CVE-2022-21350

Pourquoi deux PoC L'un contient com.51pwn.hktalent.CreatJar.mainargs; est utilisé pour créer l'outil de génération de payload minimal après sa création, utilisez l'autre Lors de l'exécution de CVE-2022-21350powerBy51pwn.jar, l'erreur de construction du payload n'affecte pas son utilisation other...

CVE-2026-1337

CVE-2026-1337 - Neo4j - حقن السجلات يمكن لمستخدم مصادق عليه حقن السجلات في query.log الخاص بـ Neo4j عندما يكون Neo4j غير مُهيأً بصيغة json. ملخص لا يقوم Neo4j بإفلات أحرف التحكم في حقل البيانات الوصفية لمعاملة bolt. يمكن لمستخدم مصادق عليه إرسال أحرف تحكم بهدف حقن إدخالات سجل مزيفة عبر حقن أسطر...

aco-prompt-shield

aco-prompt-shield 🛡️ أوقف هجمات حقن التعليمات قبل أن تصل إلى نموذج LLM الخاص بك — بدون تكاليف API، يعمل محليًا بالكامل، ويتكامل في دقيقتين. حقن التعليمات هو الخطر الأمني رقم 1 لتطبيقات LLM. يكتشف aco-prompt-shield أنماط الاختراق المعروفة، ويفهم النية الدلالية عبر ML، ويكشف التعتيم — كل ذلك محليًا...

CVE-2024-6028-Poc

CVE-2024-6028-Poc CVE-2024-6028 Quiz Maker الدالة getquestionscategories image image image إثبات الاختراق POST /wp-admin/admin-ajax.php HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

xcat

XCat XCat هي أداة سطر أوامر لاستغلال واستكشاف ثغرات حقن XPath الأعمى Blind XPath Injection. للحصول على مرجع كامل، اقرأ الوثائق هنا: https://xcat.readthedocs.io/en/latest/ تدعم الأداة عددًا كبيرًا من الميزات: اختيار الحقن تلقائيًا شغّل xcat injections للحصول على القائمة كشف إصدار وإمكانيات محلل...

hollows_hunter

hollowshunter Hollows Hunter is a command-line application based on PE-sieve passive memory scanner. Recognizes and dumps a variety of potentially malicious implants replaced/implanted PEs, shellcodes, hooks, in-memory patches. While in case of PE-sieve you can select the process only by its PID,...

burp-dom-scanner

Burp DOM Scanner It's a Burp Suite's extension to allow for recursive crawling and scanning of Single Page Applications. It runs a Chromium browser to scan the webpage for DOM-based XSS. It can also collect all the requests XHR, fetch, websockets, etc issued during the crawling allowing them to b...

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. API natives et injection APC Le dump mémoire de x64dbg révèle qu'Agent Tesla utilise des appels Native API NT API pour les opérations de bas niveau, notamment l'injection APC Asynchronous Procedure Call. Fonctions clés observées : NtQueueApcThread – Injecte du code dans un thread cible via APC...

sqlipy

sqlipy SQLiPy is a Python plugin for Burp Suite that integrates SQLMap using the SQLMap API. SQLMap comes with a RESTful based server that will execute SQLMap scans. This plugin can start the API for you or connect to an already running API to perform a scan. Requirements Jython 2.7 up to 2.7.2 D...

sqlipy

sqlipy SQLiPy هو إضافة بايثون لـ Burp Suite تدمج SQLMap باستخدام واجهة برمجة تطبيقات SQLMap. يأتي SQLMap مع خادم قائم على RESTful يقوم بتنفيذ فحوصات SQLMap. يمكن لهذه الإضافة تشغيل واجهة برمجة التطبيقات لك أو الاتصال بواجهة برمجة تطبيقات قيد التشغيل بالفعل لإجراء فحص. المتطلبات Jython 2.7 حتى 2.7...

