Door404

Door404 Door404 هو مشروع مفتوح المصدر تم تطويره بواسطةMrSqar & Rizer تم تطوير هذا المشروع لسببين أولاً "مساعدة المبتدئين في تعلم البرمجة." ثانياً "مساعدة مدراء الخوادم الجدد في تعلم حيل الحماية الجديدة" المتطلبات PHP PHP CUrl نظام التشغيل Linux لقطات الشاشة فيديو : الترخيص DWTFPL DO WHAT THE FUCK...

CVE-2025-30208-31125-31486-32395

دليل استغلال ثغرات Vite CVE-2025-30208/31125/31486/32395 يلخص هذا المستند طرق استغلال أربع ثغرات لقراءة الملفات التعسفية في خادم التطوير Vite، بما في ذلك أمثلة لأنظمة Linux وWindows. يرجى الملاحظة: يُستخدم فقط في بيئات الاختبار الأمني المصرح بها. المبدأ الأساسي تسمح هذه الثغرات الأربع في خادم...

CVE-2025-55182

CVE-2025-55182 - React2Shell ثغرة تنفيذ الأوامر عن بعد RCE بدون مصادقة في مكونات React الخادمة. ملخص الثغرة توجد ثغرة تنفيذ أوامر عن بعد بدون مصادقة في إصدارات مكونات React الخادمة 19.0.0 و19.1.0 و19.1.1 و19.2.0 بما في ذلك حزم react-server-dom-parcel وreact-server-dom-turbopack...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

CVE-2024-6387-Exploit-POC

CVE-2024-6387-Exploit-POC يحتوي هذا المستودع على إثبات المفهوم POC لاستغلال الثغرة الأمنية CVE-2024-6387 في خوادم SSH التي تشغل إصدارات ضعيفة من OpenSSH. ما هو إثبات المفهوم؟ إثبات المفهوم، أو POC، هو برنامج أو سكريبت يوضح استغلال ثغرة أمنية بطريقة محكومة وقابلة للتكرار. هدفه الرئيسي هو إظهار أن...

eclipse__hawkbit_CVE-2020-27219_0-3-0M6

Eclipse hawkBit™ - Сервер обновлений Eclipse hawkBit — это независимое от домена серверное решение для развертывания обновлений программного обеспечения на ограниченных периферийных устройствах, а также на более мощных контроллерах и шлюзах, подключенных к сетевой инфраструктуре на основе IP...

CVE-2026-107854

Jexactyl is a customisable game management panel and billing system. From 4.0.0 until 4.0.5, the POST /api/client/billing/free/process endpoint accepts a client-controlled serverid and loads the server without restricting the lookup to servers owned by the authenticated account. On installations...

CVE-2025-47812

CVE-2025-47812 Comment fonctionne cette méthode de détection ? Ce modèle Nuclei détecte les instances de Wing FTP Server vulnérables à CVE-2025-47812 en identifiant les versions antérieures à 7.4.4 exposées dans la réponse HTML du client web. Comment exécuter ce script ? 1. Téléchargez Nuclei...

CVE-2025-53770

SharePoint ToolPane RCE Exploit Boîte à outils de recherche en sécurité pour tester les vulnérabilités du composant ToolPane de SharePoint Overview • Features • Getting started • Usage • Project structure Ce dépôt contient des preuves de concept exploits et des outils d'analyse pour la...

CVE-2024-44000

CVE-2024-44000 LiteSpeed استيلاء غير مصرح به على الحسابات تم نشر PoC الآن. تم إنشاؤه لأغراض تعليمية/بحثية فقط! استخدمه على مسؤوليتك الخاصة!...

CVE-2019-0708

CVE-2019-0708 POC-CVE-2019-0708 Microsoft Windows 7 for 32-bit Systems SP1 Microsoft Windows 7 for x64-based Systems SP1 Microsoft Windows Server 2003 Microsoft Windows Server 2008 R2 for Itanium-based Systems SP1 Microsoft Windows Server 2008 R2 for x64-based Systems SP1 Microsoft Windows Server...

CVE-2021-42261

CVE-2021-42261 Description suggérée Revisor Video Management System VMS avant la version 2.0.0 présente une vulnérabilité de traversée de répertoire. Une exploitation réussie pourrait permettre à un attaquant de parcourir le système de fichiers pour accéder à des fichiers ou répertoires situés en...

ranger

ranger أداة لدعم محترفي الأمن للوصول والتفاعل مع أنظمة مايكروسوفت ويندوز البعيدة. تم تصميم هذا المشروع بناءً على فكرة أننا لم نخترع القوس أو السهم، بل فقط طريقة أكثر فعالية لاستخدامهما. Ranger هو أداة هجوم واختبار اختراق تعمل عبر سطر الأوامر، ولديها القدرة على استخدام خادم مقلاع catapult server...

CVE-2024-27348

CVE-2024-27348 Pour usage éthique uniquement, toute activité nuisible ou malveillante n'est pas autorisée. Et c'est votre propre responsabilité Vous pouvez lire l'analyse de la vulnérabilité ici : https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Analyseur RCE du serveur...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Exécution de code à distance dans Apache HTTP Server 2.4.49 ⚠️ Avertissement Ce dépôt est destiné strictement à des fins éducatives et de recherche. Les informations et le code fournis ici peuvent être utilisés dans des environnements contrôlés , comme des machines de laboratoire...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | June 1, 2021 CVE-2021-1675 هي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بعد ورفع الامتيازات المحلية تسمى "PrintNightmare". تم إصدار برامج استغلال لإثبات المفهوم Python، C++ لقدرة تنفيذ التعليمات البرمجية عن بعد، و إصدار C...

CVE-2022-1388-Exploit

CVE-2022-1388-Exploit Scripts de test et d'exploitation pour CVE 2022-1388 F5 Big-IP masscheck.py prend un fichier en entrée et vérifie si les hôtes sont vulnérables sans les exploiter. Détection : La recherche de /mgmt/tm/util/bash comme point de terminaison est susceptible d'apparaître dans les...

opensshenum

Description : Opensshenum est un énumérateur d'utilisateurs OpenSsh permettant de vérifier une liste arbitraire de noms d'utilisateurs auprès d'un serveur OpenSsh, afin de connaître ceux réellement présents sur cette machine distante. Ce programme exploite un bug corrigé en juillet 2018 dont...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script to find exploits for all vulnerable software on the system, targeting software packages rather than just kernel vulnerabilities. It uses the exploit database to assess the security of packages and search for exploits to help with privilege escalation. Usage...

GhidraMCP

ghidraMCP ghidraMCP est un serveur Model Context Protocol permettant aux LLM de faire du reverse engineering d'applications de manière autonome. Il expose de nombreux outils issus des fonctionnalités principales de Ghidra aux clients MCP...