LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320

🧠 LetsDefend تحليل ثغرة اليوم صفر في SharePoint ToolShell - SOC342-CVE-2025-53770 📘 مقدمة قمت بالتحقيق في ثغرة يوم صفر في SharePoint تُسمى ToolShell CVE-2025-53770 في المختبر السيبراني LetsDefend. حاكى التمرين هجوم RCE حقيقي من نوع اليوم صفر حيث تجاوز طلب POST خبيث المصادقة، ونفّذ PowerShell لسرق...

CVE-2025-49844-RediShell-AI-made-Revshell

CVE-2025-49844 RediShell Revshell PoC من صنع الذكاء الاصطناعي استكمال غير مُختبر لـ Redishell PoC صُنع بواسطة الذكاء الاصطناعي. PoC الأصلي: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py القطعة الكورية: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua...

CVE-2016-010033-010045

CVE-2016-010033-010045 تم استيراد ثغرة RCE في بريد PHP CVE-2016-010033/45 إلى Python3 البدء ستساعدك هذه التعليمات في الحصول على نسخة من المشروع وتشغيلها على جهازك المحلي لأغراض التطوير والاختبار. راجع قسم النشر للحصول على ملاحظات حول كيفية نشر المشروع على نظام مباشر. المتطلبات الأساسية Python3...

CVE-2024-9932-POC

CVE-2024-9932-POC الوصف: المكوّن الإضافي Wux Blog Editor لـ WordPress عرضة لرفع ملفات عشوائية بسبب عدم كفاية التحقق من نوع الملف في دالة wuxbtinsertImageNew. الإصدارات حتى 3.0.0 شاملة متأثرة. تسمح هذه الثغرة للمهاجمين غير المصادق عليهم برفع ملفات عشوائية إلى الخادم، مما قد يؤدي إلى تنفيذ التعليما...

CVE-2024-5084

استغلال ثغرة رفع الملفات في Hash Form 9.9.1 إن إضافة Hash Form – Drag & Drop Form Builder الخاصة بـ WordPress معرضة لرفع ملفات عشوائية بسبب عدم التحقق من نوع الملف في دالة 'fileuploadaction' في جميع الإصدارات حتى الإصدار 1.1.0 بما في ذلك هذا الأخير. وهذا يتيح للمهاجمين غير الموثّقين رفع ملفات...

docker_CVE-2014-6271.

dockerCVE-2014-6271. 1. docker build -t DOCKERIMAGENAME /path/to/dockerfiledirectory 2. docker run -it -d -p 8080:80 DOCKERIMAGENAME 3. تحقق من التنفيذ باستخدام: docker ps 4. تحقق من تشغيل خادم الويب: http://localhost:8080 5. استغلال الثغرة : curl -H "user-agent: :; ; echo; echo; /bin/bash -c 'ca...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link: Microsoft Outlook 원격 코드 실행 평가" date: 2026-06-28 author: Lindon Mitchell YoguiCR 역할: 보안 연구원 / 익스플로잇 분석가 상태: 완료 분류: 공개 / 포트폴리오 환경: TryHackMe - Moniker Link Lab 취약점 평가 및 익스플로잇 보고서 1. 요약 본 보고서는 CVE-2024-21413일명 Moniker Link 취약점을 분석하며, 이는 Microsoft Outlook의 치명적인 원격...

TIC4301_Project

TIC4301Project TIC4301 프로젝트 - CVE-2021-40444 다음 vagrant 박스를 다운로드하십시오: Kali - https://drive.google.com/file/d/1RegQcT2jjFoaQRgLjXDYl4iS0HNtmU2/view?usp=sharing Win10 - https://drive.google.com/file/d/1zcLertRoI-FrHDkRq1NO-KHaF88bMv6e/view?usp=sharing 다음 명령어를 사용하여 vagrant를 통해 박스를 가져오십시오: 1. vagrant...

cve-2025-50946

cve-2025-50946 CVE-2025-50946 OliveTin get-theme RCE के लिए शोषण स्क्रिप्ट। वर्ण आवश्यकताएँ पेचीदा हैं और कई कमांड जिनमें एकाधिक तर्क शामिल हैं, ठीक से निष्पादित नहीं हो सकते। मैंने मूल कारण का पता लगाने या स्क्रिप्ट को अधिक मजबूत बनाने का समय नहीं लिया है। यदि आपको कुछ चाहिए तो मुझसे संपर्क करें...