CVE-2024-46538

Этот пост является исследовательской статьей, опубликованной EQSTLab. Благодарностьphysicszq, который обнаружил эту уязвимость. CVE-2024-46538 ★ CVE-2024-46538 PfSense Хранимая XSS, приводящая к произвольному выполнению кода PoC ★...

dubbo-rce

CVE-2023-23638 للتعلم والبحث فقط يجب توفير ZooKeeper بنفسك بيئة الاختبار هي Java 8، ولم يتم اختبار الإصدارات الأخرى، ولا يُضمن التوفر عند إعادة التكرار، يجب إضافة معلمة VM إلى DemoComsumer: -Ddubbo.hessian.allowNonSerializable=true، للمزيد راجع https://su18.org/post/hessian/serializable المقال...

CVE-2019-11581

CVE-2019-11581 ثغرة حقن القوالب في Atlassian JIRA وتنفيذ الأوامر عن بُعد RCE عرض توضيحي python CVE-2019-11581.py http://xx.xx.xx.xx:8080/ "Command" تحميل الإصدار المعرّض للثغرة https://product-downloads.atlassian.com/software/jira/downloads/atlassian-jira-software-7.13.0-x64.exe إثبات المفهوم PoC...

ScanQLi

ScanQLi ScanQLi هو ماسح ضوئي بسيط لثغرات حقن SQL مع بعض الميزات الإضافية. هذه الأداة لا تستطيع استغلال ثغرات SQLi، فقط تكتشفها. تم الاختبار على دبيان 9 الميزات كلاسيكي أعمى مبني على الوقت GBK قريباً المسح التكراري متابعة جميع روابط الموقع الممسوح ضوئياً دمج الكوكيز تأخير انتظار قابل للتعديل بين...

CVE-2022-26134

CVE-2022-26134 - Vulnérabilité d'injection OGNL. Script preuve de concept qui exploite la vulnérabilité d'exécution de code à distance affectant les produits Atlassian Confluence 7.18 et antérieurs. La vulnérabilité d'injection OGNL permet à un utilisateur non authentifié d'exécuter du code...

CVE-2026-41940

CVE-2026-41940 - تجاوز المصادقة في cPanel/WHM يحتوي هذا المستودع على تقرير منقح باللغة الإنجليزية وأداة تحقق مكتوبة بلغة Go لثغرة CVE-2026-41940، وهي تجاوز للمصادقة في cPanel/WHM ناتج عن حقن CRLF في معالجة المصادقة الأساسية Basic Authentication. جميع قوائم الأهداف الحية، وصادرات الأصول، وملفات...

ai-llm-red-team-handbook

الدليل الميداني للفريق الأحمر للذكاء الاصطناعي / نماذج اللغة الضخمة LLM وكتيب المستشار مجموعة أدوات تشغيلية شاملة لإجراء تقييمات الفريق الأحمر للذكاء الاصطناعي / نماذج اللغة الضخمة على نماذج اللغة الضخمة والوكلاء الذكيين وخطوط أنابيب RAG والتطبيقات المدعومة بالذكاء الاصطناعي. يوفر هذا المستودع كل...

CVE-2024-4040

كود استغلال لـ CVE-2024-4040 نظرة عامة يستهدف كود الاستغلال هذا الثغرة CVE-2024-4040، مما يسمح بالوصول غير المصرح به إلى حسابات المستخدمين عن طريق قراءة والتحقق من صحة الرموز المخزنة في ملف "sessions.obj". إذا كانت الرموز صالحة، يمكن للمخترقين الدخول إلى الحسابات المستهدفة. على عكس الطرق الأخرى...

CVE-2024-2876

CVE-2024-2876 مثال توضيحي PoC لثغرة SQLi في Icegram express إخلاء مسؤولية قانوني يُقدَّم النص البرمجي Proof of Concept - PoC الموجود في هذا المستودع لأغراض تعليمية وبحثية فقط. هدفه إظهار ثغرة أمنية محددة والمساعدة في فهم المخاطر الأمنية المرتبطة بها. أي استخدام لهذا النص البرمجي في أنشطة غير مصرح...