nocturne

nocturne Benannt nach einem meiner Lieblingsspiele, ist "nocturne" ein bin2bin x86-64 PE-Code-Virtualizer und Binary-Rewriter. Funktionen Native Call Bridge 30+ VM-Handler Integrierte Junk-Code-Verschleierung Thread-sicherer pro-Aufruf VM-Zustand Verwendung Um den Nocturne-Virtualizer zu verwende...

CVE-2025-20260-POC

CVE-2025-20260 EXPLOIT Dies ist ein Proof-of-Concept für CVE-2025-20260. Es handelt sich um eine Sicherheitslücke in den PDF-Scan-Prozessen der ClamAV-Software. Durch das Senden einer speziell präparierten, schädlichen PDF-Datei kann ein Pufferüberlauf verursacht werden, der zu einem...

CVE-2021-42392-exploit-lab

⚠️ PoC dell'Exploit RCE del Database H2 CVE-2021-42392 Questo repository fornisce un ambiente minimale e controllato per testare la vulnerabilità di esecuzione remota di codice del database H2 CVE-2021-42392 utilizzando la funzionalità CREATE ALIAS. A differenza di molte dimostrazioni, questo...

CVE-2018-1000533

ثغرة تنفيذ التعليمات البرمجية عن بُعد في GitList 0.6.0 CVE-2018-1000533 GitList هو عارض مستودعات Git حديث. في الإصدارات 0.6.0 وما دون من GitList، توجد ثغرة تتمثل في تمرير مدخلات لم يتم التحقق منها بشكل صحيح إلى دالة النظام، مما يسمح بتنفيذ أوامر عشوائية بصلاحيات مستخدم PHP. إعداد البيئة لتشغيل خا...

CVE-2026-5524-PoC

CVE-2026-5524 — تنفيذ أوامر عن بُعد RCE غير مصادَق عليه في Divi Form Builder مجموعة أدوات استغلال جماعي لـ CVE-2026-5524 ، وهي ثغرة رفع ملفات تعسفي غير مصادَق عليها في إضافة ووردبريس Divi Form Builder = 5.1.8 تؤدي إلى تنفيذ أوامر عن بُعد. الحقل| القيمة ---|--- CVE| 2026-5524 CVSS| 9.8 Critical...

ProFTPD_CVE-2015-3306

m4ud Exploit RCE per ProFTPD 1.3.5 CVE : 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE Usage: ProFTPD.py options Options: -h, --help mostra questo messaggio di aiuto ed esci -l LHOST, --lhost=LHOST IP locale richiesto per Reverse Shell, -p LPORT, --lport=LPORT Porta richiesta per Reverse Shell, -t...

CVE-2023-4542

poc Das D-LINK-DAR-8000-10 Online-Verhaltensaudit-Gateway hat RCE-Sicherheitslücken. Offizielle Website: http://www.dlink.com.cn/ Version: D-LINK DAR-8000-10 Siehe die Login-Seite. Erstelle URL:...

cve-2024-37762

Descrizione MachForm fino alla versione 21 è affetto da un upload di file non limitato con autenticazione che porta a esecuzione di codice remota. L'applicazione offre la possibilità di creare un modulo con funzionalità di upload di file. Mentre per impostazione predefinita i file accettati sono...

THM-MagnusBilling-CVE-2023-30258-Exploit

THM-MagnusBilling-CVE-2023-30258 ممتاز! دعنا نحوّل كتابتك الكاملة إلى إنجليزية احترافية، جاهزة لمستودع GitHub. كما قمت بتحسينها من حيث الوضوح وسهولة القراءة — إنها مادة بمستوى يليق بالملف الشخصي. ⸻ 🛡️ MagnusBilling RCE → Root CVE-2023-30258 📌 نظرة عامة • الهدف: 10.145.148.203 • المنصة: TryHackMe •...

CVE-2026-42945

CVE-2026-42945: NGINX Rift ثغرة تجاوز سعة المخزن المؤقت في الكومة نظرة عامة CVE-2026-42945 هي ثغرة خطيرة من نوع تجاوز سعة المخزن المؤقت في الكومة Heap Buffer Overflow في خادم NGINX، وتُعرف باسم "NGINX Rift". توجد هذه الثغرة في منطق معالجة توجيهي rewrite وset في NGINX. عند توفر شروط تكوين محددة،...

