pig_CS4.4

ملاحظة: للاستخدام في أبحاث الأمان والتعلم فقط. إذا تم استخدام الأداة لأغراض أخرى، يتحمل المستخدم كامل المسؤولية القانونية والتبعات، ولا يتحمل المؤلف والناشر أي مسؤولية قانونية أو تبعات. Cobalt Strike 4.4 إصدار ZhuZhu الخنزير هذا الإصدار هو إصدار تجريبي داخلي قبل الإصدار، سيتم إصدار النسخة العامة ...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 إثبات مفهوم لربط الثغرات CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 التي طورها @watchTowr لتحقيق تنفيذ التعليمات البرمجية عن بُعد في Juniper JunOS ضمن منتجات SRX وEX Series. تابع فريق مختبرات watchTowr لأبحاثنا...

watchTowr-vs-SysAid-PreAuth-RCE-Chain

SysAid PreAuth RCE Chain PoC إثبات المفهوم لسلسلة RCE بدون مصادقة في SysAid CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778 انظر منشور مدونتنا للتفاصيل الفنية https://github.com/user-attachments/assets/03245fab-915d-43b6-8e91-f0a18251af49 PoC أثناء التنفيذ python...

CVE-2024-40711

CVE-2024-40711 استغلال لثغرة إلغاء التسلسل قبل المصادقة في Veeam Backup and Replication CVE-2024-40711 انظر منشور مدونتنا للحصول على التفاصيل الفنية https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoC قيد التنفيذ CVE-2024-40711.exe -f binaryformatter -g Veeam -c...

CVE-2019-0708

توجد ثغرة أمنية لتنفيذ التعليمات البرمجية عن بُعد في خدمات سطح المكتب البعيد – التي كانت تُعرف سابقًا باسم خدمات الطرفية – عندما يتصل مهاجم غير مصادَق بالنظام المستهدف باستخدام بروتوكول RDP ويرسل طلبات مصممة خصيصًا. هذه الثغرة الأمنية تقع في مرحلة ما قبل المصادقة ولا تتطلب أي تفاعل من المستخدم...

CVE-2025-55182-POC-SCANNER

CVE-2025-55182: ثغرة تنفيذ أوامر عن بُعد حرجة قبل المصادقة في مكونات خادم React بحث أمني بواسطةschema.cx "السيطرة وهم. الأنظمة التي نبنيها هي التي تسيطر علينا—ما لم نفهمها أولاً." 📋 جدول المحتويات إخلاء المسؤولية والإشعار القانوني الملخص التنفيذي الوصف الفني الأنظمة المتأثرة إثبات المفهوم تقييم...

CVE-2022-33679_Checker

Vérificateur CVE-2022-33679 Vérificateur léger qui teste si un ensemble d'identifiants Active Directory est exposé à CVE-2022-33679 roast AS-REP Kerberos sans pré-authentification. Le code est dérivé de Bdenneu/CVE-2022-33679 et ne conserve que le chemin de détection—il ne tente jamais...

CVE-2016-7434

CVE-2016-7434 CVE-2016-7434 ntpd déni de service distant pré-authentification PoC/infos Sources: http://dumpco.re/cve-2016-7434/ https://www.exploit-db.com/exploits/40806/ root@nop:/code/CVE-2016-7434 echo -e...

CVE-2021-43799

CVE-2021-43798 Grafana 8.x اجتياز المسار قبل المصادقة جميع الفضل يعود لـ j0v وتغريدته https://twitter.com/j0v0x0/status/1466845212626542607 إخلاء مسؤولية هذا لأغراض تعليمية فقط. أنا لست مسؤولاً عن أفعالك. استخدمه على مسؤوليتك الخاصة. بحسن نية، قمت بتأجيل إصدار هذا الإثبات المفاهيمي حتى إما أن تصب...

http-vuln-CVE-2019-16759

الملخص سكربت NSE بسيط لاكتشاف ثغرة 0day في vBulletin 5.x تسمح بتنفيذ أوامر عن بُعد RCE قبل المصادقة. يجب أن يعمل على جميع الإصدارات من 5.0.0 وحتى 5.5.4 التثبيت $ git clone https://github.com/r00tpgp/http-vuln-CVE-2019-16759 $ cd http-vuln-CVE-2019-16759/ $ sudo cp http-vuln-CVE-2019-16759.nse...

