cotonti-commentswidget-poc

إثبات مفهوم حقن كائنات PHP في Cotonti CommentsWidget إثبات مفهوم محلي آمن لمسألة حقن كائنات PHP المُحدَّدة في تطبيق CommentsWidget الخاص بـ Cotonti. الثغرة المشروع: Cotonti المكوّن المتأثر: plugins/comments/inc/CommentsWidget.php CWE: CWE-502 — إلغاء تسلسل البيانات غير الموثوقة CVE/المرشح:...

bitbucket-test

CVE-2022-36804 की जाँच करने के लिए Docker कंटेनर एक रिमोट कोड निष्पादन भेद्यता का पुनर्निर्माण जहाँ Bitbucket उपयोगकर्ता इनपुट को सैनिटाइज़ करने में विफल रहता है, जो हमलावरों को Git फ्लैग इंजेक्ट करने और दूरस्थ रूप से कोड निष्पादित करने की अनुमति देता है। यह रिपॉजिटरी दस्तावेज करता है कि कैसे मैं...

CVE-2023-48084

CVE-2023-48084 CVE-2023-48084 के लिए पायथन एक्सप्लॉइट - Nagios XI before version 5.11.3 was discovered to contain a SQL injection vulnerability via the bulk modification tool. एक्सप्लॉइट /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id= का उपयोग करके SQL क्वेरी निष्पादित करत...

sshamble

sshamble SSHamble هي أداة بحثية لتطبيقات SSH تتضمن: هجمات مثيرة للاهتمام ضد المصادقة هجمات المصادقة بعد الجلسة انتقالات الحالة قبل المصادقة تحليل توقيت المصادقة تعداد ما بعد الجلسة هذا المشروع قيد التطوير ومن المحتمل أن يتغير بسرعة. يمكنك التواصل مع فريقنا عبر researchα𝓽runZero.com...

CVE-2023-4634-PoC

CVE-2023-4634 - ثغرة RCE في إضافة Media Library Assistant لووردبريس 1. بناء وتشغيل البيئة cd Stand docker-compose up --build -d 2. انتظار بدء الخدمات 60 ثانية sleep 60 curl -I http://localhost:8080 3. تشغيل فحص الثغرة cd ../PoC/src python3 scanner.py http://localhost:8080 4. اختبار RCE يدويًا...

CVE-2025-50361

SmallBASIC में ग्लोबल बफ़र ओवरफ़्लो SmallBASIC एक तेज़ और सीखने में आसान BASIC भाषा इंटरप्रेटर है जो रोज़ाना की गणनाओं, स्क्रिप्ट और प्रोटोटाइप के लिए आदर्श है। SmallBASIC में त्रिकोणमितीय, मैट्रिक्स और बीजगणित फलन, एक अंतर्निहित IDE, एक शक्तिशाली स्ट्रिंग लाइब्रेरी, सिस्टम, ध्वनि और ग्राफ़िक कमा...

CVE-2026-5059-poc

أين توجد CVE-2026-5059 في الكود؟ توجد الثغرة في ملفين يعملان معًا: الملف 1: tools.py — السبب الجذري استخدمت النسخة القديمة shell=True في executepipedcommand: python OLD VULNERABLE CODE process = subprocess.run command, ← raw string passed to shell shell=True, ← THIS is the problem ... عندما تكون...

linux-4.1.15_CVE-2017-1000371

HiSax is a Linux hardware-level driver for passive ISDN cards with Siemens chipset ISACS 2085/2086/2186, HSCX SAB 82525. It is based on the Teles driver from Jan den Ouden. It is meant to be used with isdn4linux, an ISDN link-level module for Linux written by Fritz Elfert. This program is free...

S2-052

CVE-2017-9805 （S2-052）रिवर्स शेल एक्सप्लॉइट प्रभावित संस्करण Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 Poc Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0 jdk.nashorn.internal.objects.Na...

AzureADAssessment

تقييم Microsoft Azure AD دليل المُقيّم إذا كنت موظفًا في Microsoft أو شريكًا تقوم بإجراء التقييم لعميل، فيُرجى الاطلاع على Wiki للحصول على دليل التقييم. التثبيت من PowerShell Gallery إذا واجهت أي أخطاء، فيُرجى الاطلاع على قسم الأسئلة الشائعة في نهاية هذا المستند. Install-Module AzureADAssessment...

metasploitable2-pentest-lab

Metasploitable2 Penetration Testing Lab A hands-on penetratio...

