CVE-2024-22274-RCE

تصعيد الامتيازات: RCE مصادق عليه في VMware vCenter Server 📜 الوصف مكونات واجهة برمجة التطبيقات "com.vmware.appliance.recovery.backup.job.create" و "com.vmware.appliance.recovery.backup.validate" معرضة لهجوم حقن علم يمكن استغلاله لتنفيذ أوامر عشوائية كمستخدم الجذر على النظام المستهدف. 📚 جدول...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC تم تعديل طفيف للترجمة الإنجليزية والكشف عن https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . بشكل افتراضي، يتم تنفيذ whoami على الهدف ويتم إنشاء ملف vulnerable.txt يحتوي على عناوين URL التي تكون ضعيفة. مزيد من المعلومات في...

BadBash

BadBash أداة إثبات المفهوم لثغرة RCE CVE-2014-6271 ShellShock ======= BadBash هي أداة استغلال ثغرة RCE CVE-2014-6271. النسخة الأساسية تفحص فقط موقع CGI عبر HTTP وتوفر فقط شل عكسي عبر netcat على المنفذ 1234. المطور: Andy Yang الإصدار: 0.1.0 الترخيص: GPLv3 المشروع الأصلي على GitHub:...

ActiveMQ_CVE-2015-5254

إلغاء تسلسل ActiveMQ CVE-2015-5254 وصف الثغرة: توجد ثغرة أمنية في الإصدارات 5.x من Apache ActiveMQ قبل الإصدار 5.13.0، وتنبع هذه الثغرة من عدم قيام البرنامج بتقييد الفئات التي يمكن تسلسلها في الوسيط broker. يمكن للمهاجم عن بُعد استغلال هذه الثغرة لتنفيذ تعليمات برمجية عشوائية باستخدام كائنات Java...

GadgetToJScript

Description Un outil pour générer des gadgets sérialisés .NET capables de déclencher le chargement/l'exécution d'assemblys .NET lors de la désérialisation via BinaryFormatter à partir de scripts JS/VBS/VBA. Le gadget actuel déclenche un appel à Activator.CreateInstance lors de la désérialisation...

cve-2025-0133

أداة كشف XSS المنعكس CVE-2025-0133 المؤلف : ديريك أوديورن التاريخ : 2025-05-23 الخطورة : متوسطة تم اختبارها ضد : بوابة GlobalProtect من Palo Alto Networks PAN-OS 📌 ملخص يقوم هذا السكربت بإجراء اختبار آمن ومصرح به للثغرة CVE-2025-0133 ، وهي مشكلة XSS منعكسة Reflected Cross-Site Scripting في صفحات...

Revenant

Revenant Revenant est un agent tiers pour Havoc écrit en C, et basé sur Talon. Cet implant vise à étendre l'implant Talon en implémentant des méthodes d'exécution furtives, des capacités robustes et davantage de personnalisation. Mise en place Ce projet vise à être un implant Havoc C2 autonome. L...

CVE-2024-51788

💀 CVE-2024-51788 - إضافة ووردبريس The Novel Design Store Directory = 4.3.0 - رفع ملفات تعسفي بدون مصادقة 🚨 نظرة عامة CVE-2024-51788 هو ثغرة حرجة تم الكشف عنها حديثًا وتؤثر على إضافة ووردبريس The Novel Design Store Directory = v4.3.0. تسمح هذه الثغرة للمهاجمين بدون مصادقة برفع ملفات تعسفية، بما في...

CVE-2012-2982

This PoC exploit for CVE-2012-2982 was written as an exercise for the "Intro to PoC scripting" Room on TryHackMe. The room can be found here: https://tryhackme.com/room/intropocscripting I was originally going to use Python to follow along, but decided to practice my Rust skills instead. I also s...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 Téléchargement arbitraire de fichiers / RCE CVE-2019-12169 Titre de l'exploit : ATutor 2.2.4 Téléchargement arbitraire de fichiers / RCE CVE-2019-12169 Date : 5/24/19 Auteur de l'exploit : liquidsky JMcPeters Page d'accueil du vendeur : https://atutor.github.io/ Lien du logiciel :...

