tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

tplmap

Tplmap ====== هذا المشروع لم يعد مدعومًا. أنا سعيد بدمج طلبات السحب الجديدة طالما أنها لا تكسر مجموعة الاختبارات. يساعد Tplmap في استغلال ثغرات حقن الكود وحقن القوالب من جانب الخادم باستخدام عدد من تقنيات الهروب من الصندوق الرمل للوصول إلى نظام التشغيل الأساسي. تم تطوير الأداة ومجموعة الاختبارات...

VMWare_CVE-2022-22954

VMWareCVE-2022-22954 CVE-2022-22954 هي ثغرة حقن القوالب من جانب الخادم في VMware Workspace ONE Access وIdentity Manager نتيجة بحث Shodan PoC تابعنا Youtube Twitter Telegram LinkedIn...

CVE-2023-27163

إثبات المفهوم لثغرة SSRF على Request-Baskets CVE-2023-27163 يحتوي هذا المستودع على إثبات المفهوم PoC لـ CVE-2023-27163، وهي ثغرة تزوير الطلب من جانب الخادم SSRF تم اكتشافها في request-baskets حتى الإصدار 1.2.1. تسمح هذه الثغرة للمهاجمين بالوصول إلى موارد الشبكة والمعلومات الحساسة عن طريق استغلال...

CVE-2022-41040

CVE-2022-41040 Microsoft Exchange عرضة لتزوير الطلبات من جانب الخادم الحمولة : /autodiscover/autodiscover.json?@URL/&Email=autodiscover/autodiscover.json%3f@URL /autodiscover/autodiscover.json?@%d.v1.COLLABHERE/&Email=autodiscover/autodiscover.json%3f@%d.v1.COLLABHERE...

CVE-2023-27163

CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF PoC alt text Les versions de Request Baskets notes Crédits à @beet1e de l'université Jiao Tong de Shanghai et à @chenlibo147 , @houqinsheng, [email protected] de l'université du Shandong. Article : https://notes.sjtu.edu.cn/s/MUUhEym...

Xstream-1.4.17

Xstream-1.4.17 بيئة Xstream Demo المذكورة أعلاه تم إعدادها من قبلي، بيئة استغلال الثغرات تعتمد على JDK1.8u131، وتدعم حاليًا الاختبار المحلي وإرسال الحزم عبر HTTP عن بُعد إعادة إنتاج ثغرات XSTREAM = 1.4.17 CVE-2021-39141، CVE-2021-39144، CVE-2021-39150، CVE-2021-39152 لا يتم توفير POC الخاص...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 أداة استغلال تنفيذ الأوامر عن بُعد تلقائية | بواسطة GhostSec 💀 📝 الوصف ثغرة تقييد غير سليم لاسم المسار إلى دليل مقيد 'Path Traversal' في WP Automatic Automatic تسمح بـ Path Traversal و Server Side Request Forgery. تؤثر هذه المشكلة على Automatic: من n/a حتى 3.92.0. ⌛ الاستعلامات...

Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc تُستغل هذه الثغرة بانتحال تسجيل وكيل Demon ورسائل التحقق check-ins لفتح مقبس TCP على خادم الفريق teamserver وقراءة وكتابة البيانات منه. وهذا يسمح للمهاجمين بتسريب عناوين IP الأصلية لخوادم الفريق وغير ذلك الكثير. التحليل الكامل:...

CVE-2025-59528-PoC

CVE-2025-59528 PoC Preuve de concept pour la recherche de CVE-2025-59528 dans un environnement de laboratoire isolé. !WARNING AVERTISSEMENT Ce projet est destiné strictement à des fins éducatives, à la recherche en sécurité et aux tests de systèmes que vous possédez ou pour lesquels vous disposez...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 سكربت استغلال ثغرة SSRF CVE-2014-4210 في Weblogic SearchPublicRegistries مبني على Python3 الاستخدام خيارات اختيارية: -h, --help يعرض رسالة المساعدة هذه ويخرج -u U عنوان URL هدف واحد -uf UF قراءة العناوين من ملف -p P فحص المنافذ المحددة فقط -sn SN فحص الشبكات الفرعية...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 est un outil de découverte de sous-domaines qui trouve et résout les sous-domaines valides, puis effectue du fuzzing SSRF/LFI/SQLi, du brute-force et du scan de ports. Il possède une architecture...

