PoC-for-Next.js-Middleware

إثبات المفهوم لتجاوز الوسيطة في Next.js CVE-2025-29927 هذا إثبات مفهوم لثغرة افتراضية في تجاوز الوسيطة في Next.js CVE-2025-29927. يُستخدم فقط للأغراض التعليمية والبحث الأمني المصرح به. 🚀 الميزات الميزة| الوصف ---|--- ✨ الألوان والإسهاب| مخرجات ملونة؛ -v لسجلات تصحيح مفصلة. 📦 هيكل البرمجة الكائنية...

CVE-2023-23397-PoC

CVE-2023-23397-PoC نسخة C للإرسال فقط من CVE-2023-23397-POC-Powershell بواسطة Oddvar Moe @oddvarmoe يرسل بريدًا إلكترونيًا من العنوان المرتبط بحساب Outlook. .\CVE202323397.exe --help CVE202323397 1.0.0.0 Copyright c 2023 -t, --to Required. Recipient email address -p, --path Required. UNC Path -s,...

ovswrap-poc

ovswrap-poc CVE-2026-64531 OVSwrap PoC - تصعيد امتيازات محلية LPE في نواة لينكس عبر Open vSwitch؛ للتحقق من التصحيحات والبحث الأمني...

CVE-2025-8067

إثبات المفهوم لـ CVE-2025-8067 التفاصيل متاحة هنا: https://github.com/storaged-project/udisks/security/advisories/GHSA-742q-gggc-473g https://www.openwall.com/lists/oss-security/2025/08/28/1 https://access.redhat.com/security/cve/CVE-2025-8067 https://ubuntu.com/security/CVE-2025-8067...

CVE-2025-48384-PoC

CVE-2025-48384-PoC لا يعمل بعد...

brash

براش هجوم حجب الخدمة DoS على متصفح كروميوم عبر استغلال document.title براش هو ثغرة أمنية حرجة في Blink ، محرك العرض الذي يشغّل متصفحات كروميوم من جوجل. فهو يسمح لأي متصفح كروميوم بالانهيار خلال 15-60 ثانية عبر استغلال خلل معماري في طريقة إدارة عمليات DOM معيّنة. ناقل الهجوم ينبع من الغياب التام...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : حقن أوامر نظام التشغيل في Palo Alto - إثبات المفهوم POC إخلاء مسؤولية هذه أداة لفرق هندسة الأمن وتقييم الثغرات الأمنية للتحقق بسرعة من وجود الثغرة على أصولهم عبر البيئة...

CVE-2024-48914

هذه المقالة هي بحث منشور من قبل EQSTLab. شكرًا لـRajesh Sharma الذي اكتشف هذه الثغرة. CVE-2024-48914 ★ CVE-2024-48914 - إثبات مفهوم لقراءة الملفات التعسفية وهجمات حجب الخدمة ★ الوصف CVE-2024-48914: ثغرة قراءة ملفات تعسفية وهجوم حجب خدمة في vendure-ecommerce الوصف: Vendure هي منصة تجارة إلكترونية...

Log4j_dos_CVE-2021-45105

Log4j2 DOS CVE-2021-45105 إثبات الفكرة $$::-$::-$$::-$ الإصدارات المتأثرة: جميع الإصدارات من 2.0-beta9 إلى 2.16.0 يعتمد هذا التطبيق على تطبيق ويب Spring Boot قابل للثغرة CVE-2021-45105 يستخدم Log4j 2.16.0 تشغيل التطبيق قم بتشغيله: Import the project in Java IDE as a maven project Run...

CVE-2022-22965-Spring4Shell

Spring4Shell إثبات المفهوم PoC لثغرة Spring4Shell CVE-2022-22965 مع خادم Tomcat ضعيف وتطبيق Spring4Shell ضعيف. تفاصيل حول هذه الثغرة https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc https://www.springcloud.io/post/2022-03/spring-0day-vulnerability...

CVE-2023-2008

CVE-2023-2008 استغلال إثبات مفهوم لـ CVE-2023-2008، وهو خطأ في برنامج تشغيل udmabuf في نواة لينكس تم إصلاحه في 5.19-rc4. يمكنك العثور على وصف للخطأ واستراتيجية الاستغلال في مقالنا على المدونة. تم اختبار الاستغلال على إصدار ضعيف من Ubuntu 22.04، ويتطلب الوصول إلى جهاز /dev/udmabuf. هذا الجهاز متاح...