Win32_Offensive_Cheatsheet

Aide-mémoire offensif Win32 Techniques d'abus de Win32 et du noyau pour pentesters et red-teamers réalisé par @UVision et @RistBS Mode dev activé, ouvert à toute aide : Documentation des binaires Windows Structure du PE En-têtes PE Analyse du PE Table des adresses d'exportation EAT Résoudre...

CVE-2024-34102-CosmicSting-XXE-in-Adobe-Commerce-and-Magento

CosmicSting: ثغرة XXE خطيرة غير مصادق عليها في Adobe Commerce وMagento CVE-2024-34102 CVE-2024-34102 هي ثغرة أمنية خطيرة ناتجة عن معالجة غير صحيحة لإلغاء التّسلسل المتداخل في Adobe Commerce وMagento. تسمح هذه الثغرة للمهاجمين باستغلال كيانات XML الخارجية XXE أثناء عملية إلغاء التّسلسل، مما قد يتي...

CVE-2021-22205

CVE-2021-22205 الوصف - POC لـ CVE-2021-22205: Gitlab CE/EE RCE ثغرة تنفيذ الأوامر عن بُعد غير المصرح بها POC && EXP - أُنشئ بواسطة antx في 2021-10-29. التفاصيل - تم اكتشاف ثغرة في GitLab CE/EE تؤثر على جميع الإصدارات بدءًا من 11.9. لم يكن GitLab يتحقق بشكل صحيح من ملفات الصور التي يتم تمريرها...

CVE-2024-21762

🇮🇱 أعيدوهمإلىالبيت لنننسىأبداًالآن 🇮🇱 نطالب بالإعادة الآمنة لجميع المواطنين الذين تم احتجازهم كرهائن من قبل الجماعة الإرهابية حماس. لن نرتاح حتى يتم إطلاق سراح كل رهينة ويعود إلى منزله بأمان. يمكنك المساعدة في إعادتهم إلى الوطن.https://stories.bringthemhomenow.net/ CVE-2024-21762 يُظهر إثبات...

clroxide

ClrOxide ClrOxide est une bibliothèque Rust qui permet d'héberger le CLR et d'exécuter dynamiquement des binaires dotnet. Je voulais l'appeler Kepler sans raison particulière, mais il existe déjà un package nommé kepler sur cargo. : Je travaille sur l'hébergement du CLR avec Rust par intermittenc...

CVE-2018-19276

CVE-2018-19276 OpenMRS Désérialisation d'objet non sécurisée RCE Depuis https://talk.openmrs.org/t/critical-security-advisory-cve-2018-19276-2019-02-04/21607 La désérialisation non sécurisée d'objets permet l'exécution de code arbitraire sans nécessiter de connexion. Les restrictions IP sur le...

CVE-2026-78745

CVE-2026-78745 — Exécution de code à distance via Android Debug Bridge ADB CVE-2026-78745 affecte les appareils HiDPT / Weyon HiDPTAndroid utilisant les plateformes Hi3751V350 et Hi3751V352EDMO. La vulnérabilité permet à un attaquant distant d'exécuter du code arbitraire via le démon Android Debu...

CVE-2022-22947

Spring Cloud Gateway Example: python3 exploit.py http://localhost:8080 'id' + Stage deployed to /actuator/gateway/routes/rtxhovup + Executing...

PSpersist

PSpersist Dépose d'un script PowerShell dans %HOMEPATH%\Documents\windowspowershell\ , contenant le chemin de l'implant, et à chaque création d'un processus PowerShell, l'implant sera également exécuté. DÉMO...

FilelessPELoader

FilelessPELoader Chargement d'un PE chiffré AES distant en mémoire, le déchiffrer et l'exécuter Utilisation : Références : https://github.com/aplyc1a/PEMemoryLoader?fbclid=IwAR2-VAQo8pJU-tdbSENjhDBdDGi5tyzrnW1S3D9BPAYR6C6-RK4hsEDjDGk Prérequis 1. hashlib 2. pycryptodome 3. pycryptodomex...