CVE-2021-3560

CVE-2021-3560 CTF سكربت PoC بسيط لثغرة تصعيد الامتيازات في polkit على أوبونتو...

log4j2-exploit

إثبات المفهوم لـ Log4Shell CVE-2021-44228 المتطلبات Java JDK/JRE 8 أو إصدار أحدث curl exploitable تطبيق Spring Boot بسيط يقدّم صفحة تسجيل دخول تحتوي على مستخدم وكلمة مرور. يقوم بتسجيل اسم المستخدم عند إرساله عبر POST إلى /. ليس من الضروري أن يقوم التطبيق بتسجيل أي مدخلات يقدمها المستخدم. يكفي تفع...

DSCourier_BOF

DSCourier BOF هذا تنفيذ BOF لمشروع Dylan Davis وMatthew Schramm's DSCourier. يستخدم واجهة COM الخاصة بـ WinGet لتنفيذ كود powershell عشوائي في عملية موقعة وموثوقة من Microsoft. يمكن العثور على مدونة البحث الكاملة هنا. على عكس معظم المشاريع التي أنشرها، هذه الأداة ليست جاهزة للتشغيل بل هي أقرب إلى...

CVE-2025-49091-Gajim-RCE

CVE-2025-49091 - إثبات المفهوم بلغة بايثون استغلال إثبات المفهوم PoC لثغرة CVE-2025-49091 لتطبيق المراسلة المشفّر Gajim. اكتُشف بشكل مستقل من قبل Patryk Ptak SivertPL و Dennis Dast، والاستغلال من إعداد Patryk Ptak. الملفات CVE-2025-49091.py – PoC بلغة بايثون. الاستخدام root@kitploit: python3...

cve-2023-38831-poc

इस रिपॉजिटरी में README नहीं है।...

CVE-2021-21975

CVE-2021-21975 SSRF-POC - ssrf से क्रेड लीक पहले pd क्लाइंट कॉन्फ़िगर करें। अब ./pd deploy http-new-requests चलाएँ अब स्क्रिप्ट में pipedream HTTP अनुरोध उदाहरण: Randomstring.m.pipedream.net को बदलें इसे एक अलग टर्मिनल में चलाएँ - ./pd logs new-requests | tee -a req.txt और अब इसे दूसरे टर्मिनल मे...

CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 प्रूफ ऑफ कॉन्सेप्ट PoC Apache Tomcat deserialization भेद्यता CVE-2025-24813 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट। यह उपकरण दर्शाता है कि हमलावर Tomcat के सत्र प्रबंधन में असुरक्षित deserialization का शोषण कैसे कर सकते हैं। चेतावनी : यह उपकरण केवल अधिकृत सुरक्षा...

CVE-2023-38545

CVE-2023-38545: कर्ल भेद्यता प्रमाण-अवधारणा यह रिपॉजिटरी CVE-2023-38545 भेद्यता के लिए सिस्टम का परीक्षण करने के लिए डिज़ाइन किया गया एक प्रूफ ऑफ कॉन्सेप्ट PoC शामिल करता है। यह भेद्यता कर्ल उपयोगिता को प्रभावित करती है, विशेष रूप से 7.69.0 और 8.3.1 के बीच के संस्करण, और HTTP रीडायरेक्ट के संचालन...

Depixelization_poc

Depix स्थानांतरित किया गया: https://codeberg.org/spipm/Depixelizationpoc/...

PoC_CVEs

PoC CVEs — प्रूफ-ऑफ-कॉन्सेप्ट रिपॉजिटरी इंडेक्स सार्वजनिक GitHub प्रूफ-ऑफ-कॉन्सेप्ट रिपॉजिटरीज का एक निरंतर अद्यतन इंडेक्स जो CVE आइडेंटिफायर्स से मैप किया गया है। पूरी तरह से शैक्षिक और रक्षात्मक सुरक्षा अनुसंधान उद्देश्यों के लिए। लाइव सर्च इंटरफ़ेस labs.jamessawyer.co.uk/cves/ पूरे इंडेक्स पर ...

