CVE20131491-JIT

========================= العنوان ========================================= CVE-2013-1491 PoC باستخدام JIT-Spray بواسطة Yuki Chen 古河 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Twitter: @guhe120 Weibo: http://weibo.com/u/1874932054 ========================= حول هذا ا...

CVE-2024-25600

CVE-2024-25600 المُعدّل الأصل - https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT استغلال RCE في WordPress Bricks Builder أداة استغلال بلغة Python لثغرة CVE-2024-25600 - ثغرة تنفيذ الأكواد عن بُعد في إضافة WordPress Bricks Builder. الوصف تستغل هذه الأداة ثغرة حرجة في إضافة WordPress Bricks...

C-Game-Modding-Utility

أداة تعديل الألعاب بلغة C/C++ تهدف هذه الأداة إلى تسهيل كتابة التعديلات mods لألعاب الجيل الخامس/السادس من أجهزة الألعاب باستخدام C/C++. فهي تتعامل مع كل الإعدادات المملة، مما يتيح لك التركيز على كتابة الكود فعليًا. لا إعداد يدوي لمترجمات متقاطعة. لا إعادة بناء يدوية لملفات ISO. لا سير عمل اختبار...

Monitorizer

Monitorizer Le cadre ultime de surveillance des sous-domaines Installation ❗ Avertissement --- Les utilisateurs administrateurs peuvent exécuter du code sur le serveur local. Assurez-vous de modifier le mot de passe par défaut, sinon utilisez-le à vos risques et périls Avec Docker $ curl...

CVE-2024-22891

إثبات المفهوم لـ Nteract إثبات مفهوم لثغرة CVE-2024-22891. يتيح nteract 0.28.0 عرض Electron WebView عبر رابط Markdown، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. يحتوي هذا المستودع على تطبيق ضعيف كمثال واستغلال إثبات المفهوم POC له. كإثبات مفهوم، يوجد ملف Python يقوم بأتمتة العملية. 1. نظرة عامة...

WAGO-CVE-2023-1698

WAGO-CVE-2023-1698 ثغرة تنفيذ التعليمات البرمجية عن بُعد في نظام WAGO CVE-2023-1698 تنبيه لقد قمت بتطوير أداة للاختبار المحلي وتطوير إثبات المفهوم POC، وهي مخصصة للمرجعية التعليمية التقنية فقط. يرجى عدم استخدامها لأغراض غير قانونية. أي عواقب أو خسائر مباشرة أو غير مباشرة ناتجة عن استخدام الأفراد ...

CVE-2024-47176

CVE-2024-47176 CUPS Common UNIX Printing System هو نظام طباعة يستخدم بشكل أساسي بروتوكول IPP Internet Printing Protocol وغيره لإدارة مهام الطباعة والطوابير. في 27 سبتمبر 2024، تم الكشف على الإنترنت عن تفاصيل تنفيذ تعليمات برمجية عن بُعد في Unix CUPS، حيث تتضمن سلسلة الاستغلال عدة CVEs...

lfi

عزل الأخطاء الخفيف LFI مرحبًا بكم في المستودع الرئيسي لمشروع عزل الأخطاء الخفيف LFI. ما هو LFI؟ LFI هو نظام لعزل الكود الأصلي sandboxing. مثل WebAssembly و Native Client، يقوم LFI بعزل الكود المُعزل sandboxed داخل العملية أي في نفس مساحة العنوان لتطبيق المضيف. حاليًا، ندعم أهداف Arm64 و x86-64،...

cq

cq Code Query، أداة عالمية لفحص أمان الكود. تقوم CQ بفحص الكود بحثًا عن الثغرات الأمنية وغيرها من الأمور ذات الأهمية لمراجعي الكود المهتمين بالأمان. تُخرج ملفات نصية تحتوي على مراجع للمشكلات المكتشفة، إلى مجلد إخراج. يمكن بعد ذلك مراجعة ملفات الإخراج هذه، وتصفيتها باستخدام أدوات سطر أوامر Unix مث...

