confluence-rce-poc

confluence-rce-poc إعداد POC لـ CVE-2021-26084 Docker قم بتغذية docker-entrypoint.sh الرسمي إلى postgres، وقم بتغيير اسم مستخدم قاعدة البيانات وكلمة المرور حسب الحاجة...

CVE-2022-31626

CVE-2022-31626 في إصدارات PHP 7.4.x الأقل من 7.4.30، و8.0.x الأقل من 8.0.20، و8.1.x الأقل من 8.1.7، عند استخدام ملحق pdomysql مع برنامج تشغيل mysqlnd، إذا سُمح لطرف ثالث بتوفير المض Host المتصل به وكلمة المرور للاتصال، فإن كلمة مرور ذات طول مفرط يمكن أن تؤدي إلى تجاوز سعة المخزن المؤقت في PHP، مم...

Notepad-8.9.6-PoC

أدوات إثبات المفهوم لـ Notepad++ CVE-2026-48770 / CVE-2026-48778 / CVE-2026-48800 نصوص برمجية لإثبات المفهوم لثلاث ثغرات في Notepad++ = 8.9.6، تم تصحيحها في الإصدار v8.9.6.1 2026-05-26. الثغرات CVE| النوع| CVSS| التأثير ---|---|---|--- CVE-2026-48770| قراءة خارج الحدود عبر WMCOPYDATA| 5.0| تعطيل...

iac-scan-runner

IaC Scan Runner Service that scans your Infrastructure as Code for common vulnerabilities. Aspect| Information ---|--- Tool name| IaC Scan Runner Docker image| xscanner/runner PyPI package| iac-scan-runner Documentation| docs Contact us| [email protected] Table of Contents Description Runnin...

iac-scan-runner

IaC Scan Runner خدمة تقوم بفحص البنية التحتية كرمز Infrastructure as Code لديك بحثًا عن الثغرات الشائعة. الجانب| المعلومات ---|--- اسم الأداة| IaC Scan Runner صورة Docker| xscanner/runner حزمة PyPI| iac-scan-runner التوثيق| docs اتصل بنا| [email protected] Table of Contents الوصف التشغيل...

TryHackMe-Atlassian-CVE-2022-26134

TryHackMe | Atlassian, CVE-2022-26134 TryHackMe Atlassian CVE-2022-26134 Atlassian, CVE-2022-26134 مختبر تفاعلي يعرض ثغرة تنفيذ أكواد عن بُعد RCE بدون مصادقة في Confluence Server وData Center. المهمة 1 مقدمة Confluence | مساحة عمل فريقك الملائمة للعمل عن بُعد | Atlassian NVD - CVE-2022-26134 المه...

CVE-2022-24086

CVE-2022-24086 تم الاختبار مع: magento 2.4.3 وبيانات تجريبية صورة Docker: docker.io/bitnami/magento:2.4.3-debian-10-r0 الاسم الأول: var this.getTemplateFilter.filter$order.shippingaddress.cityvar...

CVE-2023-26469-Jorani

أداة استغلال CVE-2023-26469 نظرة عامة هذه أداة استغلال PoC لإصدار Jorani 1.0.0، والتي تسمح للمهاجم بتنفيذ تعليمات برمجية عن بُعد من خلال تقنيات اجتياز المسار وحقن السجلات. ⚠️ تحذير: هذه الأداة مخصصة فقط للبحث الأمني والاختبار المصرح به. استخدام هذه الأداة دون إذن للهجوم غير قانوني. وصف الثغرة...

CVE-2026-39808

CVE-2026-39808 En novembre 2025, une vulnérabilité critique a été découverte dans le FortiSandbox de Fortinet, permettant à un attaquant non authentifié d'exécuter des commandes dans le système d'exploitation sous-jacent en tant que root. La vulnérabilité a été corrigée et finalement rendue...

