Exploit_CVE-2025-37164

ExploitCVE-2025-37164 ! Ce script est réalisé à des fins éducatives uniquement Exploit pour la CVE-2025-37164 Description : Ce script fournit un exploit simple pour la CVE-2025-37164 impactant HPE OneView qui peut être utilisé pour valider si un actif est vulnérable. Utilisation : git clone...

CVE-2014-6271-Shellshock-

Exploitation de Shellshock CVE-2014-6271 : Un laboratoire de démonstration moderne et complet Shellshock CVE-2014-6271 est l'une des vulnérabilités d'exécution de code à distance les plus influentes jamais découvertes. Cette faille affecte Bash et permet aux attaquants d'exécuter des commandes...

CVE-2025-49132-PHP-PEAR

CVE-2025-49132: ثغرة تنفيذ أوامر عن بعد غير مصادق عليها في لوحة Pterodactyl عبر طريقة PHP PEAR المحتويات نظرة عامة تفاصيل الثغرة تحليل فني سير الاستغلال التثبيت الاستخدام أمثلة التخفيف إخلاء مسؤولية مراجع المؤلف نظرة عامة يحتوي هذا المستودع على إثبات مفهوم PoC لاستغلال CVE-2025-49132 ، وهي ثغرة...

CVE-2019-2729_creal

CVE-2019-2729 - creal إثبات مفهوم لاستغلال CVE-2019-2729 في WebLogic استخدام الثغرة python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD command -s...

CVE-2021-26084

CVE-2021-26084 إثبات المفهوم لـ CVE-2021-26084. حقن OGNL في Confluence Server Webwork RCE بدون مصادقة إخلاء مسؤولية هذا للأغراض التعليمية فقط. لست مسؤولاً عن أفعالك. استخدمه على مسؤوليتك الخاصة. قيود الأوامر بسبب الحمولة، لا يمكن تمرير بعض الأحرف. القائمة أدناه هي ما وجدته أثناء اختباري. علامات...

Kestrel

Kestrel BloodHound shows you the path. Kestrel shows you what's already inside. Everyone maps the same thing: the attack path - who can reach Domain Admin. It's the right question, and the tools that answer it are excellent. But a graph of "who can reach whom" is blind to an entire class of...

CVE-2025-51643

CVE-2025-51643: ذاكرة SPI فلاش غير محمية تتيح استخراج البرامج الثابتة في Meitrack T366G-L الوصف تحتوي أجهزة تعقب GPS من Meitrack T366G-L على شريحة SPI فلاش Winbond 25Q64JVSIQ يمكن الوصول إليها دون مصادقة أو حماية من العبث. يمكن للمهاجم الذي لديه وصول فعلي توصيل مبرمج SPI قياسي واستخدام flashrom...

sunset-noontide-pentesting

Sunset: Noontide — Test d'intrusion Une évaluation professionnelle de test d'intrusion et un walkthrough CTF de Sunset: Noontide , une machine intentionnellement vulnérable de VulnHub. Ce projet documente le cycle complet de test d'intrusion, incluant la reconnaissance, l'énumération des services...

couchdb-exploit

🚀 CouchDB Exploit - CVE-2017-12635 & CVE-2017-12636 Apache CouchDB - Privilege Escalation & Remote Code Execution 📖 Overview This tool exploits two critical vulnerabilities in Apache CouchDB: CVE| Description| Severity ---|---|--- CVE-2017-12635| Privilege Escalation via JSON Parsing Bypass| 🔴...

Log4Shell-CVE-2021-44228-ENV

بيئة إعادة إنتاج Log4Shell وصف المثال عنوان IP للجهاز المستهدف: 47.47.47.47 عنوان IP لجهاز المهاجم: 48.48.48.48 تشغيل Docker للثغرة على الجهاز المستهدف استخدم DockerFile لبناء صورة docker وتشغيلها: docker build . -t vuln docker run -p 8080:8080 --name vuln vuln تشغيل Docker الهجومي على جهاز المها...

