CVE-2020-7961

CVE-2020-7961 Эксплойт-скрипт для CVE-2020-7961 Неаутентифицированное удалённое выполнение кода через JSONWS Ссылки и вдохновение исходный пост в блоге : https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html пост Synacktiv в блоге :...

awesome-nodejs-security

قائمة منسقة بموارد أمان Node.js المميزة. تعلم تقنيات وأفضل الممارسات لكتابة كود آمن في Node.js من ليران تال المحتويات الأدوات تقوية إطار العمل الويب تحليل الكود الثابت اختبار أمان التطبيقات الديناميكي التحقق من الإدخال/الإخراج التركيب الآمن CSRF الثغرات والتنبيهات الأمنية تعزيز الأمان مصادر...

gogsownz

GogsOwnz GogsOwnz هو سكريبت بسيط للحصول على صلاحيات المسؤول وتنفيذ الأوامر عن بُعد RCE على خادم Gogs/Gitea. يستغل الثغرات الأمنية في Gogs/Gitea، بما في ذلك CVE-2018-18925 و CVE-2018-20303. إخلاء مسؤولية قانوني هذا السكريبت متاح كما هو. لا يوجد ضمان، استخدمه على مسؤوليتك الخاصة، يرجى الالتزام...

CVE-2021-22205

CVE-2021-22205 Versions affectées : Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 Utilisation python3 CVE-2021-22205.py target "curl \whoami.dnslog" Obtenir le jeton CSRF : Obtenez le jeton CSRF via /users/signin, puis utilisez le PoC CVE-2021-22205 précédent pour construire un...

CVE-2025-55182

CVE-2025-55182 Ce dépôt contient une reproduction de preuve de concept PoC de CVE-2025-55182 , une vulnérabilité critique de sécurité dans les composants serveur React RSC permettant l'exécution de code arbitraire sans authentification. Description La vulnérabilité réside dans la manière dont les...

react-vuln-scanner

Scanner de vulnérabilité React CVE-2025-55182 Un script bash pour analyser votre serveur à la recherche d'applications React vulnérables à CVE-2025-55182 — une vulnérabilité critique d'exécution de code à distance CVSS 10.0 dans les composants serveur React. ⚠️ À propos de la vulnérabilité Le 3...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 injection de commande. Le package pdfkit est vulnérable à l'injection de commande lorsque l'URL n'est pas correctement assainie. Remarque : Ce problème a été corrigé dans la version 0.8.7.2, mais le correctif s'est avéré inefficace. La version de...

Claude-BugHunter

claude-bughunter حزمة مهارات Claude قائمة بذاتها لصيد الثغرات وأعمال الفريق الأحمر الخارجية · 83 مهارة · 15 أمرًا مائلًا · 681 نمطًا من التقارير المُفصح عنها 433 منها مُستشهد بها ومُدقّقة فرديًا الآن عبر 24 فئة ثغرات أساسية · مصفوفات هجوم الهوية المؤسسية والبنية التحتية · تهيئة مجلدات المهام ·...

rails-exploit-cve-2013-0156

== Preuves de concept PoC Rails pour CVE-2013-0156 et CVE-2013-0155 Application Rails 3.2.10 amorcée avec l'exploit d'exécution de code à distance. Réf. : https://github.com/ronin-ruby/ronin-ruby.github.com/blob/rails-pocs/blog/posts/2013-01-09-rails-pocs.md === Configuration Installer les...

skills

سوق المهارات من Trail of Bits سوق إضافات Claude Code من Trail of Bits يوفّر مهارات لتعزيز تحليل الأمان والاختبار وسير عمل التطوير بمساعدة الذكاء الاصطناعي. يمكن لـ Codex تحميل هذا السوق من خلال توافقه مع سوق Claude. انظر أيضًا: claude-code-config · codex-config · skills-curated ·...

CVE-2023-6401

CVE-2023-6401 · Preuve de concept de détournement de DLL Anglais | Chinois Chinois ⚠️ Avertissement important : réservé à des fins de recherche en sécurité et d’éducation Preuve de concept de la vulnérabilité de détournement de DLL dans NotePad++ ≤ 8.1. Exécution de code arbitraire en plaçant une...

CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Exécution de code à distance authentifiée dans Roundcube 1.6.10 ⚠️ Avertissement Ce dépôt est destiné strictement à des fins éducatives et de recherche. Toutes les démonstrations ont été réalisées dans un environnement de laboratoire contrôlé. Tester ou exploiter des systèmes sans...

CVE-2019-16278-Nostromo_1.9.6-RCE

CVE-2019-16278 - Nostromo 1.9.6 RCE سكريبت بايثون لاستغلال ثغرة RCE في Nostromo nhttpd = 1.9.6. المساعدة usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES Exploit for CVE-2019-16278 - Nostromo 1.9.6 RCE optional arguments: -h, --help show this help message and exit -t TARGET,...

WinRAR-Code-Execution-Vulnerability-CVE-2023-38831

Comprendre la vulnérabilité d'exécution de code de WinRAR CVE-2023-38831 Aperçu : Partie-1...

CVE-2024-34102

Cosmic Sting: أداة استغلال CVE-2024-34102 Cosmic Sting هي أداة مبنية بلغة Go مصممة لاستغلال CVE-2024-34102، ثغرة تنفيذ الأوامر عن بعد. تفاصيل CVE-2024-34102 إصدارات Adobe Commerce 2.4.7 و2.4.6-p5 و2.4.5-p7 و2.4.4-p8 والإصدارات الأقدم تتأثر بثغرة تقييد غير صحيح لمرجع الكيان الخارجي XML 'XXE' والتي...

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE Exploitation de la vulnérabilité de désérialisation Java avec Burp Suite 0x01 Mise en place de la vulnérabilité de désérialisation Jboss JMXInvokerServlet Environnement de test : vulnérabilité de désérialisation JBoss JMXInvokerServlet Principe de la...

php_filter_chain_generator

Générateur de chaînes de filtres PHP Un outil CLI pour générer des chaînes de filtres PHP, obtenez votre RCE sans téléverser de fichier si vous contrôlez entièrement le paramètre passé à un require ou un include en PHP ! Utilisation Aide $ python3 phpfilterchaingenerator.py --help usage:...

miasm

What is Miasm? Miasm is a free and open source GPLv2 reverse engineering framework. Miasm aims to analyze / modify / generate binary programs. Here is a non exhaustive list of features: Opening / modifying / generating PE / ELF 32 / 64 LE / BE Assembling / Disassembling X86 / ARM / MIPS / SH4 /...

Deathnote

Deathnote Preuve de concept de CVE-2022-30190 A remote code execution vulnerability exists when MSDT is called using the URL protocol from a calling application such as Word. An attacker who successfully exploits this vulnerability can run arbitrary code with the privileges of the calling...

React2Shell-Kingdom

Projet de démonstration de la vulnérabilité React CVE-2025-55182 ⚠️ AVERTISSEMENT DE SÉCURITÉ Ce projet illustre une vulnérabilité RCE critique CVE-2025-55182 / React2Shell dans React Server Components 19.1.1. UNIQUEMENT À DES FINS ÉDUCATIVES ET DE RECHERCHE EN SÉCURITÉ NE JAMAIS déployer en...