CVE-2021-40444-docx-Generate

CVE-2021-40444 توليد docx توليد ملفات docx لاستغلال CVE-2021-40444 تنفيذ التعليمات البرمجية عن بُعد في Microsoft Office Word 1. إنشاء ملف .docx فارغ. 2. إضافة كائن "Bitmap Image" في قائمة "Insert/Object". 3. حفظ ملف docx وفك ضغطه. 4. تعديل ملف word/rels/document.xml.rels 5. تعديل ملف...

fastjson-1.2.58-rce

fastjson-1.2.58-rce المتطلبات: fastjson autoType is enabled h2 database and some jar . ├── fastjson-1.2.58.jar ├── h2-1.4.199.jar ├── jackson-annotations-2.9.8.jar ├── jackson-core-2.9.8.jar ├── jackson-databind-2.9.8.jar └── logback-core-1.3.0-alpha4.jar تحميل fastjson-1.2.58.jar...

CVE-2022-46169-Cacti-1.2.22

CVE-2022-46169 هذا الاستغلال هو نسخة معدلة من البرنامج النصي الأصلي بواسطة @FredBrave وتم تعديلها بواسطة @arthurcortesr و @alv-david. الاستخدام/أمثلة python3 CVE-2022-46169.py -u http://XX.XX.XX.XX --LHOST XX.XX.XX.XX --LPORT XXXX --host-id X --local-id X النتائج المتوقعة Testing hostid=X,...

CVE-2023-33817---SQL-Injection-found-in-HotelDruid-3.0.5

CVE-2023-33817 - Injection SQL trouvée dans HotelDruid V3.0.5 HotelDruid v3.0.5 est vulnérable à l'injection SQL. Un attaquant pourrait exécuter des commandes SQL arbitraires pour récupérer des données dans les bases de données ou même exécuter du code à distance sur le système de base de données...

CVE-2022-1388

CVE-2022-1388-Exploit نص الاستغلال والفحص لـ CVE 2022-1388 الاستخدام للتحقق من مضيف واحد عبر URL python3 exploit.py -v true -u targeturl لمهاجمة مضيف واختبار الأمر على هذا المضيف python3 exploit.py -a true -u targeturl -c command مهاجمة قائمة من المضيفين أو إرفاق ملف يحتوي على عناوين IP للمضيفين...

vSphereyeeter

vsphereyeeter.sh هو سكربت bash آلي لاستغلال الثغرة CVE-2021-21972 في عميل vSphere لخوادم vCenter. بمجرد تنفيذه، كل ما عليك فعله هو إعطائه عنوان IP الخاص بالهدف المعرض للخطر وستحصل على قشرة SSH. "يحتوي عميل vSphere HTML5 على ثغرة تنفيذ تعليمات برمجية عن بُعد في مكوّن إضافي لخادم vCenter. قد تستغل...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Générateur de docx malveillant pour exploiter exécution de code à distance Microsoft Office Word La création de ce script est basée sur le PoC CVE-2021-40444 par LockedByte et le write-up de Tothi Utilisation Modifiez d'abord backup.html et remplacez le payload...

CVE-2019-3980

CVE-2019-3980 تم إنشاء هذا المستودع لاستخدام إثبات المفهوم POC الخاص بـ Nessus مع ملف تنفيذي مخصص بلغة C لتنفيذ أوامر على مضيف بعيد والحصول على مخرجات الأمر. يُستخدم ملف البايثون لبدء خادم ويب، وتنفيذ الاستغلال، ثم استرداد النتائج عبر خادم الويب. يتم رفع ملف C التنفيذي إلى الهدف عبر الاستغلال. عن...

Mass-CVE-2025-3248

Outil d'exploitation CVE-2025-3248 pour Langflow Aperçu Cet outil exploite la vulnérabilité critique d'exécution de code à distance RCE CVE-2025-3248 présente dans les versions de Langflow antérieures à 1.3.0. La vulnérabilité se trouve dans le point de terminaison /api/v1/validate/code qui exécu...

