CVE-2025-6554

CVE-2025-6554 يحتوي هذا المستودع على تم بناء وإثبات البدائيات addressof وfakeobj في هذا المستودع، بالإضافة إلى بدائيات القراءة/الكتابة العشوائية للعناوين في صندوق V8 الآمن. معلومات إعادة الإنتاج Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 Command Line: out\x64.release\d8 --allow-natives-synt...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue. Hackable HTTP proxy to simulate server failure scenarios , systems resiliency testing and unexpected network conditions , built for node.js. It was mainly...

CVE_2023_20198_Detector

CVE202320198Detector يمكن لهذا البرنامج النصي أن يحدد ما إذا كانت أجهزة Cisco IOS XE معرضة للخطر من CVE-2023-20198. يأخذ البرنامج النصي كمدخل ملف csv يحتوي على جميع عناوين IP للأجهزة التي تريد فحصها. بشكل افتراضي، يبحث البرنامج النصي عن ملف باسم "devices.csv"؛ يمكنك تسمية الملف باسم مختلف، ولكن ب...

CVE-2023-26360

CVE-2023-26360 الاستخدام Usage: python3 script.py endpoint proxyurl قراءة الملفات...

imagemagick-lfi-poc

إثبات المفهوم لثغرة قراءة الملفات المحلية في ImageMagick CVE-2022-44268 اكتشف الباحثون في MetabaseQ ثغرة CVE-2022-44268، حيث أن ImageMagick 7.1.0-49 عرضة لكشف المعلومات. عند تحليل صورة PNG مثلاً لتغيير الحجم، قد تحتوي الصورة الناتجة على محتوى ملف عشوائي عن بُعد إذا كان لدى ثنائي ImageMagick صلاحي...

CVE-2021-45067

CVE-2021-45067 كان هذا الخطأ من نوع Out of Bounds Read ناتجًا عن معاملة سلسلة ANSI على أنها Unicode، ويمكن استغلاله لتسريب معلومات حساسة من عملية Adobe Reader المعزولة. المدونة أدوبي ريدر - XFA - ANSI - التباس Unicode - تسريب المعلومات النشرة الاستشارية CVE-2021-45067 العرض التوضيحي...

cve-2023-21987-poc

cve-2023-21987-poc ثغرة قراءة خارج النطاق OOB-Read في Oracle VirtualBox VGA تم تصميم إثبات المفهوم PoC هذا لنظام تشغيل ضيف Linux يعمل على نظام تشغيل مضيف Windows. الغرض من إثبات المفهوم هذا هو إظهار القدرة على تسريب عناوين مكوّنات VirtualBox. قد تحتاج إلى ضبط قيم المؤشرات داخل دالة vgaexp لتتناسب...

exploit_cve-2021-29447

exploitcve-2021-29447 لأغراض تعليمية فقط. من المفترض أن تكون هذه الأداة أداة مريحة حقاً للحصول على أي ملف من خادم يعمل بنظام WordPress 5.6.2 و php8. انظر https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 كل ما تحتاجه هو وصول أساسي إلى wp-admin والقدرة على رفع ملف وسائط. سيقوم...

CVE-2023-40028

CVE-2023-4002 Ghost-Arbitrary-File-Read : اسم المستخدم/البريد الإلكتروني لنظام Ghost CMS المستهدف. --password : كلمة المرور لنظام Ghost CMS المستهدف. --url : عنوان URL لنظام Ghost CMS المستهدف مثل: http://website.com. 1. تسجيل الدخول: يوثّق البرنامج النصي هويته عبر واجهة برمجة التطبيقات API الخاص...

CVE-2021-43798

CVE-2021-43798 CVE-2021-43798 هي ثغرة أمنية مصنفة بأولوية عالية CVSS 7.5 تؤدي إلى قراءة ملفات عشوائية عبر الإضافات المثبتة في تطبيق Grafana. تعمل هذه الثغرة على الإصدارات 8.0.0-beta1 و 8.0.0 إلى 8.3.0. تم اختبارها فقط على الإصدار 8.2.0. يعمل الاستغلال عن طريق إنشاء قائمة بالإضافات الضعيفة وإرسال...

