DNS-Persist

DNS-Persist DNS-Persist هي أداة استغلال لاحق post-exploitation agent تستخدم DNS للقيادة والتحكم. الكود في جانب الخادم مكتوب بلغة Python بينما العميل agent مبرمج بلغة C++. هذه هي النسخة الأولى، وسيتم إضافة المزيد من الميزات والتحسينات في المستقبل. البدء المؤلف 0x09AL - https://twitter.com/0x09al...

CVE-2026-72530-TrueConf-Sandbox-Escape-

CVE-2026-72530: TrueConf Server Sandbox Escape - Mitigation & Detection PoC 📌 نظرة عامة يحتوي هذا المستودع على عرض تعليمي للتخفيف والكشف عن CVE-2026-72530 ، وهي ثغرة أمنية حرجة من نوع حقن الكود والهروب من بيئة العزل Sandbox Escape في TrueConf Server. سياق الثغرة الأمنية: تسمح الثغرة لمهاجم عن بُع...

CVE-2026-39363

CVE-2026-39363 — قراءة تعسفية للملفات عبر WebSocket في خادم تطوير Vite إخلاء مسؤولية: هذه الأداة مخصصة فقط لاختبارات الأمان المصرح بها والأبحاث التعليمية. يجب على المستخدمين الالتزام بالقوانين واللوائح المحلية، ويُعد فحص أو مهاجمة أنظمة الآخرين دون إذن عملاً غير قانوني. لا يتحمل المؤلف أي مسؤولية...

CVE-2026-23918-Apache-HTTP-Server-DoubleFree-PoC

راقب الـ double-free في الوقت الفعلي sudo tail -f /usr/local/apache2-vuln/logs/errorlog | grep -i "double free|exit signal" شغّل الـ PoC python3 /cve-2026-23918-poc.py localhost 9443...

CVE-2026-23918-test

CVE-2026-23918-test يحتوي هذا المستودع على إثبات المفهوم PoC الذي يوضح ثغرة التحرير المزدوج CVE-2026-23918 في وحدة modhttp2 الخاصة بخادم Apache HTTP Server 2.4.66. تنبع الثغرة من حالة سباق race condition أثناء المعالجة المبكرة لإطارات RSTSTREAM. ركّزت على النافذة الزمنية التي يحاول فيها كل من معا...

PoC-CVE-2026-23744

PoC-CVE-2026-23744 تنفيذ الأوامر عن بُعد في MCPJam Inspector المرجع https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6...

CVE-2021-41773

CVE-2021-41773 Docker $ sudo docker build -t . $ sudo docker run -d -t -p 80:80 --name /bin/bash $ sudo docker exec -it ./bin/apachectl -k restart للوصول إلى حاوية docker لملف الإعداد المخصص $ docker exec -it /bin/bash ملف الإعداد في /usr/local/apache2/conf/httpd.conf بعد الإعداد قم بتشغيل الأمر ...

ldap-swak

سكين الجيش السويسري LDAP أداة خادم LDAP متعددة الوظائف. يمكنك إنشاء خادم LDAP بسرعة لأغراض الاختبار، أو إعداد وكلاء MitM لاعتراض النص الصريح أو تمرير بيانات اعتماد NTLM، أو استغلال ثغرات عملاء Java JNDI/LDAP المختلفة. المؤلف: Moritz Bechler [email protected] مستودع المشروع:...

cve-2026-4257

CVE-2026-4257 يستغل هذا الاستغلال CVE-2026-4257، وهي ثغرة حقن القوالب من جانب الخادم SSTI في إضافة "Contact Form" الخاصة بووردبريس من Supsystic في الإصدارات 1.7.36 وما قبلها. تسمح هذه الثغرة لمهاجم غير مصادَق بتنفيذ أكواد برمجية عن بُعد RCE. توجد الثغرة في الدالة generateHtml من الصنف formsViewCf...

r2s

React2Shell R2S - أداة اختبار CVE-2025-55182 أداة متقدمة لاختبار الاستغلال لتقييم الثغرة CVE-2025-55182 الميزات • التثبيت • الاستخدام • بيئة الاختبار • إخلاء المسؤولية القانوني 📖 ما هو R2S؟ R2S React2Shell هي أداة لاختبار الأمان صُممت لمساعدة باحثي الأمان والمطورين ومختبري الاختراق في تقييم ما إذ...

nextjs-security-scanner

日本語版は README.ja.md を参照してください। nextjs-security-scanner बैश स्क्रिप्ट जो CVE-2025-55182 React2Shell और Next.js प्रोजेक्ट्स में क्रेडेंशियल लीक का पता लगाती है। कोई निर्भरता नहीं। CVE-2025-55182: React2Shell CVSS: 10.0 CRITICAL | CWE-502: अविश्वसित डेटा का डिसीरियलाइज़ेशन | SNORT SID: 65554 Next.js...

