626900 matches found
cve-2011-2553
تحذير: يحتوي هذا المستودع على مواد تعليمية للاختبار في بيئة معملية خاضعة للتحكم. لا تستخدم الملفات أو التقنيات الموصوفة هنا ضد أنظمة لا تملكها أو لا تملك إذنًا صريحًا. الهدف هو التعلم وتقوية الأمن. CVE-2011-2553 FTP Service Exploit استغلال مكتوب بلغة Bash لثغرة CVE-2011-2553 في خدمات FTP تسمح...
cve-2018-12386
استغلال RCE في صندوق حماية Firefox CVE-2918-12386 هذا استغلال بسيط للثغرة CVE-2018-12386 التي اكتشفها Niklas Baumstark وSamuel Groß وBruno Keith. هذا في الغالب إثبات مفهوم PoC قمت به للمتعة، ولا يوجد فيه تجاوز لصندوق الحماية، ولن يعمل إلا على إعداد Linux معيّن تكون فيه الإزاحات المستخدمة في...
CVE-2026-78006-POC
CVE-2026-78006-POC POC pour CVE-2026-78006 The Events Calendar = 6.17.4 - Injection d'objet PHP non authentifiée menant à l'exécution de code à distance CONTACT telegram pour toute demande : @soldout0O 💙 Soutenir le projet Si vous appréciez mon travail, envisagez de soutenir le projet via USDT...
CVE-2022-1388
CVE-2022-1388 ثغرة BIG-IP iControl REST CVE-2022-1388 الاستخدام تم التحقق من هذا الـ POC! curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length: 39' \ --data-binary...
CVE-2024-6387-Updated-x64bit
CVE-2024-6387-Updated-x64bit استغلال RCE خاص بمعمارية x64 بايثون لـ CVE-2024-6387 02.07.2024 من exploit.in يوفّر المستودع نسخة عاملة من استغلال ثغرة CVE-2024-6387 مع دعم لصدفة نشطة في الوقت الفعلي، وتعدد الخيوط، وإدخال الأهداف من ملف، وإخراج ملون. 🔥 CVSS: 10/10 الوصف استغلال لـ CVE-2024-6387،...
CVE-2019-16113-PoC
CVE-2019-16113 برهان المفهوم Bludit = 3.9.2 ثغرة تنفيذ التعليمات البرمجية عن بُعد عبر "وظيفة الرفع". برهان مفهوم بسيط مكتوب بلغة بايثون. الاكتشاف بواسطة @christasa: https://github.com/bludit/bludit/issues/1081 الاستخدام قم بتعديل السكربت باستخدام عنوان URL الخاص بك واسم المستخدم وكلمة المرور والأ...
PSForgot2kEyXCHANGE
PSForgot2kEyXCHANGE PoC لأداة Forgot2kEyXCHANGE CVE-2020-0688 مكتوب بلغة PowerShell الاستخدام يتطلب هذا الـ PoC اسم مستخدم وكلمة مرور صالحين. يستخدم هذا الـ PoC أداة ysoserial.net لإنشاء ViewState جديد يحتوي على الأمر الذي تحدده في المعامل -Command. إذا لم تكن هذه الأداة مثبتة لديك على نظامك، فقم...
CVE-2024-0195-SpiderFlow
CVE-2024-0195 التحكم غير الملائم في توليد الكود 'حقن الكود' ملخص ثغرة CVE-2024-0195 هي ثغرة حرجة من نوع حقن الكود Code Injection في تطبيق الويب spider-flow الإصدار 0.4.3، وتحديدًا في الدالة FunctionService.saveFunction الموجودة في الملف FunctionController.java. يمكن للمهاجم إدخال كود خبيث عن بُعد...
CVE-2023-27163-POC
CVE-2023-27163 تم اكتشاف أن أداة Request-baskets حتى الإصدار 1.2.1 تحتوي على ثغرة تزوير الطلبات من جانب الخادم SSRF عبر المكون /api/baskets/name. تسمح هذه الثغرة للمهاجمين بالوصول إلى موارد الشبكة والمعلومات الحساسة عبر طلب API مُصمم خصيصًا. يستخدم هذا الإثبات المفاهيمي PoC ثغرة SSRF لتنفيذ أوامر...
CVE-2018-7600
POC لـ CVE-2018-7600 Drupal RCE CVE-2018-7600 لا تنسَ وضع عنوانك في السكريبت ! الوصف: توجد ثغرة تنفيذ تعليمات برمجية عن بُعد في أنظمة فرعية متعددة من Drupal 7.x و8.x. وقد تسمح هذه الثغرة للمهاجمين باستغلال نواقل هجوم متعددة على موقع Drupal، مما قد يؤدي إلى اختراق الموقع بالكامل. الحل: قم بالترقية...
CVE-2020-12800
CVE-2020-12800 سكربت POC لـ CVE-2020-12800: RCE من خلال رفع ملفات دون قيود على نوع الملف الإضافة القابلة للاستغلال المخصصة للاختبار مستضافة على: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Pentester Academy lab...
CVE-2022-24086-RCE-PoC
CVE-2022-24086 RCE POC حول تم رصد CVE-2022-24086 من قبل Adobe على أنه "استُغل في البرية في هجمات محدودة للغاية" وقد حصل على درجة خطورة 9.8 من 10، ويمكن للخصوم الذين يستغلونه تحقيق تنفيذ تعليمات برمجية عن بُعد على الأنظمة المتأثرة دون الحاجة إلى المصادقة. المشكلة التي تُتبع الآن باسم CVE-2022-2408...
CVE-2024-36401
RCE لـ CVE-2024-36401 POC لـ CVE-2024-36401 GeoServer. سيحاول هذا الـ POC إنشاء قشرة عكسية للنظام من الأهداف. نظرة عامة POC لـ CVE-2024-36401: RCE لإصدارات GeoServer الأقدم من 2.25.1 و2.24.3 و2.23.5. يعتمد هذا الـ POC على النشرة الأمنية من phith0n. كيف يعمل 1. يقوم بإعداد مستمع على جهازك لاستقبال...
MultiExploit
ماسح الثغرات متعدد الخدمات الثغرات ونواقل الهجوم المدعومة ثغرات خادم Microsoft SQL Server CVE-2023-21173 : تنفيذ التعليمات البرمجية عن بُعد في SQL Server 2022 الاستغلال المحتمل لما يلي: تكوينات المصادقة الضعيفة هويات الخادم المضبوطة بشكل خاطئ إساءة استخدام xpcmdshell التلاعب بالخيارات المتقدمة فئ...
spring-cloud-netflix-hystrix-dashboard-cve-2021-22053
CVE-2021-22053: ثغرة حل القوالب في لوحة تحكم Hystrix من Spring Cloud Netflix الشدة عالية الجهة الموردة Spring من VMware الوصف التطبيقات التي تستخدم كلاً من spring-cloud-netflix-hystrix-dashboard و spring-boot-starter-thymeleaf تتيح طريقة لتنفيذ كود يتم إرساله داخل مسار URI أثناء حل قوالب العرض...
laravel-exploits
laravel-exploits استغلال لـ CVE-2021-3129 التفاصيل: https://www.ambionics.io/blog/laravel-debug-rce الاستخدام $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar Log file:...
laravel-exploits
laravel-exploits Exploit for CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Usage $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar Log file:...
CVE-2019-11043
CVE-2019-11043 إثبات مفهوم سريع ومبدئي لتنفيذ الأكواد عن بُعد في PHP...