Intel-CVE-2015-2291

Intel-CVE-2015-2291 استغلال PoC لـ CVE-2015-2291 هجوم قائم على البيانات فقط لفتح قشرة نظام باستخدام برنامج تشغيل Intel المعرّض للثغرة. ينفّذ الكود نفسه "وظائف" إضافية يوفّرها برنامج التشغيل، مثل الترجمة من العناوين الفعلية إلى الافتراضية، وتخطيط الذاكرة الفعلية وهاتان الخاصيتان مجتمعتان = كتابة...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 رفع ملف عشوائي المؤلف - Jinny Ramsmark البائع المتأثر - Verot.net المنتج المتأثر - class.upload.php = 2.0.4 تم الاختبار على Ubuntu 14.04 مثبت حديثًا مع PHP5 و Apache تم العثور على Debian/Ubuntu معرضة للخطر على وجه التحديد لأنها تضيف امتداد pht من بين...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 معرّف CVE لهذه الثغرة هو CVE-2022-26318...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC مثال package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\n" + " \n" + " \...

EvilRip

Cve-2020-5029-finder إنه سكربت صغير لجلب النطاقات الفرعية/عناوين IP المعرضة لثغرة CVE-2020-5902 مكتوب بلغة bash. الإصدار المتأثر في إصدارات BIG-IP 15.0.0-15.1.0.3، و14.1.0-14.1.2.5، و13.1.0-13.1.3.3، و12.1.0-12.1.5.1، و11.6.1-11.6.5.1، تحتوي واجهة إدارة حركة المرور TMUI، التي يشار إليها أيضًا باس...

-CVE-2018-0834-aab-aar

تحية لـ @reubensammut، أنت وحش يا رجل. CVE-2018-0834 تنفيذ كود كامل. يشمل الإزاحات الثابتة، يتجاوز cfg, dep, aslr : استمتع...

Telerik_CVE-2019-18935

ماسح TelerikUI بايثون telerikrcescan.py أمثلة تقييم عنوان IP لـ CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 تقييم اسم مضيف لـ CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net تقييم نطاق شبكة CIDR لـ CVE-2019-18935 $ python3 telerikrcescan.py -r 23.253.4.0/24...

CVE-2017-7269

EN GenWebDavIISExploit هي أداة إثبات مفهوم PoC توضح استغلال ثغرة أمنية معروفة في مكون WebDAV الخاص بـ IIS6. صُممت هذه الأداة للأغراض التعليمية والبحثية لعرض كيفية استغلال الثغرة لتنفيذ تعليمات برمجية عشوائية على خادم بعيد. إخلاء مسؤولية هذا المشروع مخصص للأغراض التعليمية فقط. استخدم هذه الأداة...

CVE-2024-41570

CVE-2024-41570 | SSRF Havoc C2 avec RCE | Exploit automatisé de reverse shell via WebSocket Ce projet fournit un script de preuve de concept PoC en Python pour exploiter un service WebSocket vulnérable. Le script automatise l'enregistrement d'un agent, la livraison de la charge utile WebSocket et...

CVE-2026-54984

CVE-2026-54984 Écriture hors limites lors de l'analyse de fichiers ICC Windows — exécution de code à distance Signalée par l'intermédiaire de la Zero Day Initiative sous le nom ZDI-CAN-30441 , publiée sous le nom ZDI-26-543 , corrigée par Microsoft lors du cycle de mises à jour d'août 2026...

CVE-2019-17571

CVE-2019-17571/Apache Log4j 1.2.X تحتوي على ثغرة تنفيذ تعليمات برمجية عن بُعد عبر إلغاء التسلسل الرابط المرجعي للتنبيه بالثغرة: https://mp.weixin.qq.com/s/okU2y0izfnKXXtXG3EfLkQ 1. وصف الثغرة Apache Log4j هي أداة تسجيل مفتوحة المصدر مبنية على Java تابعة لمؤسسة أباتشي Apache البرمجية الأمريكية...