CVE-2026-60121-CVE-2026-61498

cve-id ⚡ Utilisation simple N'utilisez ce projet que dans des environnements sûrs et autorisés, tels que : Machines virtuelles locales Conteneurs Docker Configurations de laboratoire isolées Environnements de test d'intrusion autorisés Exemple de configuration : git clone cd Project use python...

CVE-2026-63030

CVE-2026-63030 - Preuve de concept de confusion des routes par lots de l'API REST WordPress Description Exploit de preuve de concept pour CVE-2026-63030, une vulnérabilité de pré-authentification dans WordPress versions 6.9.0 à 7.0.1. Il combine : Confusion des routes par lots de l'API REST...

CVE-2020-11651

CVE-2020-11651 إثبات المفهوم PoC لـ CVE-2020-11651 يتطلب Python3، تم اختباره على الإصدار 3.8 python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target...

PoC-CVE-2019-12840

استغلال CVE-2019-12840 في Webmin يحتوي هذا المستودع على سكربت بلغة Python يستغل الثغرة الأمنية CVE-2019-12840 في Webmin. الوصف يحاول السكربت تسجيل الدخول إلى خادم Webmin ثم استغلال الثغرة الأمنية CVE-2019-12840. يقبل السكربت عدة وسائط لسطر الأوامر، بما في ذلك اسم المستخدم وكلمة المرور لتسجيل الدخ...

CVE-2023-38743

CVE-2023-38743 حقن أوامر في ManageEngine ADManager المراجع: https://medium.com/@petrusviet/cve-2023-38743-manageengine-admanager-command-injection-6afccbb196fe https://www.zerodayinitiative.com/advisories/ZDI-23-1488/...

dotclaude-security

dotclaude-security قم بمسح إعدادات .claude/ المحلية لمستودع — ملف settings.json، روابط hooks، تعريفات خادم MCP، كتل env، قائمة permissions.allow — للكشف عن نقاط الضعف RCE وسحب مفاتيح API التي يتم تفعيلها فور قيامك بـ git clone وفتح مستودع غير موثوق في Claude Code. يُشير إلى السطر الدقيق الخطير حت...

CVE-2017-1000486

CVE-2017-1000486 هذا هو PoC لـ CVE-2017-1000486 مع بعض الحمولات المفيدة لتجاوز فحوصات القوائم السوداء المعجمية على الدوال القياسية المستخدمة لتحقيق RCE getClass, exec, إلخ ولاسترجاع سر primefaces عبر Padding Oracle من أجل تقليل الضوضاء قدر الإمكان أثناء الاستغلال. شكرًا لـ @pimps ، @federicodotta...

CVE_2021_27850_POC

استخدام الأوامر git clone https://github.com/Ovi3/CVE202127850POC.git cd CVE202127850POC/ gradlew runnbaleJar java -jar ./build/libs/CVE202127850POC-1.0-SNAPSHOT.jar Usage: java TapestryExploit Tapestry Key DNS URL java TapestryExploit Tapestry Key CB2 Command 假设 hmac key为 change this immediately...

wazuh-home-soc

مركز عمليات أمنية منزلي: مختبر كشف التهديدات باستخدام Wazuh و Suricata مختبر مركز عمليات أمنية SOC مخصص يُبنى لكشف تقنيات الهجوم الحقيقية ضد هدف ضعيف مُتعمَّد، باستخدام Wazuh كـ SIEM و Suricata كمستشعر IDS قائم على الشبكة. صُمم لإظهار مهارات هندسة الكشف - ليس مجرد نشر أدوات. نظرة عامة عمل SOC...

CVE-2022-1388

CVE-2022-1388 في إصدارات F5 BIG-IP 16.1.x الأقدم من 16.1.2.2، وإصدارات 15.1.x الأقدم من 15.1.5.1، وإصدارات 14.1.x الأقدم من 14.1.4.6، وإصدارات 13.1.x الأقدم من 13.1.5، وجميع إصدارات 12.1.x و11.6.x، قد تتجاوز الطلبات غير المعلنة مصادقة iControl REST. استخدم أمر cURL التالي في سطر واحد لاختبار هذه...

