Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Modèle Nuclei d'exploit F5 BIG-IP iControl REST Auth Bypass RCE | Paramètre de commande CVE-2022-1388 est une vulnérabilité de contournement d'authentification dans le composant REST de l'API iControl de BIG-IP à laquelle un score CVSSv3 de 9,8 a été attribué. L'API REST iControl est utilisée pou...

CVE-2019-11447-EXP

CVE-2019-11447-EXP CuteNews Avatar 2.1.2 रिमोट कोड निष्पादन भेद्यता पायथन स्क्रिप्ट चलाने से पहले, पहले nc कमांड चलाएँ। डिफ़ॉल्ट पोर्ट 1234 है। फिर exploit.py निष्पादित करें, सुझावों का पालन करें और आवश्यक सामग्री इनपुट करें।...

CVE-2022-0997

Fidelis Network and Deception - CVE-2022-0997 - تصعيد الامتيازات عبر صلاحيات الملفات غير الآمنة قابلية النشر والشكر والتقدير تمت الموافقة على الاستغلال للنشر العام من قبل حكومة الولايات المتحدة. شكر خاص للعسكريين وجهات الاتصال الحكومية المكلفين بالموافقة على توزيع الوثائق دون قيود. يُرجى الرجوع إ...

macOSTools

macOSTools أدوات هجومية لنظام macOS AUnit مشروع XCode مثالي للإضافات Audio Unit MigrationToolPayload إضافة أداة الترحيل SpecialDelivery إضافة المثبت authplugin إضافة المصادقة dylibinjection الكود المصدري لحقن dylib. مبني على كود من Jonathan Levin...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

CVE-2024-4040

CVE-2024-4040 ثغرة حقن قوالب من جانب الخادم في CrushFTP في جميع الإصدارات قبل 10.7.1 و 11.1.0 على جميع المنصات تسمح للمهاجمين البعيدين غير المصادَق عليهم بقراءة الملفات من نظام الملفات خارج VFS Sandbox، وتجاوز المصادقة للحصول على وصول إداري، وتنفيذ تعليمات برمجية عن بُعد على الخادم. هذا المستودع ...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Poc RCE pour les API Backup/Restore d'Apache Solr CVE-2023-50386 Références hommage aux grands maîtres : Blog de l'auteur de la vulnérabilité CVE-2023-50386 Techniques de contournement du Java Security Manager Contournement de la protection de réflexion sous JDK 1...

bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 is a Python-based backdoor in form of a IM bot that uses the infrastructure and the feature-rich bot API provided by Telegram, slightly repurposing its communication platform to act as a C&C. Dependencies Telepot requests Installation root@kitploit: $ sudo...

bt2

bt2: ब्लेज़ टेलीग्राम बैकडोर टूलकिट bt2 एक Python-आधारित बैकडोर है जो एक IM बॉट के रूप में है, जो Telegram द्वारा प्रदान किए गए बुनियादी ढांचे और सुविधा संपन्न बॉट API का उपयोग करता है, इसके संचार मंच को C&C के रूप में कार्य करने के लिए थोड़ा पुनर्स्थापित करता है। निर्भरताएँ Telepot requests...

CVE-2020-7931

CVE-2020-7931: Artifactory Pro में SSTI शोषण CVE-2020-7931 कुछ हद तक Artifactory में एक जानबूझकर गलत कॉन्फ़िगरेशन भेद्यता है जो हमलावरों को FreeMarker टेम्पलेट से सर्वर-साइड टेम्पलेट इंजेक्शन करने देती है। यह भेद्यता Atredis के Ryan Hanson द्वारा खोजी गई थी और 2019 के अंत में सभी प्रभावित संस्करण...

CVE-2022-28672

CVE-2022-28672 Discord Server كان هذا الخطأ من نوع Use after Free ناتجًا عن معالجة غير صحيحة لمراجع ذاكرة كائنات جافاسكريبت. المدونة Foxit PDF Reader - UaF - RCE - JIT Spraying الإشعار الأمني CVE-2022-28672 العرض التوضيحي...

CVE-2024-53615

CVE-2024-53615 ثغرة حقن أوامر في مكون عرض الصور المصغرة للفيديو في files.gallery الخاص بـ Karl Ward من الإصدار v0.3.0 حتى 0.11.0 تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر ملف فيديو معدل. المتطلبات الأساسية: وجود ffmpeg في PATH config.php: 'allowupload' = true يجب تفعيل exec في...

CVE-2018-14665

CVE-2018-14665 0x00 مقدمة اكتشف باحث الأمن الهندي Narendra Shinde ثغرة أمنية عالية الخطورة CVE-2018-14665 في حزمة X.Org Server تسمح لتحسين صلاحيات حساب عادي إلى الجذر، وقد أثرت على توزيعات لينكس الرئيسية بما في ذلك OpenBSD، Debian، Ubuntu، CentOS، Red Hat وFedora. يوفر مشروع Xorg X تطبيقًا مفتوح...

winDED

winDED Exploit personnalisé pour CVE-2023-38831 utilisant python. Introduction : WinRAR est un logiciel d'archivage qui permet aux utilisateurs de créer des archives et des versions compressées de fichiers et dossiers afin de faciliter leur transport ou leur stockage à une taille réduite. Je veux...

CVE-2019-7216

CVE-2019-7216 في filechucker.cgi الإصدار 5.09 وfilechuckerprefs.cgi الإصدار 4.99e-free-e02 يوجد تجاوز للفلتر، أثناء الرفع، يمكن أن يؤدي إلى تنفيذ الأوامر عن بُعد بشرط أن يقوم المستخدم برفع ملف ضار. يحدث التجاوز عندما يحاول filechucker تصفية امتداد الملف واختباره مقابل تكوين filechuckerprefs من...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 vulnérabilité critique d'exécution de code à distance RCE découverte dans Apache Tomcat affecte les systèmes avec la méthode HTTP PUT activée via le réglage du paramètre d'initialisation "read-only" du servlet Default sur "false" sont affectés. Les versions de Tomcat...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE عبر إلغاء تسلسل النماذج في Hugging Face Transformers نظرة عامة تعتمد النماذج المحفوظة في Hugging Face عبر torch.save على تسلسل pickle في Python، وهو غير آمن بطبيعته. إذا قام المستخدم بتنزيل نموذج يبدو شرعيًا من مستودع، فإن تحميله قد يؤدي...

chromium-exploit-dev

مجموعة أدوات تطوير استغلالات Chromium مجموعة أدوات لتحويل ثغرات Chromium إلى استغلالات موثوقة، متعددة المنصات، وكاملة السلسلة. نظرة عامة يوفر هذا المشروع مجموعة من السكربتات المساعدة القوية، لكنه يتطلب منك توفير الثغرات الخاصة بك. أنت مسؤول عن تنفيذ الأوليات الأساسية للاستغلال exploitation...

oracle-weblogic-CVE-2021-2109

oracle-weblogic-CVE-2021-2109 Oracle Weblogic RCE - CVE-2022-2109...

mariana-trench

Mariana Trench Mariana Trench is a security focused static analysis platform targeting Android. This guide will walk you through setting up Mariana Trench on your machine and get you to find your first remote code execution vulnerability in a small sample app. These instructions are also availabl...