DanderSpritz_lab

DanderSpritz Lab Purpose The goal of DanderSpritz lab is to allow researchers and defenders to quickly stand up a fully functional version of DanderSpritz - The Equation Group's Post exploitation tool-set and a Windows Server 2008 Domain and client as targets. The Windows target have some reverse...

CVE-2023-34839

CVE-2023-34839 — Issabel PBX 4.0.0-6 : CSRF vers escalade de privilèges Table des matières Aperçu Détails de la vulnérabilité Logiciel affecté Score CVSS Scénario d'attaque Preuve de concept PoC Étapes pour reproduire Impact Remédiation Références Avertissement Aperçu CVE-2023-34839 est une...

CVE-2026-98331

A flaw was found in the Linux kernel's mac80211 wireless networking subsystem. When a network namespace hosting a wireless device is destroyed, memory allocation failures during device migration can leave unregistered network interfaces in internal tracking lists. A local user can exploit this...

Exploit-CVE-2023-49070-and-CVE-2023-51467-Apache-OFBiz

استغلال CVE-2023-49070 وCVE-2023-51467 في Apache OFBiz 18.12.10 ثغرة تجاوز المصادقة في Apache OFBiz تم تطوير كود الاستغلال هذا لأغراض تعليمية بحتة ولتعزيز ممارسات الأمن السيبراني. أي استخدام لأغراض غير مشروعة يقع بالكامل على مسؤوليتك الخاصة. يُنصح باستخدامه فقط في البيئات التي يُمنح فيها إذن صريح...

CVE-2024-48887-Exploit

CVE-2024-48887 - تغيير كلمة مرور غير مُتحقَّق منه CWE-620 نظرة عامة ثغرة تغيير كلمة مرور غير مُتحقَّق منه في واجهة Fortinet FortiSwitch الرسومية تسمح لمهاجم بعيد غير مُصادَق عليه بتغيير كلمات مرور المسؤول عبر طلب مُصمَّم خصيصًا الاستغلال: حمّله من هنا التفاصيل معرف CVE : CVE-2024-48887 تاريخ النش...

SploitScan

SploitScan 📜 Description SploitScan is a powerful and user-friendly tool designed to streamline the process of identifying exploits for known vulnerabilities and their respective exploitation probability. Empowering cybersecurity professionals with the capability to swiftly identify and apply kno...

Bluefrag_CVE-2020-0022

BluefragCVE-2020-0022 Il s'agit d'une vulnérabilité Bluetooth RCE sur Android 8.0 et 9.0 Les scripts python de test dans le dossier cve-2020-0022 proviennent de https://insinuator.net/2020/04/cve-2020-0022-an-android-8-0-9-0-bluetooth-zero-click-rce-bluefrag/. Le lien de téléchargement original e...

CVE-2022-1329

CVE-2022-1329 إضافة منشئ مواقع Elementor لـ WordPress عرضة لتنفيذ غير مصرح به للعديد من إجراءات AJAX بسبب عدم وجود فحص للصلاحية في ملف /core/app/modules/onboarding/module.php، مما يسمح للمهاجمين بتعديل بيانات الموقع بالإضافة إلى رفع ملفات ضارة يمكن استخدامها للحصول على تنفيذ التعليمات البرمجية عن...

CVE-2021-3129

CVE-2021-3129 Laravel Ignition RCE Exploit This is a Python exploit script for CVE-2021-3129, a remote code execution vulnerability in Laravel when the Ignition package is installed. This vulnerability allows an attacker to execute arbitrary system commands via PHAR deserialization. Features...

killchain

killchain “Kill Chain” is a unified console with an anonymizer that will perform these stages of attacks: Reconnaissance Weaponization Delivery Exploit Installation Command & Control And Actions Dependent tool sets are: 1. Tor -- For the console build-in Anonymizer. 2. Set -- Social-Engineer...