CVE-2025-55182-Dockerized

CVE-2025-55182 - إثبات مفهوم مُحوسب Dockerized يحتوي هذا المستودع على إثبات مفهوم مُحوسب Dockerized للثغرة الأمنية CVE-2025-55182، وهي ثغرة حرجة لتنفيذ الأكواد عن بُعد RCE في مكونات خادم React React Server Components - RSC والتي تؤثر على تطبيقات Next.js التي تستخدم إجراءات الخادم Server Actions...

EXPLOIT-CVE-2021-44228

CVE-2021-44228 — مختبر Log4Shell PoC إخلاء مسؤولية أُنشئ هذا المختبر حصريًا للأغراض التعليمية والبحثية في مجال الأمن. يحدث كل حركة المرور داخل شبكة Docker معزولة. لا تستخدم هذه المادة على أنظمة حقيقية أو دون إذن صريح. قد يكون سوء الاستخدام جريمة. استخدمه بمسؤولية. ما هي CVE-2021-44228؟ Log4Shell ...

CVE-2026-48778-PoC

CVE-2026-48778 — PoC لتنفيذ الكود التعسفي في Notepad++ الخطورة: عالية CVSS 7.8 | المتأثر: Notepad++ ≤ 8.9.6 | تم التصحيح: v8.9.6.1 هذا سكربت PoC لـ CVE-2026-48778، وهي ثغرة تنفيذ كود تعسفي في Notepad++ ≤ 8.9.6. للحصول على التفاصيل التقنية الكاملة، راجع النشرة الأمنية الرسمية. الاستخدام...

XWiki-Platform-RCE-CVE-2025-24893

Exploit RCE non autenticato su XWiki Platform Panoramica Questo script è un'implementazione Bash rivisitata di un exploit che colpisce le versioni della piattaforma XWiki affette da CVE-2025-24893. Sfrutta una critica vulnerabilità di esecuzione di codice remoto non autenticata che consente agli...

CVE-2020-1493

CVE-2020-1493 Questa vulnerabilità si verifica in Outlook 2019 16.0.12624.20424 installato su Windows 10 1909 x64. Inoltre, questa vulnerabilità è una vulnerabilità zero click. TLDR; Ho trovato questo bug utilizzando il fuzzer winafl. Il bug si verifica durante l'analisi del file ms-tnef, allegat...

CVE-2021-40444

CVE-2021-40444 PoC Generatore di docx malevolo per sfruttare CVE-2021-40444 Esecuzione remota di codice in Microsoft Office Word La creazione di questo script si basa su un reverse engineering del campione utilizzato in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 fi...

CVE-2025-32434

CVE-2025-32434: Vulnerabilità RCE in PyTorch - PoC Cos'è CVE-2025-32434? CVE-2025-32434 è una vulnerabilità critica di esecuzione di codice remoto RCE in PyTorch, una libreria Python ampiamente utilizzata per il deep learning e le reti neurali. Il problema principale La vulnerabilità risiede nell...

CVE-2021-22204

CVE-2021-22204 Exploit per CVE-2021-22204 ExifTool - Esecuzione di codice arbitrario Descrizione dell'Exploit Usa questo exploit per generare un payload di immagine JPEG che può essere utilizzato con una versione vulnerabile di ExifTool per l'esecuzione di codice. È possibile fornire un comando...

CVE-2024-57175

CVE-2024-57175: Cross-Site Scripting XSS Memorizzato in PHPGURUKUL Online Birth Certificate System v1.0 Descrizione Una vulnerabilità di Cross-Site Scripting XSS Memorizzato è stata identificata in PHPGURUKUL Online Birth Certificate System v1.0 nella pagina /user/certificate-form.php. Questa...

CVE-2024-38472

Creare un modulo Metasploit per l'esecuzione remota di codice RCE per la vulnerabilità SSRF CVE-2024-38472 in Apache HTTP Server su Windows è impegnativo perché SSRF di per sé non porta direttamente a RCE. Tuttavia, SSRF può spesso essere un passo verso il raggiungimento di RCE, specialmente se l...