CVE-2019-11447-EXP

CVE-2019-11447-EXP CuteNews Avatar 2.1.2 – ثغرة تنفيذ تعليمات برمجية عن بُعد قبل تشغيل السكريبت بلغة بايثون، قم بتشغيل أمر nc أولاً. المنفذ الافتراضي هو 1234. ثم نفذ exploit.py، اتبع التلميحات وأدخل المحتويات المطلوبة...

CVE-2022-0997

Fidelis Network and Deception - CVE-2022-0997 - Escalade de privilèges via permissions de fichiers inappropriées Autorisation de diffusion et remerciements L'exploit a été approuvé pour une diffusion publique par le gouvernement des États-Unis. Remerciements particuliers aux militaires et aux...

macOSTools

macOSTools أدوات هجومية لنظام macOS AUnit مشروع XCode مثالي للإضافات Audio Unit MigrationToolPayload إضافة أداة الترحيل SpecialDelivery إضافة المثبت authplugin إضافة المصادقة dylibinjection الكود المصدري لحقن dylib. مبني على كود من Jonathan Levin...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

CVE-2024-4040

CVE-2024-4040 Уязвимость серверной инъекции шаблонов в CrushFTP во всех версиях до 10.7.1 и 11.1.0 на всех платформах позволяет неаутентифицированным удалённым злоумышленникам читать файлы из файловой системы за пределами VFS Sandbox, обходить аутентификацию для получения административного доступ...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Poc RCE pour les API Backup/Restore d'Apache Solr CVE-2023-50386 Références hommage aux grands maîtres : Blog de l'auteur de la vulnérabilité CVE-2023-50386 Techniques de contournement du Java Security Manager Contournement de la protection de réflexion sous JDK 1...

bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 is a Python-based backdoor in form of a IM bot that uses the infrastructure and the feature-rich bot API provided by Telegram, slightly repurposing its communication platform to act as a C&C. Dependencies Telepot requests Installation root@kitploit: $ sudo...

bt2

bt2: مجموعة أدوات الباب الخلفي لتليغرام من Blaze bt2 هو باب خلفي مبني على بايثون على شكل بوت مراسلة فورية يستخدم البنية التحتية وواجهة برمجة تطبيقات البوت الغنية بالميزات التي يوفرها تليغرام، مع إعادة استخدام منصة الاتصال الخاصة به قليلاً لتعمل كمركز تحكم وأوامر C&C. التبعيات Telepot requests...

CVE-2020-7931

CVE-2020-7931 : exploitation SSTI dans Artifactory Pro CVE-2020-7931 est en quelque sorte une vulnérabilité de mauvaise configuration volontaire dans Artifactory qui permet aux attaquants d'effectuer des injections de templates côté serveur à partir d'un template FreeMarker. La vulnérabilité a ét...

CVE-2022-28672

CVE-2022-28672 Discord Server Эта ошибка была Use after Free, вызванная неправильной обработкой ссылок на объекты памяти JavaScript. Блог Foxit PDF Reader - UaF - RCE - JIT Spraying Консультация CVE-2022-28672 Демонстрация...

CVE-2024-53615

CVE-2024-53615 ثغرة حقن أوامر في مكون عرض الصور المصغرة للفيديو في files.gallery الخاص بـ Karl Ward من الإصدار v0.3.0 حتى 0.11.0 تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر ملف فيديو معدل. المتطلبات الأساسية: وجود ffmpeg في PATH config.php: 'allowupload' = true يجب تفعيل exec في...

CVE-2018-14665

CVE-2018-14665 0x00 مقدمة اكتشف باحث الأمن الهندي Narendra Shinde ثغرة أمنية عالية الخطورة CVE-2018-14665 في حزمة X.Org Server تسمح لتحسين صلاحيات حساب عادي إلى الجذر، وقد أثرت على توزيعات لينكس الرئيسية بما في ذلك OpenBSD، Debian، Ubuntu، CentOS، Red Hat وFedora. يوفر مشروع Xorg X تطبيقًا مفتوح...

winDED

winDED Exploit personnalisé pour CVE-2023-38831 utilisant python. Introduction : WinRAR est un logiciel d'archivage qui permet aux utilisateurs de créer des archives et des versions compressées de fichiers et dossiers afin de faciliter leur transport ou leur stockage à une taille réduite. Je veux...

CVE-2019-7216

CVE-2019-7216 في filechucker.cgi الإصدار 5.09 وfilechuckerprefs.cgi الإصدار 4.99e-free-e02 يوجد تجاوز للفلتر، أثناء الرفع، يمكن أن يؤدي إلى تنفيذ الأوامر عن بُعد بشرط أن يقوم المستخدم برفع ملف ضار. يحدث التجاوز عندما يحاول filechucker تصفية امتداد الملف واختباره مقابل تكوين filechuckerprefs من...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 vulnérabilité critique d'exécution de code à distance RCE découverte dans Apache Tomcat affecte les systèmes avec la méthode HTTP PUT activée via le réglage du paramètre d'initialisation "read-only" du servlet Default sur "false" sont affectés. Les versions de Tomcat...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – Десериализация модели Hugging Face Transformers с удалённым выполнением кода RCE Обзор Модели Hugging Face, сохранённые с помощью torch.save, используют сериализацию pickle в Python, которая по своей сути небезопасна. Если пользователь загружает из репозитория внешне легитимную...

chromium-exploit-dev

Набор для разработки эксплойтов Chromium Набор инструментов для превращения уязвимостей Chromium в надёжные, кросс-платформенные полные цепочки эксплойтов. Обзор Этот проект предоставляет набор мощных вспомогательных скриптов, но требует, чтобы вы привнесли собственные уязвимости. Вы отвечаете за...

oracle-weblogic-CVE-2021-2109

oracle-weblogic-CVE-2021-2109 Oracle Weblogic RCE - CVE-2022-2109...

mariana-trench

Mariana Trench Mariana Trench is a security focused static analysis platform targeting Android. This guide will walk you through setting up Mariana Trench on your machine and get you to find your first remote code execution vulnerability in a small sample app. These instructions are also availabl...

CVE-2024-49369

CVE-2024-49369 نظرة عامة تستغل هذه الثغرة بروتوكول Icinga JSON-RPC لاستهداف العقد المراقبة التي تشغل وكلاء Icinga. من خلال انتحال صفة مثيل Master/Satellite، يمكن للمهاجمين السيطرة على الوكلاء، تنفيذ أوامر عشوائية، أو الحصول على معلومات حساسة. كيفية الاستخدام المسح لمسح شبكة فرعية بحثًا عن وكلاء...