CVE-2024-3400-Palo-Alto-OS-Command-Injection

الخطوات : 1. تحقق من وجود الملف 0xr2r.txt على الجهاز عن طريق إرسال طلب GET كما هو موضح أدناه، أو يمكننا التحقق من ذلك بفتح الرابط https://domain.com/global-protect/portal/images/0xr2r.txt في المتصفح إذا حصلت على رد 404 فهذا يعني أن الملف غير موجود. POST /ssl-vpn/hipreport.esp HTTP/1.1 Host:...

CVE-2026-63030-CVE-2026-60137

CVE-2026-63030 & CVE-2026-60137 — wp2shell RCE pré-auth du noyau WordPress — Confusion de route + injection SQL enchaînées pour aboutir à une exécution de code à distance | ---|--- CVE| CVE-2026-63030 + CVE-2026-60137 Alias| wp2shell Type de vulnérabilité| REST API Route Confusion → SQL Injection...

exploit-CVE-2025-55182-poc

CVE-2025-55182 - Vulnérabilité de la chaîne de prototypes des React Server Components Ce POC démontre la CVE-2025-55182 en utilisant le code vulnérable réel de [email protected]. Guide de correctif d'urgence CVE-2025-55182 : analyse complète et atténuation de la vulnérabilité Next.js/React R...

xwiki-cve-2025-24893

XWiki SolrSearch RCE non authentifiée CVE-2025-24893 Contributeurs École Whitehat 4e promotion, classe 25 Im Duyeon@endusdksla Résumé XWiki interprète et rend la syntaxe wiki et les macros côté serveur. Le problème est que la page Main.SolrSearch est ouverte aux invités tout en évaluant le...

CVE-2022-1388-POC

CVE-2022-1388 Poc بواسطة PsychoSec POC محسّن لـ CVE-2022-1388 الذي يؤثر على منتجات F5 المتعددة. هذه نسخة محسّنة من إثبات المفهوم لـ Horizon3 لـ CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 تحتوي هذه النسخة على تحسينات متعددة بالإضافة إلى شِل تفاعلي لتشغيل الأوامر عن بُعد. التحليل...

CVE-2021-3156-plus

CVE-2021-3156 هذا تعديل مستودع يعتمد على @CptGibbon ويدعم تنفيذ الأوامر التعسفية. قراءة ذات صلة: CVE-2021-3156 - تعديل الاستغلال Root shell PoC لـ CVE-2021-3156 بدون تخمين لأغراض تعليمية إلخ. تم الاختبار على: @CptGibbon Ubuntu 20.04 ضد sudo 1.8.31 @Rvn0xsy Ubuntu 17.10 جميع الفضل في البحث: فريق...

CVE-2025-49113

استغلال CVE-2025-49113 لـ Roundcube استغلال مكتوب بلغة Python لثغرة CVE-2025-49113، يستهدف ثغرة أمنية في تطبيق البريد الإلكتروني Roundcube تسمح بتنفيذ التعليمات البرمجية عن بُعد عبر إلغاء تسلسل كائنات PHP. نظرة عامة يستغل هذا الاستغلال ثغرة إلغاء تسلسل في وظيفة رفع الملفات في Roundcube. يستخدم...

CVE-2026-105146: Improper Neutralization of Special Elements used in an SQL Command

A vulnerability was found in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Affected by this issue is the function modmedalsubmit of the file upload/source/app/admin/child/medals/mod.php of the component Admin Medal Moderation. The manipulation of the argument delete results in sql...

CVE-2026-105149: Improper Neutralization of Special Elements used in an SQL Command

A security flaw has been discovered in mooSocial up to 3.2.4. This issue affects some unknown processing of the file /stores/all-products. Performing a manipulation of the argument rating results in sql injection. The attack may be initiated remotely. The exploit has been released to the public a...

CVE-2026-105167: Improper Neutralization of Special Elements used in an SQL Command

A vulnerability was determined in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The impacted element is an unknown function of the file admin/donate.php. Executing a manipulation of the argument location can lead to sql...