18871 matches found
cve-2017-16995.c
لا يحتوي هذا المستودع على ملف README...
CVE-2022-22965_PoC
इस रिपॉजिटरी में README नहीं है।...
CVE-2022-30190
CVE-2022-30190 Follina CVE-2022-30190 Follina के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC। आवश्यकताएँ पीड़ित Windows 10 21H1 समतुल्य/पहले का सुरक्षा अद्यतन KB5016616 अनइंस्टॉल किया गया हमलावर Microsoft .NET SDK Python 3.9 या बाद का कॉन्फ़िगरेशन हमलावर के सर्वर होस्टनेम और पोर्ट नंबर को संशोधित करने के लिए...
CVE-2025-4632-POC
CVE-2025-4632-POC CVE-2025-4632 के लिए POC...
SecureConnect-Auth-Bypass
ثغرة تجاوز المصادقة في ConnectWise SecureConnect إثبات مفهوم استغلال لثغرة تجاوز المصادقة في ConnectWise SecureConnect. منشور المدونة مزيد من التفاصيل هنا: https://www.horizon3.ai/attack-research/red-team/connectwise-screenconnect-auth-bypass-deep-dive/ الاستخدام سيؤدي تشغيل هذا السكربت إلى استبد...
backup_dc_registry
نسخ احتياطي لريجستري Backup Operator لاختراق المجال POC بسيط يستغل صلاحيات Backup Operator لتفريغ خلايا SAM وSYSTEM وSECURITY عن بُعد. يعود الفضل في البحث إلى: @filipdragovic مُنقل من PoC الخاص بـ @mpgn لنظام Windows الاستخدام إثبات المفهوم هذا هو نسخة معدلة من impacket/examples/reg.py وسيعمل مع...
LOGJ4_PocShell_CVE-2021-44228
log4j-shell-poc إثبات مفهوم لثغرة CVE-2021-44228 التي تم اكتشافها مؤخرًا. مؤخرًا ظهرت ثغرة جديدة في log4j، وهي مكتبة تسجيل جافا تُستخدم على نطاق واسع جدًا في تطبيقات مثل elasticsearch وminecraft والعديد من التطبيقات الأخرى. يحتوي هذا المستودع على تطبيق ضعيف كمثال واستغلال إثبات المفهوم POC له...
rails-exploit-cve-2013-0156
== CVE-2013-0156 और CVE-2013-0155 के लिए Rails PoC शोषण दूरस्थ कोड निष्पादन शोषण के साथ एक Rails 3.2.10 अनुप्रयोग को बूटस्ट्रैप किया गया। संदर्भ: https://github.com/ronin-ruby/ronin-ruby.github.com/blob/rails-pocs/blog/posts/2013-01-09-rails-pocs.md === सेटअप gem निर्भरताएँ स्थापित करें और ऐप को...
CVE-2026-40976-POC
لا يحتوي هذا المستودع على ملف README...
Am-I-affected-by-Meltdown
क्या मैं Meltdown से प्रभावित हूँ?! Meltdown CVE-2017-5754 जाँचकर्ता मैं क्या हूँ? प्रूफ-ऑफ-कॉन्सेप्ट / एक्सप्लॉइट / जाँचता है कि सिस्टम वेरिएंट 3: rogue data cache load CVE-2017-5754, उर्फ़ MELTDOWN से प्रभावित है या नहीं। मूल विचार यह है कि उपयोगकर्ता को पता चल जाएगा कि चल रहा सिस्टम KAISER...
securitylab
GitHub Security Lab هذا هو مستودع git الرئيسي لـ GitHub Security Lab. نستخدمه للأغراض الرئيسية التالية: نشارك مع مجتمعنا بعض أفضل الممارسات حول أبحاث الأمن والإفصاح عن الثغرات في وثائقنا نستخدم قضايا هذا المستودع لتتبع طلبات المكافآت الخاصة بـ CodeQL. نستخدمه لنشر بعض استغلالات إثبات المفهوم...
react2shell-scanner
ماسح React2Shell – مع إثبات المفهوم PoC CVE-2025-55182 – إثبات مفهوم لاستغلال ثغرة RCE في مكونات خادم React عميل استغلال تعليمي لمختبر Hidden Investigations React2Shell. يحتوي هذا المستودع على أداة استغلال إثبات المفهوم PoC لجهاز واحد لثغرة React2Shell CVE-2025-55182 التي تستهدف تطبيقات React...
CVE-2020-8163
CVE-2020-8163 वातावरण और CVE-2020-8163 के लिए शोषण: Rails 5.0.1 और 4.2.11.2 में उपयोगकर्ता द्वारा प्रदत्त स्थानीय नामों का ब्लाइंड रिमोट कोड निष्पादन वातावरण बनाएं 1. डॉकर कंटेनर बनाएं जो पोर्ट 4000 को 8001 से मैप करता है root@kitploit: sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash 2. कंटेन...
axios-supply-chain-cve-2026-26555
🔍 أبحاث الثغرات الأمنية مجموعة منتقاة من تقارير الثغرات الأمنية المتعمقة التي تغطي حوادث أمنية حقيقية في النظام البيئي للبرمجيات. يتضمن كل إدخال تحليلاً تقنياً كاملاً، وإثباتاً للمفهوم، وقائمة بمؤشرات الاختراق، وإرشادات للمعالجة. الغرض: مرجع تعليمي ومحفظة أعمال. جميع رموز إثبات المفهوم مخصصة للكش...
ysoserial
ysoserial एक प्रूफ-ऑफ-कॉन्सेप्ट टूल जो असुरक्षित जावा ऑब्जेक्ट डिसीरियलाइजेशन का शोषण करने वाले पेलोड उत्पन्न करता है। विवरण मूल रूप से AppSecCali 2015 टॉक "Marshalling Pickles: how deserializing objects will ruin your day" के भाग के रूप में जारी किया गया, जिसमें Apache Commons Collections 3.x और...
rollback_car_attack_proverif
रोलबैक हमला औपचारिक सत्यापन कार कीफोब पर रोलबैक हमले का ProVerif प्रूफ ऑफ कॉन्सेप्ट CVE-2022-37418, CVE-2022-36945 और CVE-2022-37305,1 में प्रस्तुत अस्वीकरण मेरा 1 के लेखकों से कोई संबंध नहीं है। मैं उनके आभारी हूँ कि उन्होंने अपने पेपर को ओपन एक्सेस बनाया। ProVerif स्थापना आधिकारिक विधि ProVerif...
CVE-2025-55182-research
🚀 CVE-2025-55182-research - अपने सिस्टम को सुरक्षित करने के सरल चरण 📥 अभी डाउनलोड करें Download CVE-2025-55182-research 📘 विवरण CVE-2025-55182-research आपको CVE-2025-55182 से जुड़ी कमजोरियों को समझने और उन्हें कम करने में मदद करता है। यह टूल एक प्रूफ ऑफ कॉन्सेप्ट POC प्रदान करता है जो दिखाता है क...
CVE-2024-2876
CVE-2024-2876 Icegram express में SQLi कमजोरी के लिए POC कानूनी अस्वीकरण इस रिपॉजिटरी में प्रदान की गई Proof of Concept PoC स्क्रिप्ट केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए है। इसका उद्देश्य एक विशिष्ट कमजोरी को प्रदर्शित करना और संबंधित सुरक्षा जोखिमों को समझने में सहायता करना है। इस स्क्रिप...