CloudMiner

CloudMiner Esegui codice all'interno del servizio Azure Automation senza essere addebitato Descrizione CloudMiner è uno strumento progettato per ottenere potenza di calcolo gratuita all'interno del servizio Azure Automation. Lo strumento utilizza il flusso di caricamento dei moduli/pacchetti per...

CVE-2024-2667

InstaWP Connect – 1-click WP Staging & Migration आप कोई भी वैध या अमान्य API Key का उपयोग कर सकते हैं। overridepluginzip - ज़िप फ़ाइल का पथ जिसमें एक बैकडोर के साथ दुर्भावनापूर्ण WordPress प्लगइन है। एक बार आयात करने के बाद आप http://victim-domain/wp-content/plugins/malicious-plugin/backdoor.php ...

CVE-2026-23744-MCPJam-Exploit

CVE-2026-23744 MCPJam Inspector RCE एक्सप्लॉइट ⚠️ अस्वीकरण यह उपकरण केवल अधिकृत सुरक्षा परीक्षण और शैक्षिक उद्देश्यों के लिए है। अनधिकृत उपयोग अवैध है। उपयोगकर्ता अपने कार्यों की पूरी जिम्मेदारी लेते हैं। 📋 अवलोकन इस रिपॉजिटरी में CVE-2026-23744 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो MCPJa...

CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoC

CVE-2026-38751 – OpenSTAManager Upload Arbitrário de Arquivos PoC Este repositório contém um exploit de prova de conceito PoC para CVE-2026-38751, afetando OpenSTAManager ≤ 2.10. A vulnerabilidade permite que um atacante autenticado faça upload de um módulo malicioso através da funcionalidade de...

React2Shell-CVE-2025-55182

React2Shell-RCE-CVE-2025-55182- React2Shell | CVE-2025-55182 - React Server-Komponenten RCE...

react2shell-lab

React2Shell Schwachstellen-Labor Dies ist eine absichtlich verwundbare Next.js-Anwendung zum Testen von CVE-2025-55182 und CVE-2025-66478 React-Server-Komponenten RCE. ⚠️ WARNUNG : Diese Anwendung ist absichtlich verwundbar. Nur in isolierten Laborumgebungen verwenden. Details zur Schwachstelle...

CVE-2025-8088-Exploit

CVE-2025-8088 WinRAR Exploit 🔓 Uma prova de conceito para a vulnerabilidade do WinRAR CVE-2025-8088 que afeta as versões 7.12 e anteriores. Esta ferramenta cria um arquivo RAR malicioso que incorpora payloads em Alternate Data Streams ADS com path traversal, potencialmente levando à execução...

CVE-2024-29943

CVE-2024-29943 Un bug JIT di SpiderMonkey scoperto al Pwn2Own: dall'inconsistenza dell'intervallo degli interi all'eliminazione del controllo dei limiti, quindi RCE. Questo repository contiene PoC, Exploit e slide di analisi per CVE-2024-29943. Demo Demo.mp4 Slide Slides.pdf Informazioni per la...

Flowise-RCE-CVE-2025-59528

CVE-2025-59528 — Flowise AI Authentifizierte Remote-Codeausführung RCE Übersicht CVE-ID: CVE-2025-59528 Betroffene Software: Flowise AI Anfällige Versionen: = 3.0.4 Behobene Version: 3.0.5 und später Schweregrad: Kritisch Autor: r3nsi15 Datum: 2025 Beschreibung Flowise AI-Versionen bis...

CVE-2023-40031

CVE-2023-40031 Notepad++ Heap-Buffer-Overflow-Schwachstelle CVE-2023-40031 – Analyse und Reproduktion Überblick über die Schwachstelle Notepad++ ist ein bekannter Open-Source-Code-Editor, der unter Windows läuft und mehrere Programmiersprachen unterstützt. Kürzlich haben Sicherheitsforscher...

FsquirtCPLPoC

Die Windows-Binärdatei Fsquirt.exe versucht, ein Control-Panel-Applet CPL namens bthprops.cpl aus ihrem aktuellen Arbeitsverzeichnis zu laden. Wenn bthprops.cpl neben fsquirt.exe vorhanden ist, lädt die Binärdatei sie und führt eine MessageBox aus DLLMain aus. Dieser PoC-Code erzeugt eine...