ivantiunlocker

ivantiunlocker منع ثغرة CVE-2025-22457 ومشاكل أمنية أخرى في Juniper/Ivanti Secure Connect SSL VPN ظهور العديد من المشاكل الأمنية حول أجهزة SSL VPN مؤخرًا. لم يعد بإمكانك الشعور بالأمان. ثم هناك ثغرة CVE-2025-22457! اقرأ القصة وراءها:...

Shellcode-Encryptor

ShellcodeEncryptor A simple shell code encryptor/decryptor/executor to bypass anti virus. Note: I have completely redone the work flow for creating the bypass, I have found injecting the binary into memory using PowerShell as the most effective method. Purpose To generate a .Net binary containing...

CVE-2022-41040-POC

CVE-2022-41040-POC CVE-2022-41040 - Server Side Request Forgery SSRF dans Microsoft Exchange Server Exploitation manuelle 1. Remplacez COLLABHERE par votre domaine OOB - sed 's/COLLABHERE//g 2. Ajoutez les payloads aux URL que vous souhaitez tester - echo http://target.com|unfurl format %s://%d/ ...

cve-2022-22947

حقن كود SpEL في واجهة برمجة تطبيقات Actuator لـ Spring Cloud Gateway CVE-2022-22947 البناء $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 إثبات المفهوم أرسل الطلب...

CVE-2024-21683-RCE

الاستخدام python poc.py -u http://localhost:8090 -user admin -pass admin -f exploit.js -n test -p http://127.0.0.1:8080 إثبات المفهوم...

dionaea

dionaea - attrape les bugs Dionaea est conçu pour être un successeur de nepenthes, intégrant python comme langage de script, utilisant libemu pour détecter les shellcodes, prenant en charge ipv6 et tls. Protocoles blackhole epmap ftp http memcache mirror mqtt mssql mysql pptp sip smb tftp upnp...

CVE-2021-3129

CVE-2021-3129 PoC لـ CVE-2021-3129 Laravel لأغراض تعليمية فقط اختبار إعداد بيئة PoC $ docker-compose build $ docker-compose up -d التحقق من أنها تعمل شاهد http://localhost:8000/ وتأكد من ظهور الصفحة الافتراضية لـ Laravel. الاستغلال $ docker-compose exec attacker sh / python3 exploit.py المراجع...

cve-2021-1675

〖EXP〗ثغرة رفع الصلاحيات في طابعة Ladon CVE-2021-1675 إعادة إنتاج http://k8gege.org/p/CVE-2021-1675.html المعلومات الأساسية في 9 يونيو، أصدرت Microsoft تحديث الأمان لشهر يونيو، والذي أصلح 50 ثغرة أمنية، بما في ذلك ثغرة رفع الصلاحيات في خدمة Print Spooler في Windows، برقم CVE: CVE-2021-1675. يمكن...

CVE-2020-6287-exploit

CVE-2020-6287-exploit PoC for CVE-2020-6287 The PoC in python for add user only, no administrator permission set. Inspired by @zeroSteiner from metasploit. Original Metasploit PR module: https://github.com/rapid7/metasploit-framework/pull/13852/commits/d1e2c75b3eafa7f62a6aba9fbe6220c8da97baa8 Thi...

CVE-2017-11882

CVE-2017-11882 43b النص الأصلي من https://github.com/embedi/CVE-2017-11882 109b النص الأصلي من https://github.com/unamer/CVE-2017-11882/ تحية، الآن كود unamer يمكنه تنفيذ شيلكود CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...

CVE-2011-2523

CVE-2011-2523 Ce sont des notes pour la création de la méthodologie d'attaque dans un environnement contrôlé. On part du principe que l'exercice est en boîte noire, donc je ne connais pas d'informations sur le système victime. 1- télécharger les ISO nécessaires, à la fois metaexplotable2 et kali ...

emby_ssrf

msfemby Cet outil vérifiera un serveur EMBY distant pour tenter d'utiliser une vulnérabilité SSRF afin d'effectuer un scan http du réseau interne au serveur EMBY. Cela est basé sur la vulnérabilité CVE-2020-26948. Installation Clonez le dépôt et placez les fichiers rb dans le répertoire...

