jwt-key-confusion-poc

إثبات مفهوم الارتباك في مفتاح JWT CVE-2015-9235 مكتوب لتحديات Hack the Box - Under Construction و Secret كلا البرنامجين المضمنين ينفذان هجوم ارتباك مفتاح توكن ويب جافا CVE-2015-9235. لتنفيذ الهجوم، يجب أن يعرف المهاجم المفتاح العام الذي سيستخدمه الخادم للتحقق من التوقيع، بالإضافة إلى أن الخادم مه...

token-priv

Abuser des privilèges de jeton pour l'élévation de privilèges Août 2017 Bryan Alexander @dronesec Stephen Breen @breenmachine Ce dépôt contient tout le code ainsi qu'un article de style Phrack sur nos recherches concernant l'abus des privilèges de jeton pour l'élévation de privilèges. N'hésitez p...

Google-Nest-Cam-Bug-Disclosures

Google-Nest-Cam-Bug-Disclosures المتأثرة: طرازات Dropcam Pro وNest Cam الداخلية/الخارجية أحدث إصدار متأثر: 205-600052 إصدار الإصلاح الجزئي: 205-600055 تحديث إصدار البرنامج الثابت الأحدث 205-600055 لا يصلح ثغرة انقطاع اتصال WiFi في Dropcam Pro. إذا كانت شبكة WiFi المقدمة غير موجودة، فقد تم تحسين و...

exploits

الاستغلالات كود استغلالات متنوع من نوع إثبات المفهوم PoC كُتب في Xiphos Research لأغراض الاختبار. الاستغلالات الحالية قد يكون الفهرس غير محدّث phpMoAdmin Remote Code Execution CVE-2015-2208 LotusCMS Remote Code Execution OSVDB-75095 ElasticSearch Remote Code Execution CVE-2015-1427 ShellShock htt...

CVE-2026-107817 MariaDB: mysql_json plugin OOB reads

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the mysqljson plugin assumed that imported MySQL tables contained valid MySQL binary JSON data. A specially prepared MySQL table containing invalid JSON data cou...

CVE-2021-42205

CVE-2021-42205 يسمح برنامج تشغيل لوحة اللمس ELAN Miniport لنظام Windows قبل الإصدار 24.21.51.2، المستخدم في أجهزة الكمبيوتر من عدة مصنّعين، للمستخدمين المحليين بالتسبب في تعطّل النظام عن طريق إرسال طلب IOCTL معيّن، لأن هذا الطلب تتم معالجته مرتين. المصادقة| التعقيد| المتجه ---|---|--- غير متاح| غ...

CVE-2020-0753-and-CVE-2020-0754

Writeup et POC pour CVE-2020-0753, CVE-2020-0754 et six vulnérabilités DOS corrigées de Windows Exploitation du bug de condition de concurrence dans le système de fichiers - analyse de CVE-2020-0753 et CVE-2020-0754 Le service Windows Error Reporting a corrigé 2 bugs d'élévation de privilèges lor...

through_the_wire

Through the Wire Through the Wire هو استغلال إثبات مفهوم Proof of Concept لـ CVE-2022-26134، وهي ثغرة حقن OGNL تؤثر على إصدارات Atlassian Confluence Server وData Center الأصغر أو المساوية لـ 7.13.6 LTS والأصغر أو المساوية لـ 7.18.0 “الأحدث”. كانت هذه في الأصل ثغرة يوم-صفر استُغلت في الهجمات...

CVE-2019-0708

RDP إثبات المفهوم هذا هو الكود المصدري لإثبات المفهوم الخاص بـ CVE-2019-0708...

CVE-2023-38831-winrar-expoit-simple-Poc

CVE-2023-38831-winrar-expoit-simple-Poc Très important J'espère que vous verrez ce lien en premier https://github.com/b1tg/CVE-2023-38831-winrar-exploit Je n'ai pas écrit l'exploit complet. C'est lui qui a écrit l'exploit. https://github.com/b1tg Tout ce qu'il a fait, c'est modifier quelque chose...

