CVE-2026-34197

CVE-2026-34197 CVE-2026-34197 activemq PoC إثبات المفهوم لـ ActiveMQ وفقًا لمنشور Horizon3 https://horizon3.ai/attack-research/disclosures/cve-2026-34197-activemq-rce-jolokia/ krasn@icestorm cve-2026-34197-activemq % docker compose up -d krasn@icestorm cve-2026-34197-activemq % python3...

VulnerableShopping.in

...

CVE-2022-0847-Exploit-Implementation

تنفيذ استغلال CVE-2022-0847 هذا هو إثبات مفهوم يوضح كيفية فتح قشرة باش عكسية لتنفيذ تعليمات برمجية عشوائية على جهاز أجنبي باستخدام CVE-2022-0847، "استغلال الأنبوب القذر". تؤثر هذه الثغرة فقط على إصدارات نواة لينكس 5.8 أو أحدث، ولكن تم تصحيحها في الإصدارات 5.16.11 و5.15.25 و5.10.102 وما فوق. قم...

vmware-exploitation

Эксплуатация VMware =================== Подборка ссылок, связанных с эксплойтами для побега из VMware. Pull request'ы приветствуются. Подписывайтесь на @andreyknvl в Twitter или на @[email protected] в Mastodon, чтобы узнавать об обновлениях. Исследования 2024 «Chaining N-days to Compromise...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

docker-CVE-2019-11043

صورة Docker وأوامر لفحص CVE-2019-11043 CVE: CVE-2019-11043 الوصف: في إصدارات PHP 7.1.x الأقل من 7.1.33، و7.2.x الأقل من 7.2.24، و7.3.x الأقل من 7.3.11 في بعض تكوينات إعداد FPM، من الممكن أن يتسبب وحدة FPM في الكتابة بعد المخازن المخصصة إلى المساحة المحجوزة لبيانات بروتوكول FCGI، مما يفتح إمكانية...

Apache-OFBiz-Directory-Traversal-exploit

Apache-OFBiz-Directory-Traversal-exploit تم اكتشاف ثغرة أمنية مصنفة على أنها حرجة Critical في Apache OFBiz حتى الإصدار 18.12.12. تتأثر بهذه المشكلة وظيفة غير معروفة. يؤدي التلاعب بمدخل غير معروف إلى ثغرة اجتياز المسار Path Traversal. يستخدم المنتج مدخلات خارجية لإنشاء اسم مسار Pathname يهدف إلى...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j रिमोट कोड एक्जीक्यूशन） सभी log4j-core संस्करण =2.0-beta9 और वर्तमान Java संस्करण पर भरोसा न करें कि वह आपको बचाएगा। Log4j को अपडेट करें या JNDI lookup हटाएँ। विस्तार को अक्षम करें वैसे भी यह काफी बुरा विचार लगता है। rc1 को बायपास करें उदाहरण के लिए:...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

pythem

pythem - प्रवेश परीक्षण ढांचा pythem एक बहुउद्देशीय पेंटेस्ट ढांचा है जो Python में लिखा गया है। इसे सुरक्षा शोधकर्ताओं और सुरक्षा पेशेवरों द्वारा उपयोग के लिए विकसित किया गया है। इस उपकरण का उपयोग केवल कानून के दायरे में किए जाने वाले कार्यों के लिए किया जाना चाहिए। मैं इस उपकरण द्वारा किए गए कि...

CVE-2026-22226

CVE-2026-22226 إثبات المفهوم لـ CVE-2026-22226 حقن أوامر نظام التشغيل من جانب LAN مع المصادقة في عميل VPN لموجهات TP-Link Archer Wi-Fi ملخص الثغرة الأمنية يخزن متحكم عميل VPN وصف الإدخال الذي يتحكم به المستخدم des في تكوين UCI باستخدام تعبير نمطي ضعيف للتحقق. عندما تتم قراءة الإدخال لاحقًا أثناء...

CVE-2026-3576

CVE-2026-3576 - إضافة ووردبريس Planyo Online Reservation System -f --disable-check python exploit.py http://127.0.0.1/wordpress/ -f /etc/passwd مثال └─$ python exploit.py http://127.0.0.1/wordpress/ -f /etc/passwd Checking if target is vulnerable... + Version found: 2.9 + Target is vulnerable At...

CVE-2022-24834

CVE-2022-24834 सार्वजनिक एक्सप्लॉइट में सुधार लेखक कॉन्विसो रिसर्च टीम विवरण Ricerca Security @RicercaSec की टीम ने Redis में शामिल Lua इंटरप्रेटर में एक दिलचस्प कमजोरी CVE-2022-24834 की खोज की और सफलतापूर्वक इसका शोषण किया। यह कमजोरी cjson लाइब्रेरी में हीप ओवरफ़्लो है, और इसका विस्तृत विवरण यहा...

CVE-2026-98289

A flaw was found in the Linux kernel's UNIX domain socket afunix subsystem. A logic error in the socket garbage collection algorithm can prevent cyclical socket references from being properly identified and reclaimed. A local user could exploit this flaw to cause a resource leak, potentially...

fscan

Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...

CVE-2026-57941

A flaw was found in the modhttp2 module of Apache HTTP Server. A remote, unauthenticated attacker could exploit a use-after-free condition—where memory is accessed after being released—through re-entrant processing of shared session buffers. This flaw can allow an attacker to potentially execute...

cve-2025-62215-exploit-poc

CVE-2025-62215 إثبات المفهوم ⚠️ تحذير - إشعار قانوني وأخلاقي هذا الكود مخصص للأغراض التعليمية والبحث الأمني فقط. لا تستخدم هذا الكود على أنظمة لا تملكها أو ليس لديك إذن كتابي صريح لاختبارها لا تستخدم هذا الكود لأغراض خبيثة الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني في معظم الولايات...

gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

90DaysOfCyberSecurity

خطة دراسة الأمن السيبراني لمدة 90 يومًا 📚 جدول المحتويات مقدمة الأهداف والجمهور المستهدف التقسيم اليومي اليوم 1-7: مفاهيم Network+ اليوم 8-14: مفاهيم Security+ اليوم 15-28: دروس لينكس اليوم 29-42: بايثون اليوم 43-56: تحليل المرور اليوم 57-63: Git اليوم 64-70: ELK اليوم 71-77: GCP أو AWS أو Azure...