fwbt

fwbt Compte rendu: https://www.labs.greynoise.io/grimoire/2024-08-20-bluuid-firewalla/ Code de preuve de concept pour l'interaction avec Firewalla via Bluetooth Low-Energy et exploitation de CVE-2024-40892 / CVE-2024-40893 Sans aucune configuration, il scanne les Firewalla à proximité et divulgue...

cve-2021-4034

CVE-2021-4034 تُستخدم هذه الأداة لتنفيذ أمر واحد عبر pkexec POC whoami test@localhost cc$ ./a.out /usr/bin/whoami execute success : root ping 8.8.8.8 test@localhost cc$ ./a.out /usr/bin/ping 8.8.8.8 execute success : PING 8.8.8.8 8.8.8.8 5684 bytes of data. 64 bytes from 8.8.8.8: icmpseq=1 ttl=11...

CVE-2022-30781

🍵 CVE-2022-30781 استغلال تنفيذ الأوامر عن بُعد عبر ترحيل المستودع في Gitea. كيفية الاستخدام 1. قم بتشغيل خادم نظام ملفات HTTP مع الملفات الموجودة في هذا المستودع. 2. قم بتعديل الأمر الذي سيتم تنفيذه في api/v1/repos/e99/exp/pulls/1/index.html L96. 3. قم بترحيل مستودع بعيد باستخدام الرابط...

CVE-2024-23897

CVE-2024-23897 - أداة استغلال قراءة الملفات العشوائية في Jenkins التثبيت يتطلب CVE-2024-23897 go 1.21 لإكمال التثبيت. قم بتنفيذ الأمر التالي go install github.com/wjlin0/CVE-2024-23897/cmd/CVE-2024-23897@latest أو الملفات الثنائية المكتملة متوفرة للتحميل في الإصدارات macOS-arm64 macOS-amd64...

CVE-2023-1389

TP-Link Archer AX21 - حقن أوامر غير مصادق عليه مثبت استغلال CVE-2023-1389 عنوان الاستغلال: TP-Link Archer AX21 - حقن أوامر غير مصادق عليه تاريخ الاكتشاف: 07/25/2023 مؤلف الاستغلال: Voyag3r كيفية الاستخدام :- المسح - استخدم Zmap: zmap -p 80 -o list.txt مستمع NetCat - apt install netcat -y - nc lnv...

watchTowr-vs-SysAid-PreAuth-RCE-Chain

SysAid PreAuth RCE Chain PoC إثبات المفهوم لسلسلة RCE بدون مصادقة في SysAid CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778 انظر منشور مدونتنا للتفاصيل الفنية https://github.com/user-attachments/assets/03245fab-915d-43b6-8e91-f0a18251af49 PoC أثناء التنفيذ python...

CVE-2019-2729

CVE-2019-2729 كود الاستغلال لـ CVE-2019-2729 Oracle Weblogic الذي يعمل على نظام Windows. يمكن إنشاء اتصال رجوع callback إلى مستقبل CobaltStrike أو معالج Metasploit مع الحمولة windows/meterpreter/reversetcp يوجد أيضًا استغلال بدون إشارة non-beacon يقوم فقط بتنفيذ الأوامر على المضيف الأساسي...

SyncShield

🔐 SyncShield — Extension de navigateur pour la détection de CVE-2018-5764 Détectez les commandes Rsync dangereuses avant qu'elles ne deviennent des exploits Une extension de navigateur légère et respectueuse de la vie privée, développée dans le cadre du projet de fin d'études NWS/129/23B pour...

CVE-2024-23897

يحتوي Jenkins على واجهة سطر أوامر مدمجة CLI للوصول إلى Jenkins من بيئة سكريبت أو شل. يستخدم Jenkins مكتبة args4j لتحليل وسائط وخيارات الأوامر على وحدة التحكم Jenkins عند معالجة أوامر CLI. يحتوي محلل الأوامر هذا على ميزة تستبدل الحرف @ متبوعًا بمسار ملف في الوسيطة بمحتويات الملف expandAtFiles. هذه...

ShockZaum-CVE-2014-6271

CVE-2014-6271 سكربت لاستغلال ثغرة shellshock ! Usage: ./ShockZaum -u 'https://nasa.gov' -c 'rm -rf /' -p '/cgi-bin/aliens.cgi'...