CVE-2022-36537

CVE-2022-36537 ملخص يستخدم R1Soft Server Backup Manager إطار عمل ZK كإطار رئيسي. يتطلب أمانه من جميع أطراف مشروع Web3 الانتباه بشكل أكبر إلى الثغرات الأمنية لمختلف البنى التحتية لـ Web3 وتصحيحها في الوقت المناسب لتجنب المخاطر الأمنية المحتملة وفقدان الأصول الرقمية. سنقوم باكتشاف وتتبع مختلف المخا...

Libssh2-Exploit

Libssh2-Exploit الأهداف في هذا المشروع، نهدف إلى إنشاء استغلال لثغرة قراءة خارج الحدود في libssh2 الموصوفة في CVE-2019-13115. إنشاء خادم ssh خبيث للتسبب في انهيار عميل يتصل به، ومعرفة ما إذا كان يمكن استغلال ذلك بشكل أكبر لسرقة بيانات من العميل. تشغيل خادم OpenSSH قم بتنزيل وفك ضغط...

CVE-2024-48887-FortiSwitch-Exploit

CVE-2024-48887-FortiSwitch-استغلال 🚨 FortiSwitch CVE-2024-48887 PoC JavaScript 🚨 🔥 لقد أصدرت للتو مقتطف JavaScript خفيف الوزن يعرض كيف يمكن تشغيل تغييرات كلمة المرور غير المصرح بها على نقاط نهاية واجهة المستخدم الرسومية لـ Fortinet FortiSwitch الضعيفة. 🛠️ حول الثغرة: يمكن للمهاجم إنشاء طلب fetch...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Exécution de code à distance – Composant graphique Windows x64 Exécution de code à distance critique via un JPEG malveillant – Windows 11 24H2 non corrigé CVSS 9.8 – Aucun privilège, aucune interaction requise CVE-2025-50165 - windowscodecs.dll déréférencement de pointeur non fiabl...

Argus-SAF

Argus-SAF: Argus static analysis framework This is official reporitory for the Argus-SAF. For test and play with Argus-SAF, you can fork from our Argus-SAF-playground project, which have the basic setup for a Argus-SAF enhanced project with demo codes of how to perform different kind of analysis...

Peyara-FileUpload

عنوان الاستغلال: Peyara Remote Mouse v1.0.1 رفع ملفات تعسفي دون مصادقة التاريخ: 2025-01-06 مؤلف الاستغلال: tmrswrr رابط البرنامج: https://peyara-remote-mouse.vercel.app/ المنصة: Windows الإصدار: v1.0.1 تم اختباره على: Windows 10 USAGE : python3 combinedscript.py إنشاء ملف LNK خبيث evil.lnk...

Adobe-Flash-Exploits_17-18

سكربت Python3 لاستغلالات Adobe Flash CVE-2015-3090 و CVE-2015-3105 و CVE-2015-5119 و CVE-2015-5122 تم تحويل استغلالات Metasploit الخاصة بثغرات Adobe Flash CVE-2015-3090 و CVE-2015-3105 و CVE-2015-5119 و CVE-2015-5122 إلى سكربت Python3. معلومات سيستضيف هذا السكربت خادم ويب يمكنه استغلال واحدة من...

cve-2014-7912

cve-2014-7911 Exploit pour cve-2014-7911 qui permet d'obtenir le privilège système, basé sur la plupart des codes des autres mais avec un gadget différent. 1. installer l'apk et cliquer sur le bouton 2. le serveur système redémarrera 3. écrira l'identifiant système 100 dans /data/1.txt...

modulo6-analisis-vulnerabilidades

Metodología de análisis de vulnerabilidades y desarrollo de ex...

cve-2023-20198

cve-2023-20198 الوصف. 1vere$k POC على CVE-2023-20198 استنادًا إلى المدونة. يتضمن أيضًا فحصًا للاستجابة السداسية العشرية وفقًا لـ مقالة Cisco الأصلية. يعمل البرنامج في وضعين: وضع check الذي يقوم فقط بإنشاء اتصال بعنوان URL المحدد والتحقق من رمز الاستجابة. إذا كان رمز الاستجابة 200OK وفي نفس الوقت...