20834 matches found
CVE-2018-0114-Go
إثبات المفهوم CVE-2018-0114 المرجع: CVE-2018-0114 ملاحظة: لأغراض تعليمية فقط. لإنشاء JWT مع الادعاء "admin"، قم بتشغيل الأمر التالي في دليل المشروع: go run . --claim=admin /\ \ /\ /\ \ /\ \ /'\ /'\ /' \ /' \ /'\ /' \ /' \ /\ \ \ \ \ /\ \ \ \ \ \ \ \ \L\ /\ /\ \ /\ /\ \ /, \ /\ \L\ \ /\ /...
reinschauer
Reinschauer إثبات مفهوم PoC للتحكم عن بُعد في أجهزة ويندوز عبر WebSockets. راجع مدونتي للحصول على شرح تفصيلي. يمكن تنفيذه كملف تنفيذي Go، أو ملف تنفيذي .NET/C، أو في الذاكرة باستخدام BOF.NET وCobaltstrike. يمكن توجيه حركة المرور عبر اتصال Beacon تفاعلي. بخلاف معظم تطبيقات HVNC، يقوم reinschauer...
MSSQL-Analysis-Coerce
MSSQL Analysis Services - Authentification forcée Une technique pour forcer un serveur SQL Windows à s'authentifier sur une machine arbitraire. Cette preuve de concept est co-écrite par : Podalirius: Worty: Preuve de concept Afin de déclencher l'authentification en tant que compte de la machine...
Windows-RCE-exploits
Mon autre dépôt GitHub pour les tests de fournisseurs contre les attaques sans fichier - https://github.com/smgorelik/VendorSimTestScripts Windows-RCE-exploits La base de données d'échantillons d'exploits est un référentiel pour les exploits RCE exécution de code à distance et les preuves de...
CVE-2021-45232-POC
CVE-2021-45232-POC الرابط:https://carbon.now.sh/FcD8uSynpCwc7Dpk03Qb...
reproducer-poc-CVE-2022-0847
كاشف ومعيد إنتاج بسيط لثغرة CVE-2022-0847 dirty pipe. يستخدم مولّدًا بسيطًا لتسلسلات استدعاءات النظام/البرامج انطلاقًا من مجموعة محدودة عمدًا من اللبنات/قيم الإدخال توليد فقط، دون تشويش fuzzing متقدم؛ دون تحوير؛ دون توجيه بالتغطية؛ دون تقليص/تصغير، ويكتشف السلوك الخاطئ مستلهمًا من الاختبار القائم...
CVE-2022-29856-PoC
CVE-2022-29856-PoC PoC بسيط لـ CVE-2022-29856 المصدر: https://dolosgroup.io/blog/2022/4/28/anatomy-of-a-zero-day-how-to-decrypt-a-robot...
CVE-2017-12615-poc
-h عرض تعليمات الاستخدام...
CVE-2022-46169-Exploit
CVE-2022-46169 PoC - RCE غير مصادق عليه في Cacti 1.2.22 يحتوي هذا المستودع على استغلال لـ CVE-2022-46169، والذي يؤثر على Cacti 1.2.22. تسمح هذه الثغرة لمهاجم غير مصادق بتنفيذ تعليمات برمجية عشوائية على النظام المتأثر. إذا كنت تريد شرحاً مفصلاً لكيفية عمل هذا الاستغلال، فيرجى الرجوع إلى هذا المنشو...
CVE-2022-22947-POC-Reproduce
CVE-2022-22947-POC إعادة إنتاج CVE-2022-22947...
CrushFTP-cve-2024-4040-poc
CrushFTP-cve-2024-4040-poc...
CVE-2018-4121
CVE-2018-4121 - استغلال RCE لأقسام Wasm في Safari إثبات المفهوم بواسطة MWR Labs ج 2018 التفاصيل يستهدف هذا الاستغلال إثبات المفهوم إصدارات Safari 11.0.3 13604.5.6 على macOS 10.13.3 17D47 فقط. قم بتجميع الحمولة التي تختارها كـ dylib مع constructor قم بتشغيل python filetojsarray.py your.dylib...
CVE-2024-24137
CVE-2024-24137: حقن SQL في نظام إدارة ملفات الطلاب إثبات المفهوم PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24137.md إثبات المفهوم PoC : https://github.com/BurakSevben/CVE-2024-24137/blob/main/CVE-2024-24137.md...
CVE-2012-2982
CVE-2012-2982 المعروف أيضًا باسم تنفيذ الأوامر عن بُعد عبر /file/show.cgi poc بسيط لـ CVE-2012-2982...
CVE-2021-21315-POC
CVE-2021-21315-POC...
zerologon-poc
zerologon-poc نص برمجي لاستغلال CVE-2020-1472 Zerologon ليس بحثي. لقد كتبت فقط PoC بناءً على العمل الرائع للآخرين الذين اكتشفوا هذه الثغرة...
CVE-2022-21340
CVE-2022-21340 PoC لـ CVE-2022-21340...
CVE-2021-23017
CVE-2021-23017 CVE-2021-23017-PoC python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1 تم إنشاء هذا البرنامج لأغراض البحث الأكاديمي فقط ولتطوير تقنيات دفاعية فعالة، وليس المقصود منه استخدامه لمهاجمة الأنظمة إلا في الحالات المصرح بها صراحةً. القائمون على المشروع غير مسؤولين عن سوء استخدام...
cve-2021-46422
تثبيت git clone https://github.com/CJ-0107/cve-2021-46422 cd cve-2021-46422 الاستخدام لأن هذه الأداة هي POC مكتوب وفقًا لمعايير تطوير إطار pocsuite3 يرجى تنزيل pocsuite3 قبل الاستخدام رابط المشروع https://github.com/knownsec/pocsuite3 البيئة Python 3.7+ Works on Linux, Windows, Mac OSX, BSD, etc...