CVE-2025-51458-exp

CVE-2025-51458-exp حقن SQL قبل المصادقة في DB-GPT --sql "SELECT VERSION" Dump tables python3 exp.py http://target:5670 --dump-tables Dump schema python3 exp.py http://target:5670 --dump-db DuckDB bypass python3 exp.py http://target:5670 --duckdb-bypass --sql "SELECT CURRENTSETTING'accessmode'"...

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit خادم MCP لإطار العمل Serverless CVE-2025-69256 النتيجة الأساسية: 9.4/10 ← النتيجة المعززة بـ CTT: 9.9/10 ثغرة خطيرة لحقن الأوامر في خادم MCP بروتوكول سياق النموذج لإطار العمل Serverless معززة بالرنين الزمني لـ CTT لموثوقية...

CTT-enhanced-VMware-vCenter

CTT-enhanced-VMware-vCenter بالنظر إلى الثغرات عالية التأثير الحالية، سنستخدم ثغرة VMware vCenter Server CVE-2021-21972 CVSS 9.8 كأساس لنا. هذه ثغرة RCE معروفة للعامة وتتوفر لها تصحيحات، مثالية لإظهار تحسينات CTT. 🔥 ما يفعله تحسين CTT هذا بالفعل: 1. الكشف متعدد الطبقات للثغرات · يمسح كل هدف عبر 7...

FULL-ANALYSIS---CVE-2026-45829-ChromaDB-

CVE-2026-45829 - ChromaDB Pre-Auth RCE CVSS 10.0 ⚠️ تحذير يحتوي هذا المستودع على PoC وظيفية لـ CVE-2026-45829. للاستخدام فقط في الاختبارات المصرح بها في بيئات خاضعة للرقابة. الوصف ثغرة أمنية حرجة في ChromaDB الإصدارات 1.0.0 حتى 1.5.8 تسمح لمهاجم غير مصادق بتنفيذ تعليمات برمجية عشوائية عن طريق تحمي...

CVE-2023-25136

CVE-2023-25136 مسح واستغلال واسع النطاق لثغرة OpenSSH 9.1 تفاصيل الثغرة OpenSSH هو برنامج ينفذ بروتوكول SSH، يستخدم عادة للاتصال بأجهزة Linux أو Windows بطريقة آمنة لتنفيذ الإدارة عن بُعد. تؤثر الثغرة الأمنية CVE-2023-25136 التي تم تقديمها في OpenSSH 9.1 على عملية التحقق المسبق من الهوية في SSH. ...

CVE-2026-54088-poc

CVE-2026-54088: حقن الأوامر عبر استبدال القشرة في خطاف المصادقة RCE قبل المصادقة النسخة الإنجليزية ملخص هذا المستودع هو إثبات المفهوم PoC للثغرة الأمنية الخطيرة لحقن أوامر نظام التشغيل CVE-2026-54088 الموجودة في File Browser الإصدار = 2.63.5. توجد هذه الثغرة في ميزة Hook Authentication. عندما يقو...

ai-code-review

🔍 codereview مراجعة الكود المدعومة بالذكاء الاصطناعي في الطرفية الخاصة بك. أمر واحد. تغذية راجعة فورية. يكتشف الثغرات الأمنية، الأخطاء، والأنماط السيئة قبل أن تصل إلى الإنتاج. تثبيت · البدء السريع · الاستخدام · المزوّدون · المساهمة ما الذي يفعله يرسل codereview الكود الخاص بك إلى LLM ويعيد مراجعة...

Flowise < 3.0.1 - Remote Command Execution

The Custom MCPs feature is designed to execute OS commands, for instance, using tools like npx to spin up local MCP Servers. However, Flowise's inherent authentication and authorization model is minimal and lacks role-based access controls RBAC. Furthermore, in Flowise versions before 3.0.1 the...

CLEANSTART-2026-UQ14392 Handshakes which used Encrypted Client Hello could be de-anonymized by a passive network observer due to a disclosure of pre-shared key identities in the unencrypted client hello

CVE-2026-42505 affects multiple packages. Handshakes which used Encrypted Client Hello could be de-anonymized by a passive network observer due to a disclosure of pre-shared key identities in the unencrypted client hello. See references for individual vulnerability details...

CLEANSTART-2026-YE65839 WebFlux application using functional endpoints and deployed with DispatcherServlet may be vulnerable to a header predicate bypass in a pre-flight request

Security vulnerability affects the apache-nifi-registry package. A WebFlux application using functional endpoints and deployed with DispatcherServlet may be vulnerable to a header predicate bypass in a pre-flight request...