CVE-2015-1578-PoC-Metasploit

وحدة Metasploit لـ CVE-2015-1578 نظرة عامة هذه وحدة Metasploit لـ CVE-2015-1578 ، وهي ثغرة تجاوز سعة المخزن المؤقت في Achat 0.150 beta7 على ويندوز. يؤدي استغلالها إلى تنفيذ كود عن بُعد عبر حزمة UDP مخصصة. الغرض صُممت هذه الوحدة لتكون مثالًا نظيفًا وبسيطًا ومنظمًا جيدًا لتطوير استغلالات Metasploit...

CertVerify

CertVerify CertVerify هي أداة مصممة لاكتشاف الملفات القابلة للتنفيذ exe, dll, sys التي تم توقيعها بشهادات توقيع كود غير موثوقة أو مسربة. الغرض من هذه الأداة هو تحديد الملفات التي يحتمل أن تكون ضارة والتي تم توقيعها باستخدام شهادات تم اختراقها أو سرقتها أو ليست من مصدر موثوق. لماذا نحتاج هذه الأدا...

CVE-2024-53677

CVE-2024-53677 - بيئة إعادة إنتاج ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في Apache Struts 2 يوفّر هذا المستودع بيئة قائمة على الحاويات لإعادة إنتاج ثغرة CVE-2024-53677 في Apache Struts 2. تتضمن هذه الثغرة اجتياز المسار path traversal وتسمح بتنفيذ تعليمات برمجية عشوائية RCE من خلال وظيفة رفع...

CVE-2019-16759

CVE-2019-16759 Vbulletin RCE استغلالات...

SpringCloudFunction-Research

SpringCloudFunction-بحث بحث CVE-2022-22963 البيئة vulfocus/spring-cloud-function-rce:latest السبب في Request Header، مشكلة تحليل المعامل spring.cloud.function.routing-expression تسبب هجوم حقن Payload. المراجع...

CVE-2022-21350

Pourquoi deux PoC L'un contient com.51pwn.hktalent.CreatJar.mainargs; est utilisé pour créer l'outil de génération de payload minimal après sa création, utilisez l'autre Lors de l'exécution de CVE-2022-21350powerBy51pwn.jar, l'erreur de construction du payload n'affecte pas son utilisation other...

CVE-2019-6340

CVE-2019-6340 لأغراض تعليمية فقط التشغيل $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 الاستغلال GET $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

CVE-2022-21306

CVE-2022-21306 POC وEXP وChatGPT بالنسبة لي، لا تقدم سوى بعض الأفكار، وجميعها غير قابلة للاستخدام. code import json import requests targeturl = "http://127.0.0.1:7001" headers = 'User-Agent': 'Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/58.0.3029.110...

CVE-2021-34527

PrintNightmare CVE-2021-34527 يعتمد هذا الإصدار من استغلال PrintNightmare على الكود الذي أنشأه Cube0x0، ويتميز بالآتي: القدرة على استهداف عدة مضيفين. خادم SMB مدمج لتسليم الحمولة، مما يلغي الحاجة إلى مشاركات ملفات مفتوحة. يشمل الاستغلال كلاً من بروتوكولي MS-RPRN وMS-PAR يتم تحديدهما في وسائط...

firewall

🛡️ Защита брандмауэром от Spring4Shell – Симуляция инцидента кибербезопасности Этот проект является частью симуляции работы в области кибербезопасности, которую я завершил через Forage в августе 2025 года. Он моделирует реальный инцидент, связанный с уязвимостью Spring4Shell CVE-2022-22965, и...

CVE-2024-10914

CVE-2024-10914 - استغلال تنفيذ الكود عن بُعد RCE لأجهزة D-Link هذا السكربت هو اختبار إثبات المفهوم PoC لاستغلال CVE-2024-10914، وهي ثغرة تنفيذ كود عن بُعد في بعض أجهزة D-Link. يقوم السكربت بتحديد الأجهزة المعرضة للخطر واستغلالها لتنفيذ أوامر عشوائية. ملاحظة: يجب استخدام هذا السكربت للأغراض...