0day

0day لأسباب معروفة، تم حذف المستودع الأصلي ولكن تم الاحتفاظ بنسخة، وتم تصفير عدد الشوكات والنجوم. لكن لا تقلق، لا تزال نفس التركيبة، نفس النكهة. لتجنب فقدان هذا المشروع مرة أخرى في حالة حدوث ذلك، يمكنك متابعة المشروع. جميع محتويات هذا المستودع مخصصة للتعلم والتبادل فقط. English | العربية EXP، POC...

nimcrypt

nimcrypt نيمكريبت هو أداة تشفير PE لـ .NET مكتوبة بلغة Nim، تعتمد كليًا على عمل @byt3bl33d3r في مشروع OffensiveNim: https://github.com/byt3bl33d3r/OffensiveNim هذه الأداة مستوحاة من منشور المدونة الخاص بـ @S3cur3Th1sSh1t قبل بضعة أشهر، حيث أنها في الأساس مجرد إثبات مفهوم كامل لما قدمه:...

GenEtherExploit

GenEtherExploit هو استغلال لإثبات المفهوم PoC لثغرة macOS CVE-2023-40404. يستخدم هذا الـ PoC واجهات برمجة تطبيقات IOKit للتفاعل مع خدمة الشبكة IOUserEthernetResource، والتلاعب بواجهات الشبكة في النظام. الغرض من هذا الاستغلال هو إظهار احتمالية حدوث ذعر النواة kernel panic في أنظمة macOS المعرضة...

esp8266_deauther

ESP8266 Deauther WiFi उपकरणों को स्कैन करें, चयनित कनेक्शनों को ब्लॉक करें, दर्जनों नेटवर्क बनाएँ और WiFi स्कैनर्स को भ्रमित करें। नया दस्तावेज़ीकरण नमस्ते 👋 कृपया इस प्रोजेक्ट के बारे में जानकारी के लिए Deauther.com पर जाएँ। यहाँ कुछ त्वरित लिंक दिए गए हैं: खरीदें डाउनलोड DIY ट्यूटोरियल उपयोग FA...

bitbucket-cve-2022-36804

bitbucket-cve-2022-36804 CVE-2022-36804 Atlassian Bitbucket कमांड इंजेक्शन भेद्यता POC हमें फ़ॉलो करें YouTube Twitter Facebook...

CVE-2025-58434-AND-59528-POC

إثبات المفهوم المزدوج لثغرات Flowise — CVE-2025-58434 + CVE-2025-59528 ⚠️ للاستخدام التعليمي وبحوث الأمن المصرح بها فقط. تشغيل هذه الأداة ضد أنظمة لا تملكها أو تفتقر إلى إذن كتابي لاختبارها غير قانوني. جدول المحتويات نظرة عامة تفاصيل الثغرات CVE-2025-58434 — الاستيلاء على الحساب CVE-2025-59528 —...

poc_CVE-2024-32002

لا يحتوي هذا المستودع على ملف README...

SNIcat

SNIcat सर्वर नाम संकेत संयोजक SNIcat एक प्रूफ ऑफ कॉन्सेप्ट टूल है जो सर्वर नाम संकेत Server Name Indication, एक TLS क्लाइंट हैलो एक्सटेंशन के माध्यम से एक गुप्त चैनल विधि का उपयोग करके डेटा निकासी data exfiltration करता है। टूल में एक एजेंट होता है जो समझौता किए गए आंतरिक होस्ट पर रहता है, और एक...

TPASLog4ShellPoC

TPAS Log4Shell प्रमाण-अवधारणा यह रिपॉजिटरी Log4Shell भेद्यता CVE-2021-44228 के लिए एक प्रमाण-अवधारणा PoC रखता है, जिसे FCUP में सूचना सुरक्षा में मास्टर डिग्री के पाठ्यक्रम के भाग के रूप में विकसित किया गया है। इसमें शामिल है: एक React SPA फ्रंटएंड जो एक सामान्य ई-कॉमर्स वेबसाइट का अनुकरण करता है...

CVE-2024-32002-poc

CVE-2024-32002-poc...