CVE-2021-21983

CVE-2021-21975 Écriture arbitraire de fichier dans l'API VMware vRealize Operations vROps Manager menant à une exécution de code à distance RCE vRealize Operations vROps est un outil de gestion autonome des opérations informatiques propulsé par l'IA, des applications à l'infrastructure, pour...

Weblogic

weblogic CVE-2019-2725 CVE-2019-2729 POC تنفيذ الأوامر وعرض الناتج الاستخدام: هدف واحد python3 weblogicgetwebshell.py http://url أهداف متعددة، ضع روابط الأهداف في urllist.txt python3 weblogicgetwebshell.py all...

CVE-2019-9673

CVE-2019-9673: ثغرة في مرشح المحتوى في Freenet ملاحظة: لقد كشفت عن هذا الخطأ بالكامل لفريق Freenet وعملت معهم للتحقق من تصحيحهم. تم نشر التصحيح الآن في أحدث إصدار من Freenet. لقد اكتشفت مؤخرًا ثغرة أمنية في Freenet قد تسمح للمهاجم بإزالة إخفاء هوية الهدف أو إرسال مستندات ضارة عبر Freenet. التأثير...

CVE-2019-19871-AuditGuide

تحديث 1-22-2020 يوجد الآن أداة من FireEye ستساعد في فحص هذه العناصر أدناه. المفتاح هنا هو أنك تحتاج إلى سجلات كافية تعود إلى 1-9-2020 لتتمكن من رؤية ما تم القيام به بعد تشغيل الاستغلال. إذا وجدت ملفات حمولة .XML فأنت بحاجة إلى استخدام المعلومات أدناه لاتخاذ قرار بشأن الإجراء الذي يجب اتخاذه...

CVE-2022-34265

CVE-2022-34265 PoC لـ CVE-2022-34265 الوصف تم اكتشاف مشكلة في Django 3.2 قبل 3.2.14 و4.0 قبل 4.0.6. دوال قاعدة البيانات Trunc وExtract معرّضة لحقن SQL إذا تم استخدام بيانات غير موثوقة كقيمة kind/lookupname. التطبيقات التي تقيّد اختيار lookupname وkind إلى قائمة آمنة معروفة غير متأثرة. كيفية...

ez-iRZ

ez-iRZ استغلال لـ CVE-2022-27226 ثغرة تزوير طلب عبر المواقع CSRF تؤدي إلى تنفيذ تعليمات برمجية عن بعد في أجهزة التوجيه المحمولة iRZ الاعتمادات John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis الوصف تسمح مشكلة CSRF في أجهزة...

OpenSSL-1_0_1g_CVE-2015-3194

OpenSSL 1.0.1g 7 أبريل 2014 حقوق الطبع والنشر c 1998-2011 لمشروع OpenSSL حقوق الطبع والنشر c 1995-1998 لإريك أ. يونغ وتيم ج. هدسون جميع الحقوق محفوظة. الوصف مشروع OpenSSL هو جهد تعاوني لتطوير مجموعة أدوات قوية، تجارية المستوى، كاملة الميزات، ومفتوحة المصدر تنفذ بروتوكولات طبقة المقابس الآمنة SSL...

CVE-2021-31166

CVE-2021-31166 Pourquoi J'ai récemment écrit un exploit pour CVE-2021-31166, il exploite CVE-2021-31166 et CVE-2021-31166. Un pentester devrait utiliser https://github.com/mauricelambert/CVE-2021-31166, mais dans les équipes SOC, nous avons besoin de connaître la vulnérabilité spécifique pour la...