502 matches found
spring4shell-poc
Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...
drupalhunter
drupalhunter استغلال 0-Day لـ CVE-2018-7600 cyber-warrior.org...
CVE-2022-22963
CVE-2022-22963 CVE-2022-22963 PoC تم تعديل طفيف للترجمة الإنجليزية والكشف عن https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . بشكل افتراضي، يتم تنفيذ whoami على الهدف ويتم إنشاء ملف vulnerable.txt يحتوي على عناوين URL التي تكون ضعيفة. مزيد من المعلومات في...
ConPresentations
ConPresentations Divers diaporamas, ressources et enregistrements de certaines de mes présentations en conférence. Présentations en conférence Keynote BSidesCanberra 2023 : "Quand les exploits ne sont pas binaires" Diapositives OffensiveCon 2023 : "Le bug du spouleur d'impression qui n'en était p...
gollina
$ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC في Go -- @dwisiswant0 الاستخدام: gollina -c أمر خيارات... الخيارات: -h, --host عنوان المستمع الافتراضي: 0.0.0.0 -p, --port منفذ المستمع الافتراضي: 8090 -n, --name اسم ملف Word بدون امتداد، الافتراضي: gollina -c, --command الأمر التعسفي...
scan
Atomdrift Scan Atomdrift Scan est un scanner de logiciels malveillants moderne basé sur l'apprentissage automatique, conçu pour détecter les attaques 0-day contre la chaîne d'approvisionnement logicielle. Il est conçu pour être déterministe, rapide et flexible, et intégrable dans n'importe quel...
nse-exchange
nse-exchange NSE scripts لفحص ثغرة Exchange CVE-2022-41082. تتحقق NSE scripts من الخدمات الأكثر تعرضًا على الإنترنت. إنه script أساسي يتحقق من نجاح التصحيح الافتراضي. أمثلة نظرًا لعدم وجود تصحيح حاليًا - يتم فقط التحقق من الحلول البديلة لتحديد ما إذا كان المضيف معرضًا للخطر. مثال بسيط: nmap -sV -...
CVE-2026-41940-cpanel-0day
Utilisation python 0day.py -f test.txt --external-only --show-all -t 10 -o testcvereport.csv Source et référence https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/ VEUILLEZ NE PAS EXPLOITER, UNIQUEMENT À DES FINS DE...
nginx-rce-cve-2026-42945
5. CVE-2026-42945 - ثغرة تنفيذ أوامر حرجة في NGINX CVSS 9.2 التصنيف الفئة: 0-Day / تنفيذ أوامر عن بُعد CVE: CVE-2026-42945 CVSS: 9.2 حرجة تاريخ الاكتشاف: 12 مايو 2026 تاريخ التصحيح: مايو 2026 الإصدار الأمني الربعي لـ F5 المصدر: GitHub DepthFirstDisclosures/Nginx-Rift تفاصيل الثغرة تجاوز سعة المخز...
msdt-follina
msdt-follina Microsoft MS-MSDT Follina Vulnérabilité 0-day CVE-2022-30190 Vecteur d'attaque...
ZDI-CAN-16318
استغلالات لـ CVE-2023-32162 ZDI-CAN-16318 0-day هنا يمكنك العثور على تقرير ثغرة تصعيد الامتيازات المحلية. هنا يمكنك العثور على تقرير ثغرة قراءة الملفات التعسفية. هنا يمكنك العثور على تقرير ثغرة قراءة\كتابة الملفات التعسفية. هنا يمكنك أن تشتري لي يونيكورن 🦄 شارك المعرفة!...
CVE-2022-37706
CVE-2022-37706 Exploit pour CVE-2022-37706, une vulnérabilité zero-day dans l'un des principaux gestionnaires de fenêtres de Linux - Enlightenment https://www.enlightenment.org/. Tout le crédit à MaherAzzouzi https://github.com/MaherAzzouzi/CVE-2022-37706-LPE-exploit. Ceci est une copie de...
AdTran-Personal-Phone-Manager-Vulns
AdTran-Personal-Phone-Manager-Vulns مستودع يستضيف تقارير عن ثغرات اليوم الصفري CVE-2021-25679 وCVE-2021-25680 وCVE-2021-25681. الملخص CVE-2021-25679: ثغرة XSS مخزنة ومصدقة في نموذج تغيير عنوان البريد الإلكتروني في Adtran Personal Phone Manager CVE-2021-25680: ثغرات XSS منعكسة متعددة في Adtran...
ZDI-CAN-16857
استغلال لـ CVE-2023-32163 ZDI-CAN-16857 0-day هنا يمكنك قراءة تقريري 📜 هنا يمكنك شراء يونيكورن لي 🦄 شارك المعرفة!...
CVE-2023-4863
CVE-2023-4863/CVE-2023-41064 POC لـ CVE-2023-4863. ليس استغلالاً تحية لـ @benhawkes الذي اكتشف المجموعة الصحيحة من codelengths لإثارة هذه الثغرة! يرجى مراجعة مقال بن للحصول على مزيد من المعلومات! https://blog.isosceles.com/the-webp-0day/...
fortinet-cve-2024-46671
CVE-2024-46671 ثغرة يوم-الصفر اكتُشفت في FortiWeb waf الإصدار 7.4.3 build 638GA الاستغلال يقوم هذا السكربت بشكل أساسي بأتمتة استغلال ثغرة IDOR موثّقة تؤدي إلى حذف الحساب وإعادة إنشاء الحساب الافتراضي بدون كلمة مرور بسبب خطأ منطقي في fortiweb استخدام الاستغلال python3 CVE-2024-46671 IP USERNAME...
CVE-2026-63030
CVE-2026-63030 Preuve de concept — Injection SQL par confusion de routes dans le lot REST de WordPress CVE-2026-63030 Recherche, développement de l’exploit et documentation parCh4120N ⚠️ Avertissement légal Ce dépôt et l’outil qui l’accompagne exploit.py sont destinés strictement à des fins...
exchange-0days-202103
exchange-0days-202103 تحديد مؤشرات الاختراق IoC لاستغلال الثغرات CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 و CVE-2021-27065...
CVE-2022-35649
CVE-2022-35649 مولّد الحمولة باستخدام بايثون 2 وتحليل مفصل لـ CVE-2022-35649 يُنشئ إثبات المفهوم PoC بلغة بايثون حمولة عند استغلال ثغرة اليوم صفر في GhostScript 9.50. تؤثر ثغرة اليوم صفر هذه على ImageMagick مع الإعدادات الافتراضية من مستودع أوبونتو تم اختبارها مع الإعدادات الافتراضية لـ ImageMagi...