CVE-2021-21972

CVE-2021-21972 checker Уязвимость удаленного выполнения кода VMware vCenter Server CVE-2021-21972 Этот скрипт проверяет наличие CVE-2021-21972 на основе следующего пути: "/ui/vropspluginui/rest/services/uploadova" с помощью POST-запроса и поиска в теле ответа 500 слова "uploadFile", что означает,...

CVE-2021-26084

CVE-2021-26084 Introduction Ce write-up donne un aperçu de CVE-2021-26084 - injection OGNL Webwork dans Confluence Server 1 qui permettrait à un utilisateur authentifié d'exécuter du code arbitraire sur une instance Confluence Server ou Data Center. En bref Confluence Server / Data Center utilise...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil هو خادم HTTP بسيط جدا مكتوب بلغة Go، مفيد للحصول على ملفات ومعلومات أخرى من جهاز باستخدام HTTP. على الرغم من وجود العديد من حالات الاستخدام، إلا أنه مصمم للاستخدام في سيناريوهات هجومية منخفضة المخاطر مثل CTFs. فكر فيه على أنه python3 -m http.server لكن لنقل البيانا...

CVE-2021-31166-exploit

CVE-2021-31166 Vulnérabilité d'exécution de code à distance dans la pile du protocole HTTP Versions concernées : Microsoft : Windows 10 : version 2004 pour systèmes 32 bits version 2004 pour systèmes basés sur x64 version 2004 pour systèmes basés sur ARM64 version 20H2 pour systèmes 32 bits versi...

CVE-2024-22274-RCE

تصعيد الامتيازات: RCE مصادق عليه في VMware vCenter Server 📜 الوصف مكونات واجهة برمجة التطبيقات "com.vmware.appliance.recovery.backup.job.create" و "com.vmware.appliance.recovery.backup.validate" معرضة لهجوم حقن علم يمكن استغلاله لتنفيذ أوامر عشوائية كمستخدم الجذر على النظام المستهدف. 📚 جدول...

CVE-2025-53770-Checker

مدقق CVE-2025-53770 يتحقق مما إذا كان خادم SharePoint المحلي عرضة لـ CVE-2025-53770 كاشف غير اقتحامي لثغرة CVE-2025-53770 في SharePoint Server تطوير: Division81 فريق القراصنة الأخلاقيين من Grupo Oruss الوصف الفني CVE-2025-53770 هو ثغرة حرجة في إلغاء تسلسل .NET في مدير ViewState لـ SharePoint المح...

cve_2011_3556

CVE-2011-3556 — Preuve de concept PoC Avertissement Cet outil est une implémentation en Python 3 d'une preuve de concept PoC existante réalisée par mihi pour le Metasploit Framework. Prérequis Pour utiliser le module, suivez simplement les instructions ci-dessous : Clone this repository locally. ...

CVE-2024-27348

CVE-2024-27348 🪶 CVE-2024-27348 Preuve de concept d'exploitation RCE dans Apache HugeGraph Server Les utilisateurs non authentifiés peuvent exécuter des commandes OS via une injection Groovy dans Apache HugeGraph Server. Utilisation 🛠 Exploitation de plusieurs cibles ☣️ python3 CVE-2024-27348.py -...

EyeWitness

EyeWitness تم تصميم EyeWitness لالتقاط لقطات شاشة للمواقع الإلكترونية، وتقديم بعض معلومات رأس الخادم، وتحديد بيانات الاعتماد الافتراضية إن وجدت. تم تصميم EyeWitness للعمل على Kali Linux. سيكتشف تلقائيًا الملف الذي تعطيه باستخدام العلم -f سواء كان ملفًا نصيًا يحتوي على عناوين URL في كل سطر جديد، أ...

garble

garble go install mvdan.cc/garble@latest or @master Obfuscate Go code by wrapping the Go toolchain. Requires Go 1.27 or later. garble build build flags packages The tool also supports garble test to run tests with obfuscated code, garble run to obfuscate and execute simple programs, garble revers...

CVE-2020-14179

CVE-2020-14179 Exposition de données sensibles via le point de terminaison /secure/QueryComponent!Default.jspa Priorité : Élevée Versions concernées : 8.6.0 | 8.8.0 | 8.5.5 | 8.9.0 | 8.10.0 | 8.11.0 Les versions concernées d'Atlassian Jira Server et Data Center permettent à des attaquants distant...

CVE-2022-33980

exactly that. CVE-2022-33980 CVE Apache Commons RCE يمكن استخدام كلمات مفتاحية مثل url و dns و script للاتصال بأي خادم...

Jira-CVE-2019-8451

إثبات المفهوم لـ Jira CVE-2019-8451 الوصف فحص إثبات المفهوم للتحقق مما إذا كان مضيف Jira عرضة لـ CVE-2019-8451 CVE-2019-8451 CVE-2019-8451 هي ثغرة تزوير طلب من جانب الخادم SSRF قبل المصادقة موجودة في المورد /plugins/servlet/gadgets/makeRequest. تم إدخال هذه الثغرة في إصدار Jira Server 7.6.0، وتم...

ProxyLogon

ProxyLogon ProxyLogon هو الاسم العام الرسمي لـ CVE-2021-26855، وهي ثغرة أمنية في خادم Microsoft Exchange تسمح للمهاجم بتجاوز المصادقة وانتحال هوية المسؤول. قمنا أيضًا بربط هذه الثغرة بثغرة أخرى لكتابة ملف عشوائي بعد المصادقة، وهي CVE-2021-27065، للحصول على تنفيذ الأوامر. ProxyLogon For Python3...

Fireaway

FireAway-Next Generation Firewall Bypass Tool v0.2 Fireaway is a tool for auditing, bypassing, and exfiltrating data against layer 7/AppID inspection rules on next generation firewalls, as well as other deep packet inspection defense mechanisms, such as data loss prevention DLP and application...

CVE-2022-26134

CVE-2022-26134 POC Description Dans les versions concernées de Confluence Server et Data Center, une vulnérabilité d'injection OGNL existe qui permettrait à un attaquant non authentifié d'exécuter du code arbitraire sur une instance Confluence Server ou Data Center. POC 1. Exécutez python3...

CVE-2021-39115

CVE-2021-39115 حقن القوالب في قوالب البريد الإلكتروني يؤدي إلى تنفيذ التعليمات البرمجية على Jira Service Management Server I البناء لقد شرحت كيفية النشر + التصحيح هنا، يمكنكم الرجوع إليها. II التحليل في الوصف لهذا CVE، تم توضيح أن الخلل يقع في ميزة Email Template. بصلاحية المسؤول، يمكن للمستخدم...

CVE-2023-28231

CVE-2023-28231 Удалённое выполнение кода в DHCP-сервере, затрагивает: 2008 R2 SP1 до Server 2019...

BirDuster

BirDuster حول BirDuster هي نسخة مقلدة مبنية على بايثون من الأداة الأصلية DirBuster. BirDuster هو تطبيق بايثون متعدد الخيوط مصمم لتخمين brute force أسماء الدلائل والملفات على خوادم الويب/التطبيقات. غالبًا ما يحدث الآن أن ما يبدو كخادم ويب في حالة تثبيت افتراضي ليس كذلك في الواقع، بل يحتوي على صفحا...

RedCaddy

RedCaddy Redirecteur C2 basé sur caddy Table des matières Aperçu Fonctionnalités Remarque Démarrage rapide Étape par étape Références Aperçu Génère un caddyfile avec des profils C2 malléables Fonctionnalités Bloque les IP par pays GEOIP Autorise les requêtes par correspondance d'en-têtes Liste...