CVE-2015-9251

CVE-2015-9251 यह रिपॉजिटरी CVE-2015-9251 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC शामिल करता है, जो jQuery के 3.0.0 से पहले के संस्करणों में एक कमजोरी है जो हमलावरों को कुछ शर्तों के तहत क्रॉस-साइट स्क्रिप्टिंग XSS हमले करने की अनुमति देती है।...

CVE-2025-3248

CVE-2025-3248 إثبات مفهوم لتنفيذ أكواد عن بُعد باستخدام نقطة نهاية API ضعيفة. معلومات: ⚠️ استخدم هذا على مسؤوليتك الخاصة! ❓ تمت إضافة خيار لـ reverse shell. ✅ إعادة محاولة تلقائية إذا كان validatecode معطلاً. عرض توضيحي الاستخدام python CVE-2025-3248.py / python3 CVE-2025-3248.py إخلاء مسؤولية...

exploitarium

https://discord.gg/WytKH65ZR अनुसंधान, सहायता, दस्तावेज़ीकरण और रुचि रखने वालों के लिए अधिक उपयोगी जानकारी के लिए शामिल हों। कथन यह रिपॉजिटरी प्रकाशित होने पर अधूरा था। AI उपयोग के संबंध में, मेरा फ़ज़िंग वर्कफ़्लो एक सख्त वर्कफ़्लो के साथ AI द्वारा स्वचालित किया गया था। मैंने सभी फ़ज़िंग के लिए...

Wordpress-DOS-Attack-CVE-2018-6389

Wordpress-DOS-Attack-CVE-2018-6389 ملف Load-scripts.php، الذي الغرض منه جلب عدة حزم JavaScript من خلال طلب واحد. $ chmod +x Execute.sh $ ./Execute.sh كيف يعمل! تكمن المشكلة في ملف load-scripts.php، الذي الغرض منه جلب عدة حزم JavaScript في طلب واحد، مثل bootstrap وjquery وjqueryUI، وغيرها. من المم...

Detection-and-Mitigation-script-for-CVE-2021-42717

Detection-and-Mitigation-script-for-CVE-2021-42717 نص برمجي للكشف والتخفيف من CVE-2021-42717 - ثغرة رفض الخدمة في ModSecurity أثناء تحليل JSON تتعامل ModSecurity من الإصدار 3.x حتى 3.0.5 بشكل غير صحيح مع كائنات JSON شديدة التداخل. يمكن أن تؤدي كائنات JSON المصممة بعمق تداخل يصل إلى عشرات الآلاف إ...

CVE

CVE مجموعة من سكربتات استغلال لإثبات المفهوم PoC كتبها فريق STAR Labs لثغرات CVE مختلفة اكتشفوها أو وجدوها من قبل آخرين. CVE-2026-53264 الهدف: Linux Kernel الإصدار: إصدار نواة CentOS 9 5.14.0-721 الاستغلال من كتابة: Lee Jia Jie CVE-2025-29824 الهدف: Windows Common Log File System Driver الإصدار:...

EDR-ALPC-Block-POC

EDR ALPC-Block POC منع وكلاء EDR في Windows عن طريق تسجيل كائن IPC خاص في مساحة مدير الكائنات CVE-2023-3280, CVE-2024-5909, CVE-2024-20671 وغيرها بدون CVEs مخصصة مقدمة يحتوي هذا المستودع على كود أمثلة يوضح كيفية استغلال ثغرات رفض الخدمة DoS الموجودة في معظم وكلاء EDR التي تم اختبارها في Windows...

hakoriginfinder

hakoriginfinder Tool for discovering the origin host behind a reverse proxy. Useful for bypassing WAFs and other reverse proxies. How does it work? This tool will first make a HTTP request to the hostname/URL that you provide and store the response, then it will make a request to every IP address...

CVE-2024-45216-Poc

CVE-2024-45216-Poc python CVE-2024-45216poc.py --host http://122.51.176.242:8983...

salus

Salus: Guardian of Code Safety and Security 🔍 Overview Salus Security Automation as a Lightweight Universal Scanner, named after the Roman goddess of protection, is a tool for coordinating the execution of security scanners. You can run Salus on a repository via the Docker daemon and it will...

mdk4

MDK4 MDK IEEE 802.11 प्रोटोकॉल की सामान्य कमजोरियों का शोषण करने के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट टूल है। MDK4 के बारे में MDK4, MDK3 का एक नया संस्करण है। MDK4, E7mer, ASPj of k2wrlz द्वारा एक वाई-फाई परीक्षण टूल है, यह कई ऑपरेटिंग सिस्टम पर फ्रेम इंजेक्ट करने के लिए aircrack-ng प्रोजेक्ट की osdep...

mysql_dos

تقوم هذه الأداة بتعطيل خوادم MySQL القابلة للاستغلال باستخدام CVE-2017-3599، وهو تجاوز عدد صحيح عن بُعد عند تحليل بيانات اعتماد تسجيل الدخول. يمكن تنزيلها هنا ستحتاج إلى تشغيلها من سطر الأوامر الاستخدام: mysqldos target port...

manticore

⚠️ परियोजना संग्रहित है ⚠️ यह परियोजना अब आंतरिक रूप से विकसित या अनुरक्षित नहीं की जा रही है। Manticore Manticore, स्मार्ट कॉन्ट्रैक्ट्स और बाइनरीज़ के विश्लेषण के लिए एक प्रतीकात्मक निष्पादन symbolic execution उपकरण है। विशेषताएँ प्रोग्राम अन्वेषण : Manticore प्रोग्राम को प्रतीकात्मक इनपुट के साथ...

CVE-2026-107886

OpenPrinting CUPS before 2.4.20 contains a double-free in printer-class management. When CUPS-Add-Modify-Class replaces an existing class member list, addclass frees pclass-printers without clearing the pointer. If subsequent validation fails, the class retains the dangling pointer;...

CVE-2023-3450

CVE-2023-3450 fofa：iconhash="-399311436" مثال：http://123.54.231.201:6060 الاستخدام: python3 CVE-2023-3450.py -h, --help python3 CVE-2023-3450.py -u URL, --url URL python3 CVE-2023-3450.py -f FILE, --file FILE...

POC-CVE-2024-36877

इस रिपॉजिटरी में README नहीं है।...

CVE-2023-23397-POC

CVE-2023-23397-POC إثبات المفهوم لـ CVE-2023-23397 Appointment.cs : الملف المعدّل من https://github.com/Sicos1977/MsgKit/blob/master/MsgKit/Appointment.cs Exploit.cs : الكود الذي استخدمته لتكرار إنشاء الموعد الخبيث . قمت بتعديل صورة الكود في مقال MDSEC هنا :...

poc_CVE-2024-32002

لا يحتوي هذا المستودع على ملف README...

CVE-2024-35315-POC

لا يحتوي هذا المستودع على ملف README...

securenvoy-cve-2024-37393

securenvoy-cve-2024-37393 الإفصاح المسؤول نص برمجي للتحقق من الثغرة CVE-2024-37393 SecurEnvoy MFA 9.4.513. كود إثبات المفهوم للتحقق من حقن LDAP. الإصلاح تم إصلاح الثغرة في SecurEnvoy MFA = 9.4.514. الروابط https://www.optistream.io/blogs/tech/securenvoy-cve-2024-37393 المؤلف https://optistream.io...