eldritch المعروف أيضًا بـ plaguedoktor ./lempo.rb TARGETIP TARGETUSER TARGETPASSWORD هذا الاستغلال هو تكملة لمحاضرتي اختراق Docker باستخدام PAZUZU. العروض التقديمية | التاريخ| المؤتمر| رابط الفيديو| رابط الشرائح ---|---|---|---|--- 1| NOV-2018...
AutomatedRoot
الجذر الآلي جذر أجهزة MediaTek باستخدام ثغرة mtk-su CVE-2020-0069. المتطلبات Python 3.9 أو أحدث في %PATH% لنظام ويندوز. ADB في %PATH% لنظام ويندوز. إثبات المفهوم CVE-2020-0069 mtk-su. الاستخدام قم بتنزيل ملفات mtk-su الثنائية من صفحة SU من MediaTek على XDA وانقلها إلى المجلدات المقابلة...
opentsdb_key_cmd_injection
opentsdbkeycmdinjection استغلال لثغرة حقن أوامر في OpenTSDB = 2.4.1 CVE-2023-36812/CVE-2023-25826 مكتوب بلغة Fortran نبذة هذا استغلال لثغرة حقن أوامر في إصدارات OpenTSDB 2.4.1 وما قبلها CVE-2023-36812/CVE-2023-25826. الاستغلال مكتوب بلغة Fortran الحديثة ويستعين بمكتبة http-client الرسمية للغة...
CVE-2020-7247-exploit
CVE-2020-7247-exploit استغلال PoC لتنفيذ الأكواد عن بُعد في OpenSMTPD 6.4.0 - 6.6.1 المرجع: https://www.openwall.com/lists/oss-security/2020/01/28/3 الاستخدام python3 exploit.py التبعيات pip3 install --user pwntools...
GO-CVE-2011-4862
CVE-2011-4862 استغلال GO لـ CVE-2011-4862 التجميع المتقاطع باستخدام: GOOS=linux GOARCH=arm go build main.go...
dirtypipe2
dirtypipe2 نواة لينكس 5.8 5.15.25 - تصعيد الامتيازات المحلي DirtyPipe 2 مؤلف الاستغلال: Antonius w1sdom github : https://github.com/bluedragonsecurity الموقع الإلكتروني : https://www.bluedragonsec.com تم اختباره على: نواة لينكس 5.13.0-21-generic مُجمَّع على lubuntu 20.04.5 linux lubuntu 20.04.2 -...
collateral-damage
Collateral Damage Collateral Damage — это эксплойт ядра для Xbox SystemOS, использующий CVE-2024-30088. Он нацелен на консоли Xbox One и Xbox Series с версиями ядра 25398.4478, 25398.4908 и 25398.4909. Начальная точка входа — приложение Game Script UWP. Полезные нагрузки первого этапа, загрузчик ...