CVE-2024-6387

एक्सप्लॉइट CVE-2024-6387 💥 एक्सप्लॉइट CVE-2024-6387 regreSSHion OpenSSH सर्वरों में CVE-2024-6387 भेद्यता के विश्लेषण, पता लगाने और नियंत्रित परीक्षण के लिए उपकरण। ⚠️ कानूनी और नैतिक चेतावनी यह रिपॉजिटरी पूरी तरह से शैक्षिक है। इसका उपयोग केवल इनमें करें: प्रयोगशालाएँ HTB, TryHackMe अपने स्वयं के...

react2shell

الوصف: CVE-2025-55182 هي ثغرة تنفيذ التعليمات البرمجية عن بعد RCE حرجة غير مصادق عليها في حزمة react-server المستخدمة بواسطة مكونات خادم React RSC. CVE-2025-66478 هي ثغرة RCE المقابلة في Next.js، والتي ترث نفس الخلل الأساسي من خلال تنفيذها لبروتوكول "Flight" الخاص بـ RSC. لاختبار الثغرات:...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil एक बहुत सरल HTTP सर्वर है जो Go में लिखा गया है, जो HTTP का उपयोग करके किसी मशीन से फ़ाइलें और अन्य जानकारी निकालने के लिए उपयोगी है। हालाँकि इसके कई उपयोग-मामले हैं, लेकिन यह कम दांव वाले आक्रामक परिदृश्यों जैसे CTFs में उपयोग के लिए है। इसे python3 -m http.server...

CVE-2025-5548

🧪 FreeFloat FTP सर्वर बफ़र ओवरफ़्लो प्रयोगशाला CVE-2025-5548 📌 विवरण यह प्रयोगशाला दर्शाती है कि कैसे FreeFloat FTP सर्वर में स्टैक बफ़र ओवरफ़्लो भेद्यता का शोषण किया जाए, जिसे CVE-2025-5548 के रूप में पहचाना गया है। लक्ष्य कमजोर Windows अनुप्रयोगों में शोषण की पूरी प्रक्रिया को समझना है, जिसमें...

php_hack

यह उपकरण CVE-2019-11043 नामक एक कमज़ोरी का शोषण करता है, जो असुरक्षित पॉइंटर अंकगणित का एक उदाहरण है, ताकि खराब कॉन्फ़िगर किए गए PHP सर्वरों तक पहुंच प्राप्त की जा सके। इसे यहाँ से डाउनलोड किया जा सकता है आपको इसे कमांड लाइन से चलाना होगा उपयोग: phphack target IP target port...

CVE-2024-23692

POC - Rejetto HTTP File Server में बिना प्रमाणीकरण के RCE दोष - CVE-2024-23692 अवलोकन POC - Rejetto HTTP File Server में बिना प्रमाणीकरण के RCE दोष - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 Rejetto HTTP File Server HFS संस्करण 2.3m में एक गंभीर भेद्यता है, जो बिना प्रमाणीकरण के...

Brosec

نظرة عامة tl;dr Brosec هي أداة مرجعية تعمل على الطرفية صُممت لمساعدة إخوة وأخوات الأمن السيبراني infosec bros and broettes في إعداد الحمولات والأوامر المفيدة وإن كانت معقدة أحيانًا التي تُستخدم غالبًا أثناء العمل كممارسي أمن معلومات. من أشهر حالات استخدام Brosec القدرة على توليد قوائم عكسية rever...

CVE-2023-22527

CVE-2023-22527 - Confluence Data Center और Confluence Server में RCE Remote Code Execution दोष PoC पता लगाएं nuclei -v -t /path/to/template.yam; -u http://ip:port/ शोषण python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...

SQLC2

SQLC2 SQLC2 एक PowerShell स्क्रिप्ट है जो एक कमांड और कंट्रोल सिस्टम को परिनियोजित और प्रबंधित करने के लिए है जो SQL सर्वर को नियंत्रण सर्वर और एजेंट दोनों के रूप में उपयोग करता है। इसके मूल में, SQLC2 सिर्फ एक PowerShell स्क्रिप्ट, एक TSQL स्क्रिप्ट, और SQL सर्वर इंस्टेंस में कुछ टेबल है जो...