Exploit-CVE-2023-38646-Metabase

استغلال CVE-2023-38646 لـ Metabase قبل 0.46.6.1 مفتوح المصدر وقبل 1.46.6.1 Enterprise استغلال لثغرة تنفيذ التعليمات البرمجية عن بُعد RCE التي تم تحديدها في إصدارات Metabase قبل 0.46.6.1 مفتوح المصدر و1.46.6.1 Enterprise. تتيح الثغرة للمهاجمين تنفيذ أوامر عشوائية على الخادم بمستوى صلاحيات الخادم،...

vsftpd-234-vuln-report

💥 تقرير استغلال الباب الخلفي في vsftpd 2.3.4 استغلال ثغرة معروفة في vsftpd 2.3.4 باستخدام Metasploit. 📌 تفاصيل الهدف عنوان IP الهدف: 192.168.150.133 الخدمة: FTP الإصدار القابل للاستغلال: vsftpd 2.3.4 وحدة الاستغلال: exploit/unix/ftp/vsftpd234backdoor الحمولة: قشرة أوامر TCP 🔍 ملخص الثغرة يحتوي...

CVE-2017-11882

CVE-2017-11882 43b النص الأصلي مأخوذ من https://github.com/embedi/CVE-2017-11882 109b النص الأصلي مأخوذ من https://github.com/unamer/CVE-2017-11882/ تحية، الآن كود unamer يمكنه تنفيذ shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882...

cve-2020-0688

cve-2020-0688 لقد أنشأت هذا السكربت لإجراء اختبار CVE-2020-0688 بسرعة أكبر. فهو يساعد على تحسين فحص الثغرة، مما يقلل الخطوات اللازمة لذلك بشكل هائل. قم بتعديل هذه المدخلات قبل تشغيل الملف. url = "https://mail.something.com" input 1 command = "cmd /c echo OOOPS!!! c:/truongtn.txt" input2 aspsessio...

CVE-2023-1671-POC

Dork fofa title="Sophos Web Appliance" || app="Sophos-Web-Appliance" && title!="Sophos Web Appliance：错误请求" ZoomEye title:"Sophos Web Appliance"-title:"Sophos Web Appliance: Forbidden"-title:"Sophos Web Appliance: Bad Request" Shodan title:"Sophos Web Appliance" الاستخدام python CVE-2023-1671-POC....

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – Vulnérabilité d'injection de commande SCP OpenSSH Script de détection À propos CVE-2020-15778 est une vulnérabilité d'injection de commande découverte dans l'utilitaire scp fourni par OpenSSH versions ≤ 8.3p1. Le problème permet à un attaquant d'exécuter des commandes arbitraires...

CVE-2017-10271

CVE-2017-10271 CVE-2017-10271 تنفيذ الأوامر مع عرض النتيجة تحميل شل مباشر تم الاختبار بنجاح على Linux Weblogic 10.3.6.0 الاستخدام والمعاملات python weblogicwlswsatexp.py -t IP:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help show this help...

CVE-2020-8559

Preuve de concept PoC de l'exploit Kubernetes CVE-2020-8559 Ceci est uniquement à des fins de démonstration. À utiliser uniquement sur des systèmes sur lesquels vous êtes autorisé à effectuer des actions administratives et à exploiter la CVE-2020-8559. Ceci est un PoC pour la CVE-2020-8559. Cette...

CVE-2019-12725-modified-exp

CVE-2019-12725-modified-exp Modifié pour corriger des erreurs et exécuter des commandes avec des privilèges plus élevés, le sleep13 du script original a également été supprimé pour gagner du temps. références: https://www.modb.pro/db/120391 https://www.exploit-db.com/exploits/49862...

strutsy

ستروتسي أداة ستروتسي - الاستغلال الجماعي لثغرة Apache Struts CVE-2017-5638. تتضمن تقنيات حقن الأوامر الأعمى وحقن الأوامر المستند إلى الوقت مما يقلل بشكل كبير من النتائج السلبية الخاطئة. تشمل الميزات الأخرى استيراد عناوين URL بشكل جماعي لمسح أهداف متعددة دفعة واحدة. الاستخدام: python strutsy.py...