CVE-2025-59528-PoC

CVE-2025-59528 PoC éducatif Usage éducatif uniquement. Ce projet est destiné à la recherche en sécurité contrôlée, aux démonstrations en classe et aux tests autorisés dans un laboratoire isolé. Ne l'utilisez pas contre des systèmes, réseaux, applications ou comptes que vous ne possédez pas ou pou...

CVE-2020-27603-bbb-libreoffice-poc

CVE-2020-27603-bbb-libreoffice-poc إثبات المفهوم لثغرة تسريب ملفات Libreoffice في Big Blue Button توضح ملفات ODT هذه كيفية استغلال ثغرة تسريب الملفات التي يمكن أن تحدث مع عرض Libreoffice من جانب الخادم، مثل BigBlueButton. الخلفية:...

CVE-2024-48360

CVE-2024-48360 | Qualitor = v8.24 SSRF بدون مصادقة CVE-2024-48360 | Qualitor = v8.24 SSRF بدون مصادقة الوصف Qualitor هي منصة لإدارة عمليات الأعمال، ويتواجد هذا النظام في العديد من الشركات في البرازيل التي يمكن تحديدها ببساطة باستخدام Google dorking. حدد فريقنا ثغرة في التطبيق معرّضة لـ SSRF، والت...

CVE-2024-21893.py

CVE-2024-21893 هي ثغرة تزوير الطلبات من جانب الخادم SSRF في مكوّن SAML في Ivanti Connect Secure 9.x, 22.x وIvanti Policy Secure 9.x, 22.x وIvanti Neurons for ZTA، وتسمح للمهاجم بالوصول إلى بعض الموارد المقيدة دون مصادقة. قم بتشغيل python CVE-2024-21893.py -u target.com -a...

Microsoft_Exchange_Server_SSRF_CVE-2021-26855

MicrosoftExchangeServerSSRFCVE-2021-26855 استعلام ZoomEye: app:"Microsoft Exchange Server" سكربت MicrosoftExchangeServerSSRFCVE-2021-26855.py كُتب باستخدام صندوق أدوات Seebug وpocsuite3، لاستكشاف بيانات العام الماضي: نسبة النجاح حوالي: 1500 / 5000 = 30%...

RLSA-2026:77018 Important: python3.14 security update

Python is an interpreted, interactive, object-oriented programming language, which includes modules, classes, exceptions, very high level dynamic data types and dynamic typing. Python supports interfaces to many system calls and libraries, as well as to various windowing systems. Security Fixes:...

Cisco-Unified-Communications-Manager-Server-Side-Forgery-Request-Vulnerability-CVE-2026-20230

CVE-2026-20230 Cisco Unified Communications Manager SSRF ثغرة كتابة ملف عشوائي إلى RCE عملية اشتقاق PoC والتفكير نطاق التطبيق: يُستخدم فقط في بيئات الاختبار المحلية، وبيئات إعادة الإنتاج المصرح بها، والتحقق من الثغرات وتحليل قواعد الحماية. لا تستخدمه على أهداف غير مصرح بها. تحلل هذه المقالة بشكل...

MAL-001

MAL-001 : Injection de modèles côté serveur FreeMarker dans Liferay Portal Un problème a été découvert dans Liferay - Portal =7.4.3.12-ga12. En insérant du contenu malveillant dans les modèles FTL, un attaquant peut mener des attaques SSTI Server-Side Template Injection, qui peuvent exploiter les...