LiveCTF-DEFCON30

LiveCTF 2022 مستودع لتخزين التحديات وملاحظات البنية التحتية وإعدادات البث وسائر المعلومات المُدارة عبر التحكم في الإصدارات لحدث LiveCTF النهائي ضمن DEF CON CTF. التحديات المستخدمة في LiveCTF | اسم التحدي| المتنافسون| الفائز ---|---|---|--- دور الستة عشر: 1| syscall-me-maybe| Shellphish vs PTBWTL|...

NegoExRelay

Negoexrelayx - أداة ترحيل Negoex مجموعة أدوات لاستغلال Kerberos PKU2U وNegoEx. يتطلب impacket يُوصى بتثبيت impacket مباشرةً من git للحصول على أحدث إصدار متاح. negoexrelayx.py تسمح لك هذه الأداة بترحيل مصادقة NegoEx مع PKU2U إلى كمبيوتر آخر والمصادقة دون معرفة بيانات الاعتماد، على غرار Ntlmrelayx...

linux-4.19.72_CVE-2022-42896

HiSax is a Linux hardware-level driver for passive ISDN cards with Siemens chipset ISACS 2085/2086/2186, HSCX SAB 82525. It is based on the Teles driver from Jan den Ouden. It is meant to be used with isdn4linux, an ISDN link-level module for Linux written by Fritz Elfert. This program is free...

PoC-CVE-2025-63406

CVE-2025-63406 – सुरक्षा अनुसंधान प्रूफ-ऑफ-कॉन्सेप्ट PoC यह रिपॉजिटरी सुरक्षा मुद्दे CVE-2025-63406 से संबंधित एक अनुसंधान-उन्मुख प्रूफ ऑफ कॉन्सेप्ट PoC शामिल करता है, जो GroupOffice प्लेटफॉर्म को प्रभावित करता है। इस परियोजना का उद्देश्य भेद्यता के व्यवहार का अध्ययन और समझना , सुरक्षा टीमों को...

Bug-Bounty-Beginner-Roadmap

لا تتردد في المساهمة في هذا المستودع! خارطة طريق المبتدئين في مكافآت اكتشاف الثغرات مرحباً! أنا Ansh Bhawnani. أعمل حالياً كمهندس أمني، وأيضاً صانع محتوى بدوام جزئي. أنشأت هذا المستودع لمساهمة الجميع بهدف توجيه العقول الشابة والمتحمسة لبدء مسيرتهم في مكافآت اكتشاف الثغرات. سيُضاف المزيد من المحتو...

Elevator

الوصف تتيح Elevator تجاوز UAC وإطلاق عملية مرتفعة الصلاحيات بامتيازات مسؤول كاملة. يتم ذلك عبر إساءة استخدام سلوك خادم RPC الذي ينفّذ ميزة UAC، كما وضح James Forshaw في مقالته استدعاء خوادم Windows RPC المحلية من .NET. لا تتطلب الأداة إفلات مكتبة DLL إضافية أو الكتابة إلى سجل Windows كما هو الحال...

CVE-2020-1472-LAB

نص اختبار ZeroLogon إعداد مخبري لاختبار ثغرة في استغلال ZeroLogon CVE-2020-1472. يحتوي على نص Python يستخدم مكتبة Impacket لاختبار الثغرة، وجهاز افتراضي VM مع Windows Server 2019 مهيأ كوحدة تحكم بالمجال DC. يحاول النص تنفيذ تجاوز مصادقة Netlogon. سينهي فورًا عند نجاح التجاوز، ولن ينفذ أي عمليات...

CVE-2025-34030-PoC

CVE-2025-34030 - ثغرة تنفيذ الأوامر عن بعد RCE في sar2html عبر معامل 'plot' CVSS: 10.0 حرجة الثغرة: حقن أوامر نظام التشغيل OS Command Injection لغة البرمجة: PHP كود الاستغلال: Python المراجع: https://nvd.nist.gov/vuln/detail/CVE-2025-34030...

CVE-2021-41773m

CVE-2021-41773 🐛 पथ ट्रैवर्सल और फ़ाइल प्रकटीकरण भेद्यता Apache HTTP सर्वर 2.4.49 में Apache HTTP Server 2.4.49 में पथ सामान्यीकरण में किए गए एक बदलाव में एक दोष पाया गया। हमलावर पथ ट्रैवर्सल हमले का उपयोग करके URL को Alias-जैसी निर्देशों द्वारा कॉन्फ़िगर किए गए निर्देशिकाओं के बाहर फ़ाइलों पर मै...