CVE-2020-0601

CVE-2020-0601 : CurveBall CVE शोषण यह रूबी स्क्रिप्ट एक वैध प्रमाणपत्र प्राधिकरण सर्टिफिकेट अथॉरिटी का रूप धारण करने और एक ऐसा प्रमाणपत्र उत्पन्न करने के लिए उपयोग की जा सकती है जो CurveBall भेद्यता से प्रभावित विंडोज कंप्यूटर के लिए वैध माना जाएगा। आपको उस प्रमाणपत्र प्राधिकरण से एक प्रमाणपत्र...

chromium-exploit-dev

مجموعة أدوات تطوير استغلالات Chromium مجموعة أدوات لتحويل ثغرات Chromium إلى استغلالات موثوقة، متعددة المنصات، وكاملة السلسلة. نظرة عامة يوفر هذا المشروع مجموعة من السكربتات المساعدة القوية، لكنه يتطلب منك توفير الثغرات الخاصة بك. أنت مسؤول عن تنفيذ الأوليات الأساسية للاستغلال exploitation...

oracle-weblogic-CVE-2021-2109

oracle-weblogic-CVE-2021-2109 Oracle Weblogic RCE - CVE-2022-2109...

ARTist

ARTist - एंड्रॉइड रनटाइम इंस्ट्रुमेंटेशन और सुरक्षा टूलकिट ARTist एंड्रॉइड ऐप्स और जावा मिडलवेयर के लिए एक लचीला ओपन सोर्स इंस्ट्रुमेंटेशन फ्रेमवर्क है। यह एंड्रॉइड रनटाइम ART कंपाइलर पर आधारित है और डिवाइस पर संकलन के दौरान कोड को संशोधित करता है। मौजूदा इंस्ट्रुमेंटेशन फ्रेमवर्क के विपरीत, यह...

mariana-trench

Mariana Trench Mariana Trench is a security focused static analysis platform targeting Android. This guide will walk you through setting up Mariana Trench on your machine and get you to find your first remote code execution vulnerability in a small sample app. These instructions are also availabl...

CVE-2025-50754-PoC

CVE-2025-50754 PHP-आधारित CMS प्लेटफ़ॉर्म में संग्रहीत XSS से रिमोट कोड एक्सीक्यूशन सारांश एक PHP-आधारित CMS प्लेटफ़ॉर्म संस्करण 5 में "रिपोर्ट" सुविधा में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी है। जब कोई व्यवस्थापक उपयोगकर्ता द्वारा सबमिट की गई रिपोर्ट देखता है, तो एडमिन पैनल संदर्भ में...

-CVE-2018-0834-aab-aar

تحية لـ @reubensammut، أنت وحش يا رجل. CVE-2018-0834 تنفيذ كود كامل. يشمل الإزاحات الثابتة، يتجاوز cfg, dep, aslr : استمتع...

CVE-2025-4336

eMagicOne Store Manager for WooCommerce 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope h...

WordPress_CVE-2020-8417

WordPressCVE-2020-8417 ثغرة CSRF في مقتطف الشيفرة CVE-2020-8417 https://www.youtube.com/watch?v=47OBH4N70f0 تابعنا Vulnmachines YouTube Twitter Facebook...

CVE-2024-32002

GIT RCE CVE-2024-32002 Description | CVE-2024-32002 | https://www.tarlogic.com/blog/cve-2024-32002-vulnerability-git/ | Exploit | أولاً، تحتاج إلى إنشاء مستودعين "calledrepo" و"commandrepo" على git. | سيقوم الضحية لاحقًا باستدعاء calledrepo باستخدام "git clone --recursive calledrepo.git" الذي يعي...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 Docker PoC لثغرة CVE-2022-22965 مع إصدار Spring Boot 2.6.5 البدء 1. شغّل docker compose up --build لبناء التطبيق الضعيف وتشغيله. 2. شغّل الأمر التالي curl -H "Accept: text/html;"...

OgnlContentTypeRejectorValve

OgnlContentTypeRejectorValva هذا هو Valve لـ Tomcat7 لمنع ثغرة تنفيذ الأوامر عن بعد Remote Code Execution في Struts 2 CVE-2017-5638...

cloudpanel-2.4.2-CVE-2024-44765-recovery

CVE-2024-44765 MGT-COMMERCE GmbH CloudPanel के संस्करण 2.0.0 से 2.4.2 में एक अनुचित प्राधिकरण एक्सेस कंट्रोल गलत कॉन्फ़िगरेशन भेद्यता है 1. प्रत्येक फ़ोल्डर में दिए गए निर्देशों का पालन करें यह स्थानीय रूप से किया जाना चाहिए 2. पासवर्ड और पहुँच रीसेट करें root@kitploit: for root $ sudo passwd roo...

eximrce-CVE-2019-10149

eximrce सरल पायथन सॉकेट कनेक्शन यह जाँचने के लिए कि क्या exim CVE-2019-10149 के प्रति संवेदनशील है। पेलोड बस /root/lweximtest में एक फ़ाइल को touch करता है। सर्वर के उत्तर और पायथन के socket मॉड्यूल का सही उपयोग न करने के कारण आउटपुट धीमा होगा। इसे गति देने के तरीके पर एक सबक चाहिए। केवल cPanel...

CVE-2018-8172

CVE-2018-8172 ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft Visual Studio CVE-2018-8172 http://darkcert.com/2018/08/microsoft-visual-studio-remote-code-execution-cve-2018-8172/ https://twitter.com/SyFi2k...

CVE-2022-26134

pip3 install -r requirements.txt الاستخدام: python3 exp.py url "cmd" مثال: python3 exp.py http://192.168.1.1/ whoami...

CVE-2024-3400

CVE-2024-3400 استغلال لـ GlobalProtect CVE-2024-3400 يستهدف هذا الاستغلال الثغرة الأصلية، لذا يجب أن يعمل جدار الحماية بإصدار PAN-OS ضعيف ويجب أن تكون القياس عن بُعد telemetry مفعّلة. المرجع: https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/ مثال لتنفيذ أوام...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE & إنشاء حساب مسؤول & CVE-2024-27199 تجاوز المصادقة استغلال CVE-2024-27198 و CVE-2024-27199 RCity هو سكربت Python يتفاعل مع خادم TeamCity المعرّض للثغرة. تسهّل الثغرة CVE إنشاء حساب مسؤول غير مصرح به، وتجاوز استجابات 403 على النطاق. بينما تحقق أيضًا RCE عبر مسار...

CVE-2021-30005-POC

CVE-2021-30005-POC PoC pour CVE-2021-30005. Détails La vulnérabilité réside dans le fait que PyCharm active automatiquement un environnement virtuel trouvé dans le projet lorsqu'il est ouvert pour la première fois. Cela permettait à un attaquant de créer un dépôt contenant un environnement virtue...

CVE-2021-1675

CVE-2021-1675 Implémentation Impacket du PoC PrintNightmare créé à l'origine par Zhiniang Peng @edwardzpeng et Xuefeng Li @lxf02942370 Testé sur un contrôleur de domaine 2019 entièrement patché Exécute des DLL malveillantes à distance ou localement Installation Avant d'exécuter l'exploit, vous...