PPPoEject

PPPoEject CVE-2026-68121 Writeup !WARNING Le PoC est fourni uniquement pour aider les défenseurs, les mainteneurs et les équipes de sécurité autorisées à valider les correctifs, les atténuations, les détections et l'exposition sur des systèmes qu'ils possèdent ou qu'ils sont explicitement autoris...

WBCE-v1.6.3-Authenticated-RCE

WBCE CMS printerror$MESSAGE'GENERICINVALIDADDONFILE'; Une fois que le module passe cette vérification en tant qu'« Add-On valide », tous les scripts install.php sont automatiquement exécutés sur le serveur. Cet exploit utilise simplement un php reverse shell comme payload PHP. Démonstration YouTu...

sagemcom-fast-3890-exploit

Exploit Sagemcom Fast 3890 Cet exploit utilise la vulnérabilité Cable Haunt pour ouvrir un shell sur le modem câble Sagemcom F@ST 3890 50.10.19, à partir d'un accès au réseau local. La version du firmware 50.10.21 ou plus récente devrait être sécurisée contre Cable Haunt. Cette preuve de concept ...

CVE-2022-0847

CVE-2022-0847 إعادة إنتاج بسيطة لـ CVE-2022-0847 رابط المقال الأصلي: https://dirtypipe.cm4all.com/ بيئة الإعادة Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux التبعيات gcc خطوات الاستخدام git clone https://github.com/imfiver/CVE-2022-0847.git cd CVE-2022-0847...

Http-Asynchronous-Reverse-Shell

شل عكسية غير متزامنة عبر HTTP/S ✨ مقدمة في عصر تهيمن فيه أنظمة الكشف المتقدمة مثل IDS و IPS و EDR و AV وجدران الحماية على الشبكات المؤسسية، فإن التهرب منها أثناء تقييمات الأمن الهجومية يمثل تحديًا. تعتمد معظم قذائف الاتصال العكسي reverse shells على أنفاق TCP الطبقة 4، والتي يتم تحليلها والإبلاغ...

CVE-2026-31431

الوصف: Cfail هو تطبيقي بلغة C++ وتجميع x86-64 لثغرة CVE-2026-31431 المعروفة باسم Copyfail، بدون أي تبعيات على الإطلاق، بما في ذلك libc. في الواقع، تحصل على ملف تنفيذي عالمي قادر على العمل بشكل مستقل على كل توزيعة Linux x86-64، بفضل تطبيق بسيط للمكتبات القياسية. هذا يجعل هذا البرنامج من نوع 'ترجمة...

HRShell

HRShell: شل عكسية متقدمة عبر HTTPS مبنية باستخدام Flask HRShell هي شل عكسية عبر HTTPS/HTTP مبنية باستخدام Flask ومتوافقة مع python 3.x. تم اختبار client.py بنجاح على: Linux ubuntu 18.04 LTS, Kali Linux 2019.3 macOS Mojave/Catalina Windows 7/10 بينما server.py متوافق مع أنظمة Unix دعم Windows...

watcher

مضاد الصدفة العكسية مرحبًا، اسمي themoon المعروف أيضًا باسم shalev، أنشأت هذا المشروع لمساعدة الأشخاص الذين يديرون خوادم ذات أمان منخفض. يمكنك استخدام هذا المشروع لحماية جهازك من المهاجمين الذين قد يحاولون عمل صدفة عكسية لجهازك. معلومات عن هذا المشروع يمكنك مشاهدة كيفية عمل هذا المشروع هنا...

BruteSploit

Brutesploit BruteSploit هي مجموعة من الطرق للتوليد الآلي، القوة العمياء، والتلاعب بقوائم الكلمات باستخدام واجهة تفاعلية. يمكن استخدامها أثناء اختبار الاختراق لتعداد ويمكن استخدامها في CTF للتلاعب، الدمج، التحويل، والتبديل لبعض الكلمات أو الملفات النصية :p كتبت هذا فقط للمتعة وتعلم كيفية إنشاء واج...

Bashter

Bashter 4.1 إطار عمل لزحف الويب ومسحه وتحليله مبني على سكربت شيل...

wildPwn

wildPwn - أداة استغلال WildFly هي أداة لـ WildFly. يمكن استخدام الأداة للقوة العمياء أو نشر الشل. wildPwn.war يحتوي على شل Laudanum معدّل. userList.txt يحتوي على أسماء مستخدمين شائعة و passList.txt يحتوي على كلمات مرور شائعة. الاستخدام القوة العمياء python wildPwn.py -m brute --target -user -pass...