Turvan6rkus-CVE-2024-3273

🛠️ نظام الأوامر لأجهزة التخزين الشبكي من D-Link 🌟 الخلفية جهاز التخزين الشبكي D-Link Network Attached Storage NAS أو التخزين المتصل بالشبكة هو جهاز يُوصَل بشبكة الحاسوب ويحتوي على قرص صلب أو أقراص لتخزين الملفات ومشاركتها. على عكس القرص الصلب الخارجي العادي الذي يتصل مباشرة بالحاسوب، يتصل جهاز...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - رفع ملفات تعسفي للمستخدمين المصادق عليهم Subscriber+ استغلال FileOrganizer - CVE-2024-7985 📌 نظرة عامة CVE-2024-7985 - إضافة ووردبريس FileOrganizer = 1.0.9 معرّضة لثغرة رفع ملفات تعسفي للمستخدمين المصادق عليهم ، مما يسمح للمهاجمين بصلاحيات Subscriber+ برف...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 سكربت bash بسيط يستغل الثغرة CVE-2021-22205 ضد نسخ gitlab المعرضة للخطر الاستخدام Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the IP to connect back to...

CVE-2024-54262

CVE-2024-54262 استغلال CVE-2024-54262: رفع ملفات عشوائي في Import Export for WooCommerce نظرة عامة يستغل هذا السكربت ثغرة في إضافة "Import Export for WooCommerce" الخاصة بووردبريس. تسمح الثغرة للمستخدمين غير المصرح لهم برفع ملفات عشوائية، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE. الميزات:...

CVE-2024-10629

🛠️ استغلال ثغرة GPX Viewer CVE-2024-10629 يحتوي هذا المستودع على إثبات مفهوم لاستغلال الثغرة في إضافة GPX Viewer لووردبريس، والتي تسمح بإنشاء ملفات عشوائية CVE-2024-10629. تسمح الثغرة للمهاجمين الموثّقين بمستوى وصول المشتركين أو أعلى بإنشاء ملفات عشوائية على خادم الموقع المتأثر، مما قد يؤدي إلى...

OpenVAS-Vulnerability-Assessment-Incident-Response

Opération SecureScan — Évaluation de vulnérabilités et réponse aux incidents OpenVAS Présentation du projet Ce projet démontre un workflow complet d'évaluation de vulnérabilités et de réponse aux incidents utilisant OpenVAS Greenbone Vulnerability Manager dans un environnement de laboratoire de...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882/14883/14750 الاستخدام 1. استنسخ هذا المستودع 2. ثبّت مكتبة requests 3. python3 14882.py مثال λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator المرجع https://github.com/jas502n/CVE-2020-14882...

CVE-2024-28397-js2py-Sandbox-Escape

CVE-2024-28397-js2py-Sandbox-Escape تحليل ثغرة js2py مقدمة js2py هي حزمة بايثون شائعة يمكنها تنفيذ أكواد جافاسكريبت داخل مُفسِّر بايثون. تُستخدم من قِبل العديد من أدوات استخراج بيانات الويب لتحليل أكواد جافاسكريبت في المواقع. توجد ثغرة في تنفيذ متغير عام داخل js2py، تسمح للمهاجم بالحصول على مرجع...

CVE-2024-1874

CVE-2024-1874 إثبات المفهوم لـ CVE-2024-1874 حقن الأوامر عبر معامل $command الشبيه بالمصفوفة في procopen تجاوز إصلاح CVE-2024-1874 الثغرة: في إصدارات PHP 8.1. قبل 8.1.29، و8.2. قبل 8.2.20، و8.3. قبل 8.3.8، لا يعمل إصلاح CVE-2024-1874 إذا كان اسم الأمر يتضمن مسافات لاحقة. المشكلة الأصلية: عند...

CVE-2025-32463

📌 CVE-2025-32463 — ثغرة تصعيد الصلاحيات المحلية في Sudo --chroot ExploitDB ID: 52352 🧠 نظرة عامة يوثّق هذا المستودع ثغرة حرجة من نوع تصعيد الصلاحيات المحلية LPE تؤثر على إصدارات Sudo 1.9.14 – 1.9.17. تنبع الثغرة من التنفيذ الخاطئ لخيار sudo -R --chroot، ما يسمح للمهاجم بـتنفيذ أوامر بصلاحيات root...