CVE-2022-24086

CVE-2022-24086 مثال POC لـ CVE-2022-24086 مقدم من BurpRoot CVE-2022-24086: نظرة عامة البرنامج المتأثر: Magento2 معرف CVE: CVE-2022-24086 درجة CVSS: 9.8 حرجة الوصف CVE-2022-24086 هي ثغرة أمنية حرجة تؤثر على إصدارات متعددة من منصة التجارة الإلكترونية Magento2. تسمح هذه الثغرة لمهاجم غير مصادق عليه...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: تجاوز المصادقة وتنفيذ الكود عن بُعد يحتوي هذا المستودع على PoC لثغرة CVE-2022-46169، والتي تسمح للمهاجم بتجاوز المصادقة وتنفيذ تعليمات برمجية عشوائية عن بُعد على النظام المتأثر. تؤثر هذه الثغرة على Cacti، الإصدار 1.2.22، الذي صدر في 18 أغسطس 2022. تحدث الثغرة بسبب أن...

log4j2-prosecutor

log4j2-prosecutor Motivation تم الإبلاغ عن هذه الثغرة الأساسية عبر CVE-2018-3149 وتم إصلاحها في هذا المقال. ملاحظات إصدار 8u121 ومع ذلك، فإن مكتبة التسجيل log4j2 الخاصة بجافا تحتوي على JNDILookupCVE-2021-44228، والتي تتيح الوصول إلى بروتوكولات مثل LDAP، مما سمح بحقن الأكواد في إصدارات جافا الأقدم...

eval-stdin

Util PHP eval-stdin.php CVE-2017-9841 vulnerability is RCE vulnerability in outdated eval-stdin.php. This exploit is just automation for mentioned vulnerability and is still in development. Scripted in Ruby 3.0.4 within 2 hours, tested on Kali linux, Arch Linux, Ubuntu minimal and Termux. How to...

thrunt-god

من الإشارة إلى السرب. لا آلهة. فقط ثرنت. نظام أوامر صيد التهديدات لبيئات التطوير الذكية IDEs agentic. Claude Code · OpenCode · Gemini · Codex · Copilot · Cursor · Windsurf /thrunt:autonomous | أمر واحد، صيد كامل تثبيت · المراحل الخمس · الأوامر · التدفقات الشائعة · المخرجات التثبيت npx...

sjet

sJET بواسطة siberas مجموعة أدوات استغلال JMX من siberas تتيح sJET استغلالًا سهلاً لخدمات JMX غير الآمنة المُهيأة. يمكن العثور على معلومات خلفية إضافية هنا وهنا. المتطلبات الأساسية Jython 2.7 الاستخدام تنفذ sJET واجهة سطر أوامر باستخدام argparse: jython sjet.py targetHost targetPort password MODE...

redis-stack-CVE-2024-55656

CVE-2024-55656 - Redis Stack - ثغرة تجاوز عدد صحيح في RedisBloom تسمح بتنفيذ تعليمات برمجية عن بُعد العنوان: ثغرة Redis Stack في RedisBloom لتجاوز عدد صحيح تؤدي إلى تنفيذ تعليمات برمجية عن بُعد ZDI: ZDI-25-009 CVE: CVE-2024-55656 الاعتمادات: rick2600 و gqsilva CVSS: 8.8 HIGH الإصدار المتأثر:...

CVE-2022-26809

CVE-2021-1675 / CVE-2021-34527 تنفيذ Impacket لـ PrintNightmare PoC الذي أنشأه في الأصل Zhiniang Peng @edwardzpeng و Xuefeng Li @lxf02942370 تم اختباره على وحدة تحكم مجال تعمل بنظام 2019 ومُحدَّثة بالكامل تنفيذ ملفات DLL الضارة عن بُعد أو محليًا تحديث التصحيح أصدرت Microsoft تصحيحًا للتخفيف من هذ...

CVE-2016-6366

CVE-2016-6366 Dépôt public pour les améliorations de l'exploit EXTRABACON, une exécution de code à distance pour Cisco ASA écrite par l'Equation Group NSA et divulguée par les Shadow Brokers. Il contient un shellcode amélioré, un script de recherche d'offset LINA, un module Metasploit et...

WhatsPayloadRCE

WhatsPayloadRCE هذه أداة توليد حمولة آلية لـ CVE-2019-11932 تنفيذ التعليمات البرمجية عن بُعد في واتساب 1. تثبيت GCC تلقائيًا أمر غير ضار، يمكنك رؤية أن هذا مفتوح المصدر 2. الحفظ في ملف .GIF كيفية الاستخدام؟ sudo apt install git git clone https://github.com/Err0r-ICA/WhatsPayloadRCE cd...

CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Vulnerability وصف الثغرة في كثير من الأحيان نستخدم WebView لعرض صفحة ويب، فعلى سبيل المثال تستخدم العديد من التطبيقات صفحات الويب لتحقيق التحكم من جانب الخادم، وتكون العديد من صفحات النتائج صفحات ويب بدلاً من التنفيذ المحلي، وهذا له مزايا عديدة، مثل عدم الحاجة إلى إصدار...