CVE-2023-27350-POC

CVE-2023-27350-POC سكربت بايثون يبحث عن الإصدارات الضعيفة من PaperCut MF/NG يمكن العثور على مزيد من المعلومات هنا: https://www.huntress.com/blog/critical-vulnerabilities-in-papercut-print-management-software ملاحظة: تم إنشاء هذا للأغراض التعليمية فقط. استخدمه على مسؤوليتك الخاصة...

MDE-AuditCheck

MDE-AuditCheck Vérifie que tous les paramètres d'audit dont MDE dépend sont correctement définis dans la GPO Le script repose sur les Remote Server Administration Tools RSAT...

CVE-2023-42793

الاستخدام: احفظه باسم teamcity-admin-creation.nse ثم شغّله: nmap -p 8111 --script teamcity-admin-creation --script-args url=https://target-url...

CVE-2019-1332

CVE-2019-1332: ثغرة برمجة نصية عبر المواقع المنعكسة في خدمات تقارير خادم SQL من Microsoft توجد ثغرة برمجة نصية عبر المواقع XSS عندما لا تقوم خدمات تقارير خادم SQL من Microsoft SSRS بتعقيم طلب ويب مُصمَّم خصيصًا بشكل صحيح لخادم SSRS متأثر. يمكن للمهاجم الذي نجح في استغلال الثغرة تشغيل نصوص برمجية ...

CVE-2022-21449

CVE-2022-21449 Script Zeek pour détecter les tentatives d'exploitation de CVE-2022-21449 ciblant les clients TLS. Ne fonctionne que pour TLS 1.2 et inférieur. Installation zkg install https://github.com/thack1/CVE-2022-21449 Exécution Exécuter contre le fichier pcap fourni : $ zeek -Cr...

CVE-2022-1386

git clone https://github.com/satyasai1460/CVE-2022-1386.git cd CVE-2022-1386 apt install python3-pip pip install -r requirements.txt python3 exploit.py...

MySQL-Remote-Root-Code-Execution

MySQL-Remote-Root-Code-Execution الاستخدام python rcemysql.py -dbuser -dbpass -dbname -dbhost -mycnf...

intel_amt_bypass

intelamtbypass POC بسيط لـ CVE-2017-5689 الاستخدام: python amibypass.py x.x.x.x...

RCE-in-Spring-Cloud-CVE-2022-22963

استغلال لـ RCE في Spring Cloud CVE 2022-22963 استغلال لـ CVE-2022-22963 لتنفيذ الأوامر عن بُعد في Spring Cloud Function انظر للحصول على تفاصيل حول الثغرة هنا وهنا PoC قم بتشغيل netcat على مضيفك: $ nc -lvnp 9001 قم بتشغيل الاستغلال مثال مع المنفذ الافتراضي 9001 على مضيف المهاجم: $ ./exploit.sh...

drupalgeddon-2

Drupalgeddon-2 أداة فحص الثغرات الأمنية لـ Drupal v7.x و v8.x الاستخدام : php drupalgeddon.php Target http://example.com :...

CVE-2024-48990-POC

CVE-2024-48990-POC إثبات بسيط لثغرة CVE-2024-48990 لتصعيد الامتيازات مع needrestart. https://www.qualys.com/2024/11/19/needrestart/needrestart.txt نظرة عامة تم تصميم هذا أثناء العمل على تحدي HackTheBox، 'Conversor'. سيتم إجراء تعديلات طفيفة لتعميمه أكثر لاحقًا. لم تعجبني التطبيقات التي وجدتها...

PowerShell-Pro-Obfuscator-Python

PowerShell Pro Obfuscator — Obfusquez et virtualisez du code PowerShell PowerShell Pro Obfuscator protège vos scripts .ps1 propriétaires grâce au renommage, au chiffrement polymorphe des chaînes et des entiers, à l'aplatissement du flux de contrôle, aux automates finis FSA, à un moteur de machine...

Joomla-CVE-2023-23752-Exploit-Script

Utilisation python exploit.py http://example.com...

CVE-2019-19781-Forensic

CVE-2019-19781-الأدلة الجنائية ملاحظة: نصيحتي الآن هي استخدام الأداة الرسمية التي نشرتها FireEye و Citrix : https://github.com/fireeye/ioc-scanner-CVE-2019-19781 تم إنشاء هذا البرنامج النصي الصغير لمساعدة محللي الأمن في اكتشاف آثار عمليات الاستغلال الناجحة لـ CVE-2019-19781 على أنظمتهم. لا تتردد ...

CVE-2024-31497

-CVE-2024-31497 نص برمجي مصمم لاكتشاف الثغرات الأمنية في Putty من خلال استغلال CVE-2024-31497...

CVE-2019-7238

CVE-2019-7238 RCE python3 CVE-2019-7238.py url...

detect-cve-2018-16858

detect-cve-2018-16858 $ python3 detect-cve-2018-16858.py...

cve-2022-42889-text4shell

تثبيت Maven - maven-linux 1. تثبيت Maven لإنشاء ملف jar الضخم mvn clean install 2. بناء Docker docker build --tag=text4shell . 3. تشغيل Docker docker run -p 80:8080 text4shell 4. اختبار التطبيق http://localhost/text4shell/attack?search= 5. يمكن تنفيذ الهجوم عن طريق تمرير سلسلة “$prefix:name” حيث ...

SUDO-privilege-escalation

تصعيد صلاحيات SUDO نظرة عامة: يوضح هذا المشروع استغلال ثغرة تصعيد صلاحيات sudo CVE-2023-22809. الهدف هو محاكاة كيفية حصول المهاجم على وصول غير مصرح به لجذر النظام من خلال استغلال هذه الثغرة في بيئة محكومة. التقنيات المستخدمة: أنظمة التشغيل: Parrot OS, Ubuntu الأدوات: أمر Sudo, نصوص Bash البيئة:...

PoC_CVE-2025-32432

CraftCMS CVE-2025-32432 - PoC نظيف نسخة منقّحة ومحسّنة من إثبات المفهوم الأصلي. الاعتمادات البحث الأصلي: Orange Cyberdefense وChirag Artani النسخة المنقّحة والمحسّنة: n40y الترخيص هذا المشروع مرخّص بموجب MIT. راجع ملف LICENSE لمزيد من التفاصيل. إخلاء مسؤولية يُوفَّر هذا PoC لأغراض تعليمية...