CVE-2022-33980

exactly that. CVE-2022-33980 CVE Apache Commons RCE يمكن استخدام كلمات مفتاحية مثل url و dns و script للاتصال بأي خادم...

Jira-CVE-2019-8451

إثبات المفهوم لـ Jira CVE-2019-8451 الوصف فحص إثبات المفهوم للتحقق مما إذا كان مضيف Jira عرضة لـ CVE-2019-8451 CVE-2019-8451 CVE-2019-8451 هي ثغرة تزوير طلب من جانب الخادم SSRF قبل المصادقة موجودة في المورد /plugins/servlet/gadgets/makeRequest. تم إدخال هذه الثغرة في إصدار Jira Server 7.6.0، وتم...

ProxyLogon

ProxyLogon ProxyLogon هو الاسم العام الرسمي لـ CVE-2021-26855، وهي ثغرة أمنية في خادم Microsoft Exchange تسمح للمهاجم بتجاوز المصادقة وانتحال هوية المسؤول. قمنا أيضًا بربط هذه الثغرة بثغرة أخرى لكتابة ملف عشوائي بعد المصادقة، وهي CVE-2021-27065، للحصول على تنفيذ الأوامر. ProxyLogon For Python3...

Fireaway

FireAway-Next Generation Firewall Bypass Tool v0.2 Fireaway is a tool for auditing, bypassing, and exfiltrating data against layer 7/AppID inspection rules on next generation firewalls, as well as other deep packet inspection defense mechanisms, such as data loss prevention DLP and application...

CVE-2022-26134

CVE-2022-26134 إثبات المفهوم الوصف In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. إثبات المفهوم 1. قم بتشغيل python3...

CVE-2021-39115

CVE-2021-39115 حقن القوالب في قوالب البريد الإلكتروني يؤدي إلى تنفيذ التعليمات البرمجية على Jira Service Management Server I البناء لقد شرحت كيفية النشر + التصحيح هنا، يمكنكم الرجوع إليها. II التحليل في الوصف لهذا CVE، تم توضيح أن الخلل يقع في ميزة Email Template. بصلاحية المسؤول، يمكن للمستخدم...

CVE-2023-28231

CVE-2023-28231 Удалённое выполнение кода в DHCP-сервере, затрагивает: 2008 R2 SP1 до Server 2019...

BirDuster

BirDuster About BirDuster is a Python based knockoff of the original DirBuster. BirDuster is a multi threaded Python application designed to brute force directories and files names on web/application servers. Often is the case now of what looks like a web server in a state of default installation...

RedCaddy

RedCaddy Redirecteur C2 basé sur caddy Table des matières Aperçu Fonctionnalités Remarque Démarrage rapide Étape par étape Références Aperçu Génère un caddyfile avec des profils C2 malléables Fonctionnalités Bloque les IP par pays GEOIP Autorise les requêtes par correspondance d'en-têtes Liste...

Door404

Door404 Door404 is Open Source Project Developed ByMrSqar & Rizer This Project Developed For 2 Reasons First " Help Beginners to learn coding . " Second " Help Newbie Servers Managers To Learn New Protection Tricks " Requirements PHP PHP CUrl OS Linux Screen Shots Video : License DWTFPL DO WHAT T...

CVE-2025-30208-31125-31486-32395

دليل استغلال ثغرات Vite CVE-2025-30208/31125/31486/32395 يلخص هذا المستند طرق استغلال أربع ثغرات لقراءة الملفات التعسفية في خادم التطوير Vite، بما في ذلك أمثلة لأنظمة Linux وWindows. يرجى الملاحظة: يُستخدم فقط في بيئات الاختبار الأمني المصرح بها. المبدأ الأساسي تسمح هذه الثغرات الأربع في خادم...

CVE-2025-55182

CVE-2025-55182 - React2Shell ثغرة تنفيذ الأوامر عن بعد RCE بدون مصادقة في مكونات React الخادمة. ملخص الثغرة توجد ثغرة تنفيذ أوامر عن بعد بدون مصادقة في إصدارات مكونات React الخادمة 19.0.0 و19.1.0 و19.1.1 و19.2.0 بما في ذلك حزم react-server-dom-parcel وreact-server-dom-turbopack...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

CVE-2024-6387-Exploit-POC

CVE-2024-6387-Exploit-POC يحتوي هذا المستودع على إثبات المفهوم POC لاستغلال الثغرة الأمنية CVE-2024-6387 في خوادم SSH التي تشغل إصدارات ضعيفة من OpenSSH. ما هو إثبات المفهوم؟ إثبات المفهوم، أو POC، هو برنامج أو سكريبت يوضح استغلال ثغرة أمنية بطريقة محكومة وقابلة للتكرار. هدفه الرئيسي هو إظهار أن...

eclipse__hawkbit_CVE-2020-27219_0-3-0M6

Eclipse hawkBit™ - خادم التحديثات Eclipse hawkBit هو حل خلفي مستقل عن المجال لنشر تحديثات البرامج على أجهزة الحافة محدودة الموارد بالإضافة إلى وحدات التحكم والبوابات الأكثر قوة المتصلة بالبنية التحتية للشبكات القائمة على IP. البناء: SonarQuality Docker: التوثيق انظر توثيق hawkBit تواصل معنا هل تر...

CVE-2026-107854

Jexactyl is a customisable game management panel and billing system. From 4.0.0 until 4.0.5, the POST /api/client/billing/free/process endpoint accepts a client-controlled serverid and loads the server without restricting the lookup to servers owned by the authenticated account. On installations...

CVE-2025-47812

CVE-2025-47812 كيف تعمل طريقة الكشف هذه؟ يكتشف قالب Nuclei هذا حالات Wing FTP Server المعرضة لثغرة CVE-2025-47812 من خلال تحديد الإصدارات الأقدم من 7.4.4 الظاهرة في استجابة HTML الخاصة بواجهة الويب. كيف أقوم بتشغيل هذا السكربت؟ 1. قم بتنزيل Nuclei من هنا 2. انسخ القالب إلى نظامك المحلي 3. شغّل...

CVE-2025-53770

SharePoint ToolPane RCE Exploit Boîte à outils de recherche en sécurité pour tester les vulnérabilités du composant ToolPane de SharePoint Overview • Features • Getting started • Usage • Project structure Ce dépôt contient des preuves de concept exploits et des outils d'analyse pour la...

CVE-2024-44000

CVE-2024-44000 LiteSpeed استيلاء غير مصرح به على الحسابات تم نشر PoC الآن. تم إنشاؤه لأغراض تعليمية/بحثية فقط! استخدمه على مسؤوليتك الخاصة!...

CVE-2019-0708

CVE-2019-0708 POC-CVE-2019-0708 Microsoft Windows 7 for 32-bit Systems SP1 Microsoft Windows 7 for x64-based Systems SP1 Microsoft Windows Server 2003 Microsoft Windows Server 2008 R2 for Itanium-based Systems SP1 Microsoft Windows Server 2008 R2 for x64-based Systems SP1 Microsoft Windows Server...