CVE-2026-21015-PHP-Filter-Chain-Arbitrary-File-Read

CVE-2026-21015 – Произвольное чтение файлов через цепочку фильтров PHP Код программы PHP // vulnerable.php - Includes file based on user input via filter ?php $file = $GET'page'; // Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper...

Mandiant-Azure-AD-Investigator

Mandiant Azure AD Investigator التركيز على TTPs لـ UNC2452 نظرة عامة يحتوي هذا المستودع على وحدة PowerShell للكشف عن القطع الأثرية التي قد تكون مؤشرات على نشاط UNC2452 وجهات تهديد أخرى. بعض المؤشرات هي مؤشرات "عالية الدقة" على الاختراق، بينما القطع الأثرية الأخرى هي ما يسمى "ثنائية الاستخدام". قد...

dirtypipe

نبذة: العنوان: DirtyPipe الوصف: استغلال لثغرة لينكس جديدة تُعرف باسم 'Dirty PipeCVE-2022-0847' تتيح للمستخدمين المحليين الحصول على صلاحيات الجذر root. المؤلف: drapl0n الإصدار: 1.0 الفئة: التنفيذ الهدف: أنظمة تشغيل لينكس. أنماط الهجوم: HID، Storage DirtyPipe: استغلال لثغرة لينكس جديدة تُعرف باسم...

mtkclient

Langue : 🇺🇸 🇨🇳 MTKClient Un outil mtk pour l'exploitation, la lecture/écriture de la mémoire flash et d'autres trucs fous. Sous Windows, vous devez installer le port mtk standard et le pilote usbdk voir les instructions ci-dessous. Sous Linux, un noyau patché n'est nécessaire que lors de...

CVE-2020-1938

cve-2020-1938 1. اقرأ الملف ： python3 tomcat.py URL -f /WEB-INF/web.xml مثال: python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2. تنفيذ شيل ： add --rec 1 مرجع: https://www.t00ls.net/articles-55062.html...

dirty-pipe-poc

Dirty Pipe POC CVE-2022-0847 POC - https://dirtypipe.cm4all.com/ الوصف يحاول هذا الاستغلال استخدام ثغرة CVE-2022-0847 للكتابة فوق ملف للقراءة فقط. عند تشغيل make exploit، سيتم: 1. إنشاء readonlyfile.txt 2. تنفيذ استغلال dirtypipe. 3. التحقق من نجاح استغلال dirtypipe. يمكنك تحديد ما إذا كان نظامك...

CVE-2025-66678

CVE-2025-66678 في Hardware Read & Write Utility v1.25.11.26، يعرض البرنامج التشغيل قراءة وكتابة MSR عشوائي، بالإضافة إلى قراءة وكتابة الذاكرة الفعلية من خلال MmMapIoSpace، وكلاهما يمكّن من تنفيذ التعليمات البرمجية في النواة. تفاصيل الإثبات PoC سيقوم الإثبات PoC بتبديل الرمز الأساسي للعملية الحالي...

CVE-2025-21333-POC

CVE-2025-21333-POC إثبات مفهوم يستغل CVE-2025-21333 في vkrnlintvsp.sys ليس موثوقًا جدًا، انظر قسم المتطلبات والقيود. توجد تحت قسم المراجع موارد مفيدة جدًا لمن يريد التجربة مع هذا الاستغلال. تحليل مفصّل للثغرة والاستغلال متاح هنا. تم رصد استغلال هذه الثغرة بنشاط من قبل جهات تهديدية. تم اختباره على...

CVE-2025-4602

eMagicOne Store Manager pour WooCommerce = 1.2.5 - Lecture Arbitraire de Fichiers Non Authentifiée Le plugin eMagicOne Store Manager pour WooCommerce expose un point de terminaison de protocole de gestion à distance ?connector=bridge qui permet des opérations de suppression de fichiers sur le...

CVE-2024-34102

CVE-2024-34102 - استغلال XXE CosmicSting استغلال لـ CVE-2024-34102 CosmicSting - ثغرة الكيان الخارجي XML XXE في Adobe Commerce وMagento. 📋 حول الثغرة CVE-2024-34102 هي ثغرة XXE كيان خارجي XML خطيرة تؤثر على: إصدارات Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 وما قبلها Magento Open Source...