CVE-2019-2890

CVE-2019-2890 CVE-2019-2890 WebLogic और T3 के लिए शोषण...

CVE-2018-9995-2

उपकरण CVE-2018-9995-2 CVE: CVE-2018-9995 एक्सप्लॉइट लेखक: Fernandez Ezequiel @capitanalfa संशोधक: Kien Quoc संस्करण: 2.0 Python3 स्थापित करें apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 त्वरित प्रारंभ git clone...

CVE-2016-7255

CVE-2016-7255 इसका उपयोग विंडोज के 64-बिट संस्करणों में cve-2016-7255 का शोषण करने के लिए किया जाता है, जिसका परीक्षण वर्कस्टेशन 7 SP1, 8.1, 10 बिल्ड 1607 से पहले और सर्वर 2012 R2 पर किया गया है। उपयोग करने के लिए cve-2016-7255 cve-2016-7255.exe 7 - विंडोज 7 SP1 cve-2016-7255.exe 81 - विंडोज 8.1...

Pompem

Pompem - एक्सप्लॉइट और कमजोरी खोजक Pompem एक ओपन सोर्स टूल है, जो सबसे महत्वपूर्ण डेटाबेस में एक्सप्लॉइट और कमजोरियों की खोज को स्वचालित करने के लिए डिज़ाइन किया गया है। Python में विकसित, इसमें एक उन्नत खोज प्रणाली है, जो पेंटेस्टर्स और एथिकल हैकर्स के काम में मदद करती है। वर्तमान संस्करण में, य...

autoscan

autoscan.sh अवलोकन autoscan.sh एक पूर्णतः स्वचालित पेनिट्रेशन टेस्ट टूल है जो Metasploit, nmap और अन्य मुफ्त उपलब्ध टूल्स से जुड़ा है और इन सभी को faraday में रिपोर्ट करता है faraday एक टूल है, आप इसका उपयोग अन्य ओपन सोर्स रिपोर्टिंग टूल्स के लिए कर सकते हैं, एक उदाहरण इसे jira में एक्सपोर्ट करना...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 एक्सप्लॉइट exploit.py में TARGET को बदलें $ python3 exploit.py Success: Check http://127.0.0.1:8080/hello.txt...

CVE-2021-3345

CVE-2021-3345 استغلال فعّال يعمل من أجل CVE-2021-3345...

Exploit-F5-CVE-2022-1388

Exploit-F5-CVE-2022-1388 PoC لـ F5 BIG-IP - سكريبت bash استغلال بسطر واحد الإصدارات الضعيفة : إصدارات BIG-IP من 16.1.0 إلى 16.1.2 تم إصدار التصحيح إصدارات BIG-IP من 15.1.0 إلى 15.1.5 تم إصدار التصحيح إصدارات BIG-IP من 14.1.0 إلى 14.1.4 تم إصدار التصحيح إصدارات BIG-IP من 13.1.0 إلى 13.1.4 تم إصدار...

CVE-2022-0543

CVE-2022-0543 1. परिचय Redis सैंडबॉक्स एस्केप भेद्यता CVE-2022-0543 POC&EXP 2. उपयोग RedisRCE -help 查看帮助信息 RedisRCE -h 192.168.0.100:6379 无密码连接 //输入q退出程序 RedisRCE -h 192.168.0.100:6379 -p 123456 密码连接 3. अस्वीकरण यह उपकरण केवल सीखने, शोध और स्व-जांच के लिए है। इसका उपयोग अवैध उद्देश्यों के लिए...

CVE-2022-22963

CVE-2022-22963 spring cloud function sple rce أداة استغلال بنقرة واحدة لـ spring cloud function! بواسطة charis المدونة: https://charis3306.top/ تم تعبئتها كملف exe جاهز للاستخدام موضوع الأوامر usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route ROUTE --url URL --ip IP --port PORT...

CVE-2022-40684

CVE-2022-40684 إكسبلويت منفرد أو جماعي لـ CVE-2022-40684 طريقة الاستخدام إنشاء مفتاح عام python3 exp.py -u ip:port -k idrsa2048.pub تحديد ملف للعمل الجماعي باستخدام -l hosts.txt FOFA title="FortiGate"...

CVE-2022-27502

استغلال اختطاف DLL لخادم RealVNC حتى الإصدار 6.9.0 CVE-2022-27502 يمكنك استخدام النسخة المجمّعة مسبقًا 64-بت منه من هنا انسخها إلى %TEMP% وقم بإجراء إصلاح لخادم RealVNC من قائمة إضافة أو إزالة البرامج. سيقوم بكتابة مخرجات أمر whoami في %TEMP%\output.txt إذا أردت تغيير الأمر المنفَّذ، غيّر السطر 1...

CVE-2020-3956

CVE-2020-3956 VMware Cloud Director RCE CVE-2020-3956 के लिए PoC एक्सप्लॉइट तकनीकी सलाह यहाँ उपलब्ध है: https://citadelo.com/en/blog/full-infrastructure-takeover-of-vmware-cloud-director-CVE-2020-3956/...

traefik-CVE-2024-45410-poc

शैडो कॉर्प CTF चैलेंज शैडो कॉर्प कैप्चर द फ्लैग CTF चैलेंज में आपका स्वागत है! यह चैलेंज सुरक्षा हेडर और HTTP प्रॉक्सी व्यवहार से संबंधित कमजोरियों की पहचान करने और उनका शोषण करने में आपके कौशल का परीक्षण करेगा। आपका मिशन सुरक्षा को बायपास करना और शैडो कॉर्प वेब एप्लिकेशन के भीतर छिपे रहस्यों को...

Exploits

لا يحتوي هذا المستودع على ملف README...

cpiopwn

cpiopwn CVE-2021-38185 यह cpio में पूर्णांक अतिप्रवाह बग का एक ACE POC है। यह एक्सप्लॉइट पूर्ण RELRO को छोड़कर सभी बाइनरी सुरक्षाओं को बायपास करता है। यह एक्सप्लॉइट cpio 2.13 और libc 2.31 का उपयोग करता है। वीडियो डेमो: https://youtu.be/F0yKJhu7Vak एक्सप्लॉइट चलाना हमने एक्सप्लॉइट चलाने के लिए एक...

ElasticSearch-CVE-2014-3120

ElasticSearch search تنفيذ الأوامر عن بُعد CVE-2014-3120 =========================== كود إثبات المفهوم POC لاستغلال CVE-2014-3120 المتطلبات: python الاستخدام: python elasticcheck.py مثال: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 Not Vulnerable 2...

CVE-2023-36874

CVE-2023-36874 केवल प्रदर्शन उद्देश्यों के लिए। एक्सप्लॉइट कमज़ोर विंडोज़ क्लाइंट/सर्वर पर काम करता है। कोड को कम्पाइल करें और c:\test\system32 निर्देशिकाएँ बनाएँ। अपनी wermgr.exe को उस निर्देशिका में रखें और कम्पाइल किए गए PoC को चलाएँ।...

Custom-ROP-Chain

Ceci est le code d'exploit PoC final faisant partie de l'article de blog Custom ROP Chain...

KTM_POCS

KTMPOCS يحتوي هذا المستودع على تقارير حول CVE 2024-43570 وCVE 2024-43535، وهما ثغرتان وجدتهما في برنامج تشغيل Windows Kernel Transaction Manager المسمى tm.sys. يحتوي هذا المستودع أيضاً على كود الاستغلال الذي استخدمته في العروض التوضيحية ضمن عرض OffensiveCon25: البحث عن ملفات تعريف الارتباط المهمل...