CVE-2026-33017-Langflop

CVE-2026-33017 Langflow "Langflop" PoC RCE non authentifiée PoC de la faille d'exécution de code non authentifiée buildpublictmp dans Langflow. Il téléverse un composant malveillant dans un flux public, déclenche un build et récupère un reverse shell. Réservé aux tests de sécurité autorisés...

cve-2022-33891-fix

EP3 - MAC0352 شبكات الحاسوب والأنظمة الموزعة 2023 الموضوع: CVE-2022-33891 تنفيذ أوامر شيل عشوائية في تطبيق Spark يستخدم المصادقة عبر ACL الطلاب Elinilson Vital Leoarndo Bozzetto تعليمات تصحيح CVE-2022-33891 لأوبونتو 22.04 المتطلبات الأساسية Ubuntu 22.04 Git Maven Python 3 خطوات تطبيق التصحيح 1...

TinkererShell

TinkererShell شل عكسي بسيط مكتوب بلغة بايثون 3.7 للمتعة فقط. في الواقع، يدعم نظامي ويندوز ولينكس، ويتضمن بعض الميزات الأساسية مثل تسجيل ضغطات المفاتيح والاتصالات المشفرة بـ AES. أنظمة التشغيل المدعومة: Windows Linux OSX الوظائف والخصائص: اتصال عكسي. اتصالات مشفرة بـ AES. متعدد الخيوط. دعم اتصال ع...

tot-react-rce-CVE-2025-55182

Tot React RCE CVE-2025-55182 React-shell Tot React RCE - Outil Next.js. Dépendances : aiohttp termcolor optionnel tabulate optionnel Installer les dépendances: pip install -r requirements.txt Exemple d'exécution: python3 main.py -u http://target.com --lang id...

LAZYPARIAH

LAZYPARIAH أداة سطر أوامر منخفضة الاعتماد لتوليد حمولات شل عكسية بسرعة. الوصف LAZYPARIAH هي أداة سطر أوامر بسيطة وسهلة التثبيت مكتوبة بلغة Ruby خالصة، يمكن استخدامها أثناء اختبارات الاختراق ومسابقات التقاط العلم CTF لتوليد مجموعة من حمولات الشل العكسية بسرعة. تشمل حمولات الشل العكسية التي تدعمها...

CVE-2025-49844

CVE-2025-49844 الأصل uv POC: https://github.com/saneki/cve-2025-49844 PoC يوفر شل عكسي. قبل البدء pip3 install -r requirements.txt المساعدة python3 CVE-2025-49844.py -h usage: CVE-2025-49844.py -h -H HOST -P PORT -a PASSWORD -l HOST -p PORT CVE-2025-49844 إثبات المفهوم — Redis 8.2.1 Lua UAF RCE ش...

AndroBugs_Framework

إطار عمل AndroBugs إطار عمل AndroBugs هو نظام تحليل ثغرات أندرويد يساعد المطورين أو القراصنة في العثور على ثغرات أمنية محتملة في تطبيقات أندرويد. لا توجد واجهة رسومية رائعة، لكنه الأكثر كفاءة أقل من دقيقتين لكل مسح في المتوسط وأكثر دقة. الإصدار: 1.0.0 الميزات: العثور على ثغرات أمنية في تطبيق...

vsftpd-backdoor

Exploit pour le backdoor vsftpd 2.3.4 CVE-2011-2523 Cet exploit exploite un backdoor dans la version 2.3.4 du service FTP vsftpd. Le backdoor a été introduit dans le code source de manière malveillante et permet l'exécution à distance de commandes en tant que root sur le serveur affecté...

CVE-2022-2333

CVE-2022-2333 بعد العمل لمدة نصف عام، سأريكم شيئاً جميلاً. هل يعجبكم SXF VPN؟ أنا لا أحبه كثيراً. بعد نصف عام، ظهرت الشل. بعد ظهورها، اكتشفت أنها برنامج ثابت قديم. في M7.6.8 اختفى بالفعل. دعها، دعها. ليس لأنني لا أثق بك، بل لأننا جميعاً نريد توسيع آفاقنا. بقيت محبوساً في المنزل لهذه الفترة الطويل...