CVE-2026-108156

LobsterAI 2026.5.27 through 2026.9.23 contains an external control of file path vulnerability in the skills:delete IPC handler that trusts the openclawSourceDir value from a skill's meta.json during uninstall. Attackers who convince a user to install a crafted skill can make uninstallation...

CVE-2012-5960-PoC

CVE-2012-5960-PoC CVE-2012-5960, CVE-2012-5959 Preuve de concept Petite note sur ce que j'ai testé récemment. !/usr/bin/python2 -- coding: utf-8 -- Usage: python2 libupnpDoSPoC.py import socket TARGET = 'TARGETIP' ''' normaltraffic = \ 'M-SEARCH HTTP/1.1\r\n' \ 'HOST:239.255.255.250:1900\r\n' ...

wordpress_DoS

WordPress 4.9.8 معرّض لهجمات حجب الخدمة DoS. معلومات إضافية وجدنا ثغرة حجب خدمة DoS في إصدار WordPress 4.9.8. يمكن لمستخدم بعيد غير مصادق تنفيذ سلسلة من الطلبات على الصفحات المعرّضة للثغرة، مما يؤدي إلى زيادة المعالجة والمبادلة swap وعمليات الإدخال/الإخراج على القرص في الخادم. تجعل هذه الزيادة في...

CVE-2020-0796-PoC

CVE-2020-0796 PoC المعروف باسم CoronaBlue أو SMBGhost الاستخدام ./CVE-2020-0796.py servername يتصل هذا السكريبت بالخادم الهدف، ويضغط طلب المصادقة مع تعيين حقل الإزاحة offset field بقيمة خاطئة في رأس التحويل transformation header، مما يتسبب في تجاوز سعة المخزن المؤقت buffer overflow لمفكك الضغط...

CVE-2023-36874

CVE-2023-36874 CVE-2023-36874 إثبات المفهوم...

flash-xdomain-xploit

Auteur : Gursev Singh Kalra [email protected] Contourner la Same Origin Policy avec Flash et un crossdomain.xml non sécurisé Compilation et déploiement du code ActionScript du Proof of Concept 1. Téléchargez et installez le SDK Apache Flex. Il est livré avec un compilateur ActionScript. 2...

CVE-2024-38063-poc

تم نشر إثبات المفهوم POC الحقيقي على https://github.com/ynwarcs/CVE-2024-38063 وقد قمت بتحديثه في الكود الخاص بي أيضًا، قد يتسبب هذا في تعطل نظامك لذا استخدم جهازًا افتراضيًا VM أو لأغراض التعلم فقط، يمكنك الحصول على تنفيذ تعليمات برمجية عن بُعد RCE عن طريق إجراء تغييرات في الكود. الاستخدام iface...

Exploits

استغلالات استغلالات POC من العالم الحقيقي ومسابقات CTF. العالم الحقيقي CVE| وصف مختصر| الاستغلال ---|---|--- CVE-2017-5343| حقن SQL في ووردبريس| POC CVE-2018-8880| استخراج معلومات شبكة Lutron Quantum Bacnet v2 دون مصادقة| POC CVE-2018-11629| بيانات اعتماد افتراضية وغير قابلة للإزالة في بروتوكول...

randomrepo

SecOpsMaestro إثبات مفهوم اختطاف حساب Github - Baidu - H1...

hyperv_local_dos_poc

إثبات مفهوم رفض الخدمة في Hyper-V. هذه هي ملفات الكود لمشروع برنامج تشغيل Visual Studio 2019. 1. قم بتجميع برنامج التشغيل. 2. فعّل المحاكاة الافتراضية المتداخلة لنظام التشغيل الضيف باستخدام الأمر: Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true 3. شغّل برنامج التشغيل داخل نظام التشغ...