beanshooter

beanshooter beanshooter هي أداة تعداد وهجوم لـ JMX ، تساعد في تحديد الثغرات الشائعة على نقاط نهاية JMX. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 التثبيت beanshooter هو مشروع maven وعملية التثبيت يجب أن تكون مباشرة. مع تثبيت maven، قم فق...

cve-2019-5736-poc

Pour exécuter : 1. modifier la commande poc dans stage2.c 2. construire docker docker build -t cve . 3. exécuter docker docker run -d cve /bin/bash -c "tail -f /dev/null" 4. sauvegarder docker-runc cp /usr/bin/docker-runc /usr/bin/docker-runc.bak 5. docker exec -it docker-id /bin/bash 6. dans...

CVE-2025-32206

CVE-2025-32206 - استغلال ثغرة رفع الملفات غير المقيد في WordPress Processing Projects "ثغرة رفع ملفات غير مقيد من نوع خطير في إضافة LABCAT Processing Projects تتيح للمهاجمين رفع Web Shell إلى خادم الويب، مما قد يؤدي إلى اختراق كامل للنظام." 🧑‍💻 وصف الاستغلال يستهدف هذا السكربت الاستغلالي المكتوب...

PoC

استغلال CVE-2018-19788 لتفريغ الملفات المحمية دون شل جذر CVE-2018-19788 هي ثغرة تسمح لأي مستخدم بمعرّف UID أكبر من INTMAX أي 4000000000 بتشغيل أي أمر systemctl على جهاز لينكس يعمل بـ systemd، مثل Ubuntu. يوجد بالفعل مقال للحصول على شل جذر: هنا. الفرق الرئيسي بين هذا المقال ومقال الشل الجذر الكامل...

cgiemail-exploit

Cgiemail - استغلال كشف الكود المصدري/تضمين الملفات المحلي cgiecho هو سكربت مضمّن مع cgiemail، سيعيد أي ملف ضمن جذر مستندات موقع الويب إذا كان الملف يحتوي على أقواس مربعة وكان النص داخل الأقواس قابلاً للتخمين. cgiemail يُشحن حاليًا مع cPanel وهو مفعّل افتراضيًا. مثال للصفحة: Success Processed form...

amasty-chekout-POC-rce

CVE-2026-53787 - Amasty Order Attributes Téléchargement de fichier non authentifié Description CVE-2026-53787 est une vulnérabilité critique de téléchargement de fichier arbitraire non authentifié dans l'extension Amasty Order Attributes pour Magento 2 dans les versions antérieures à 4.0.0. La...

CVE-2022-30190---Follina---Poc-Exploit

Follina - CVE-2022-30190 Follina est un zero-day permettant l'exécution de code dans les produits Office. Installation git clone https://github.com/WesyHub/CVE-2022-30190---Follina---Poc-Exploit.git Usage Example : python3 FollinaSploit.py -c calc -o poc.docx -p 80 Assurez-vous d'envoyer le fichi...

CVE-2026-106265

An ui misrepresentation flaw was found in the File component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/380789337...

goBox

goBox GO sandbox to run untrusted code. goBox uses Ptrace to hook into READ syscalls, giving you the option to accept or deny syscalls before they are executed. Usage Usage of ./gobox: gobox FLAGS command flags: -h Print Usage. -n value A glob pattern for automatically blocking file reads. -y val...

CISCO-CVE-2020-3452-Scanner-Exploiter

CISCO CVE-2020-3452 الماسح والمستغل سيقوم بفحص الخوادم المستهدفة من Shodan ثم العثور على الخوادم المعرضة للثغرة CVE-2020-3452 قراءة الملفات عن بُعد غير المصرح بها في Cisco Adaptive Security Appliance وFTD. حول توجد ثغرة أمنية في واجهة خدمات الويب الخاصة ببرنامج Cisco Adaptive Security Appliance A...

CVE-2023-35843

CVE-2023-35843 CVE-2023-35843 NocoDB ثغرة قراءة ملفات عشوائية...

CVE-2024-28752

بيئة إعادة إنتاج Apache CXF CVE-2024-28752 إعلان الثغرة: https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt بدء تشغيل البيئة samples/javafirstjaxwsfactorybean IDEA شغّل خدمة webservice عبر ServerStarter.java البناء استخدم JDK8 mvn clean package java -jar target/cxf.jar الاستغلال...

ViteVulScan

ViteVulScan مقدمة عن الثغرات يتضمن هذا المشروع 3 ثغرات: CVE-2025-30208/CVE-2025-31125/CVE-2025-31486، وجميعها تتعلق بثغرة قراءة الملفات التعسفية في خادم التطوير Vite. تتميز هذه الثغرات الثلاث بتغطية واسعة واستغلال بسيط وغير مقيد. POC الثغرات: CVE-2025-30208： Windows:...

CVE-2021-41773S

صور Docker القابلة للاختراق لثغرة CVE-2021-41773 لتجاوز المسار في Apache تنطبق هذه الثغرة فقط على الإصدار 2.4.49 الذي يحتوي على إعدادات غير افتراضية محددة. في حالات معينة، يمكن أن يؤدي ذلك إلى قراءة ملفات أو تنفيذ كود. https://twitter.com/ptswarm/status/1445376079548624899 إعداد قراءة الملفات...

CVE-2018-15982

CVE-2018-15982 Flash 2018-15982 UAF p0c.swf ملف الاستغلال الشرح بالعربية: http://xredteam.com/?p=253 https://twitter.com/syfi2k https://www.youtube.com/watch?v=UBc9R4QJqyc&feature=youtu.be...

davscan

DAVScan DAVScan is a quick and lightweight webdav scanner designed to discover hidden files and folders on DAV enabled webservers. The scanner works by taking advantage of overly privileged/misconfigured WebDAV servers or servers vulnerable to various disclosure or authentication bypass...

CVE-2025-6586

إضافة Download Plugin 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 1500...

CVE-2018-12463

CVE-2018-12463 ثغرة XML external entity XXE في /ssc/fm-ws/services في Fortify Software Security Center SSC 17.10, 17.20 و 18.10 تتيح للمستخدمين غير المصادقين عن بعد قراءة ملفات عشوائية أو تنفيذ هجمات تزوير الطلبات من جانب الخادم SSRF عبر DTD مُعدة في طلب XML. نشر على Exploit-DB في...

LFI-FINDER

🍀 LFI FINDER TOOL 🍀 Written by TMRSWRR Version 1.0.0 Instagram: TMRSWRR 📹 How to use 📹 Click on the image... LFI-FINDER is an open-source tool available on GitHub that focuses on detecting Local File Inclusion LFI vulnerabilities. Local File Inclusion is a common security vulnerability that allow...

CoD-MW-Warzone-2---CVE-2023-38821

CoD-MW-Warzone-2 - CVE-2023-38821 DLL Planting في CoD MW Warzone 2 - CVE-2023-38821 المكتشف: Idan Malihi الوصف هناك مشكلة في Activision Call of Duty Modern Warfare: Warzone v.2 تسمح لمهاجم محلي بتنفيذ كود عشوائي عبر ملف مصمم لمكونات UMPDC.dll, MSIMG32.dll, RTWorkQ.DLL, WINSTA.dll, CRYPTSP.dll,...