dig

dig Un wrapper local de dig sur macOS. C'est toujours le /usr/bin/dig fourni par le système qui effectue réellement les requêtes. Ce projet se contente d'ajouter un enregistrement TXT local à la suite de la sortie de votre propre terminal, pour faciliter les tests locaux. Il ne modifie pas le DNS...

CVE-2024-56264

CVE-2024-56264 Exploit de téléchargement arbitraire de fichier dans WordPress ACF City Selector CVE-2024-56264 Présentation Ce dépôt contient un exploit pour CVE-2024-56264 , qui est une vulnérabilité de téléchargement arbitraire de fichier trouvée dans le plugin WordPress ACF City Selector...

GrafanaDirInclusion

سكربت استغلال ثغرة Grafana CVE-2021-43798 سكربت لتوضيح ثغرة تجاوز المسار في Grafana CVE-2021-43798 التي تؤثر على الإصدارات من 8.0.0-beta1 إلى 8.3.0. يُستخدم بشكل أساسي للعرض التوضيحي في مسابقات CTF. مكتوب بلغة بايثون باستخدام مكتبات الوحدة القياسية فقط. يُرجى استخدامه فقط للأغراض المشروعة مثل...

Cisco-ASA-LFI

Cisco-ASA-LFI CVE-2020-3452 Cisco Adaptive Security Appliance Software - Script de test de vulnérabilité Local File Inclusion Utilisation python Cisco Adaptive Security Appliance Software 9.11 - Local File InclusionCVE-2020-3452.py IP default : 80/tcp python Cisco Adaptive Security Appliance...

CVE-2026-0847

CVE-2026-0847 — Plusieurs classes CorpusReader de NLTK : lecture arbitraire de fichiers via traversée de chemin -orange?style=for-the-badge Vue d'ensemble Champ| Détails ---|--- Identifiant CVE| CVE-2026-0847 Paquet| nltk Natural Language Toolkit Registre| PyPI Versions concernées| = 3.9.2 Type d...

CVE-2013-6987

CVE-2013-6987 Plusieurs vulnérabilités de traversée de répertoire dans les composants FileBrowser de Synology DiskStation Manager DSM avant la version 4.3-3810 Update 3 permettent à des attaquants distants de lire, écrire et supprimer des fichiers arbitraires via un .. point point. Utilisation :...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - إنشاء ملفات عشوائية للمستخدمين المُصادق عليهم مشترك فما فوق الوصف: إضافة GPX Viewer لـ WordPress عُرضة لإنشاء ملفات عشوائية بسبب نقص فحص الصلاحية والتحقق من نوع الملف في الدالة gpxvfileupload في جميع الإصدارات حتى 2.2.8. وهذا يسمح للمهاجمين المُصادق عليهم، ممن...

CVE-2016-5195

CVE-2016-5195 DirtyCOW PoC مُعدَّل من dirtycow.github.ioc include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i 100000000; i++ c += madvisemap, 100, MADVDONTNEED;...

CVE-2024-33775

CVE découverte par : K. Wahab NeoX Détails de la vulnérabilité : Produit : Nagios XI Version 2024R1.01 Vulnérabilité : Élévation de privilèges depuis les utilisateurs « NAGIOS » ou « APACHE » Résultat : Accès root complet sur le système cible CVE : https://vulners.com/cve/CVE-2024-33775...

CVE-2021-29447

CVE-2021-29447 التأثير الكشف التعسفي عن الملفات: يمكن استرجاع محتوى أي ملف على نظام ملفات المضيف، مثل wp-config.php الذي يحتوي على بيانات حساسة مثل بيانات اعتماد قاعدة البيانات. تزوير الطلب من جانب الخادم SSRF: يمكن إجراء طلبات HTTP نيابة عن تثبيت ووردبريس. اعتمادًا على البيئة، يمكن أن يكون لهذا...

CVE-2020-17519

CVE-2020-17519 Outil de traversée de journaux Un outil Python qui utilise une technique de traversée de répertoire pour récupérer des fichiers journaux depuis une URL cible. Il affiche une progression en temps réel, prend en charge la configuration d'un proxy et sauvegarde optionnellement les...

CVE-2024-37147-PoC

CVE-2024-37147-PoC منشور مدونة مع PoC لـ CVE-2024-37147: https://0xmupa.github.io/glpi-file-upload/...

CVE-2024-31114

CVE-2024-31114 - Exploit RCE pour WordPress Shortcode Addons Shortcode Addons = 3.2.5 – Téléchargement arbitraire de fichiers authentifié Admin+ CVE ID: CVE-2024-31114 Score CVSS : 9.1 Critique 🛠️ Description de la vulnérabilité Le plugin Shortcode Addons – avec Visual Composer, Divi, Beaver...

CVE-2025-33053-POC

CVE-2025-33053 - Preuve de concept d'exécution de code à distance RCE via WebDAV et simulation C2 ⚠️ À des fins éducatives uniquement Ce projet présente une preuve de concept exploitant WebDAV et la livraison de fichiers .url pour réaliser une exécution de code à distance réaliste. Il inclut un...

CVE-2021-38163

CVE-2021-38163 - Vulnérabilité de désynchronisation SAP NetWeaver AS Java Description CVE-2021-38163 est une vulnérabilité de sécurité dans SAP NetWeaver Application Server AS Java qui permet à un attaquant authentifié de téléverser des fichiers arbitraires sur le serveur, pouvant conduire à une...

cve-2021-4034

cve-2021-4034...

CVE-2020-5902-F5BIG

CVE-2020-5902-F5BIG Exécutez simplement la commande comme 👇 go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m R -f /etc/issue or go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m C...

CVE-2021-40444

CVE-2021-40444 PoC أداة توليد مستندات docx خبيثة لاستغلال CVE-2021-40444 تنفيذ الأوامر عن بُعد في Microsoft Office Word تم إنشاء هذا السكريبت بناءً على بعض الهندسة العكسية للعينة المستخدمة في البرية: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 ملف docx تحتاج إلى تثبيت lcab...

CVE-2024-24919

استغلال لـ CVE-2024-24919 الوصف هذا السكربت بلغة بايثون هو استغلال لـ CVE-2024-24919، وهو ثغرة أمنية أصابت منتجات Check Point: CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances الإصدارات: R77.20 EOL, R77.30 EOL, R80.10 EOL, R80.20...

CVE-2025-30065-PoC

CVE-2025-30065 PoC Utilisation Construire l'image docker build -t cve-2025-30065 . Générer le fichier Parquet malveillant docker run --rm -v $pwd:/poc/out cve-2025-30065 generate "cat /etc/passwd" ./out/malicious.parquet Déclencher l'exploit docker run --rm -v $pwd:/poc/out cve-2025-30065 trigger...