Apache-Log4j-POC

Apache-Log4j-POC CVE-2021-44228 إثبات المفهوم لثغرة البحث في LDAP الخاصة بـ Apache Log4j يمكنك قراءة المزيد عن الثغرة هنا: https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ كيفية تشغيل خادم LDAP المرفق الذي يعيد كائنًا خبيثًا؟ java -jar...

BrokenFlow

BrokenFlow Un PoC simple pour invoquer un shellcode chiffré en utilisant un appel caché. Introduction Ce code utilise une astuce simple pour cacher l'instruction qui effectuera le saut vers notre shellcode. Cela devrait rendre l'analyse statique ou l'émulation plus difficiles. Comme toujours, si ...

CVE-2025-27533-Exploit-for-Apache-ActiveMQ

CVE-2025-27533-Exploit-for-Apache-ActiveMQ استغلال PoC لـ CVE-2025-27533 ، وهي ثغرة رفض الخدمة DoS في Apache ActiveMQ. ترسل هذه الأداة حزم OpenWire ضارة لاستنفاد ذاكرة JVM heap للخادم المستهدف، وقد تؤدي إلى تعطل خدمة ActiveMQ على المنفذ 61616. استخدام python CVE-2025-27533Exploit.py --host --port...

CVE-2025-47445-PoC

CVE-2025-47445 إثبات الفرضية يعتمد هذا الإثبات على مهمة مدرسية حيث أردنا العثور على إضافة ووردبريس ضعيفة واختبار هذه الثغرة في بيئة محلية خاضعة للتحكم. المعلومات| ---|--- إضافة ووردبريس:| Wordpress Eventin إصدار الإضافة:| 4.0.26 أو أقدم معلومات CVE:| Project Discovery - مكتبة الثغرات |...

Am-I-affected-by-Meltdown

هل أنا متأثر بـ Meltdown؟! أداة فحص Meltdown CVE-2017-5754 ما أنا؟ إثبات المفهوم / استغلال / يتحقق مما إذا كان النظام متأثرًا بـ Variant 3: rogue data cache load CVE-2017-5754، المعروف أيضًا باسم MELTDOWN. الفكرة الأساسية هي أن المستخدم سيعرف ما إذا كان النظام قيد التشغيل مصححًا بشكل صحيح أم لا،...

GitBackdorizer

GitBackdorizer BETA GitBackdorizer هو إثبات مفهوم، مستوحى بالكامل من محاضرة أوليسيس كاسترو 50 طن من الأبواب الخلفية، والتي تستغل عدم انتباه المستخدم لسرقة بيانات اعتماد الوصول إلى git. كيف يعمل يتكون GitBackdorizer من ثلاثة أجزاء: handler و dropper و payload. Handler يقوم handler بإعداد خادم HTTP...

DSCourier

DSCourier الوصف DSCourier هو إثبات مفهوم يستخدم واجهة برمجة تطبيقات COM الخاصة بـ WinGet Configuration لتطبيق تكوينات DSC من خلال ملفات ثنائية موقعة من مايكروسوفت. توفر مقالة منفصلة على المدونة الغوص التقني الكامل في هذه التقنية. تم بناء DSCourier بشكل أساسي من موضوع بحثي وينبغي النظر إليه على أن...

cve-2022-21882-poc

cve-2022-21882-poc إثبات مفهوم PoC لتصعيد الامتيازات المحلية LPE لـ cve-2022-21882...

CVE-2025-55184-POC-Expolit

🔥 أداة استغلال متقدمة لـ CVE-2025-55184 إطار عمل احترافي لاستغلال هجمات رفض الخدمة DoS لمكونات خادم React "استمر في التعلم، استمر في الاختراق" - CyberTechAjju 🚀 البداية السريعة • 📖 التوثيق • 💻 الميزات • ⚠️ إخلاء المسؤولية 🎯 حول CVE-2025-55184 CVE-2025-55184 هي ثغرة شديدة الخطورة من نوع رفض الخدمة...