CVE-2026-107814

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB RPM packages created the dedicated mysql service account with the database data directory as its home directory. A database user with the FILE privilege...

trevorc2

trevorc2 TrevorC2 - القيادة والتحكم عبر سلوك شرعي عبر HTTP كتب بواسطة: ديف كينيدي @HackingDave الموقع: https://www.trustedsec.com لاحظ أن هذا إصدار مبكر جدًا - سيتم إضافة العشوائية والتشفير الثقيل قريبًا. TrevorC2 هو نموذج خادم/عميل لإخفاء القيادة والتحكم من خلال موقع ويب يمكن تصفحه بشكل طبيعي...

SQLC2

SQLC2 SQLC2 هو سكربت PowerShell لنشر وإدارة نظام أوامر وتحكم يستخدم SQL Server كخادم تحكم وكوكيل في الوقت نفسه. في جوهره، SQLC2 هو مجرد سكربت PowerShell، وسكربت TSQL، وعدد قليل من الجداول في مثيل SQL Server يتتبع الوكلاء والأوامر والنتائج. ليس شيئًا معقدًا للغاية، لكنه قد يكون مفيدًا في بعض المها...

CVE-2019-16279

CVE-2019-16279 （CVE-2019-16279）dos يستغل هذا الثغرة خطأ في الذاكرة عند إرسال عدد كبير جداً من \r\n في اتصال واحد. مثال $ curl http://127.0.0.1:8080 HELLO! $ ./CVE-2019-16279.sh 127.0.0.1 8080 $ curl http://127.0.0.1:8080 curl: 7 Failed to connect to 127.0.0.1 port 8080: Connection refused...

CVE-2016-10140-Zoneminder-Poc

Zoneminder الوصول غير المصرح به CVE-2016-10140 Poc – نص التحقق الجماعي وصف الثغرة ZoneMinder هو نظام مراقبة فيديو مفتوح المصدر. عندما يحدث حدث غير طبيعي، يمكنك تلقي إشعار عبر البريد الإلكتروني أو الرسائل النصية. تكوين خادم Apache HTTP المرفق مع ZoneMinder v1.30 و v1.29 يحتوي على ثغرة تسرب معلومات...

CVE-2026-75429_PowerJob_friend_process_RCE

Exécution de code à distance sur le serveur PowerJob via /friend/process non authentifié injection Groovy 1. Résumé Le serveur PowerJob framework distribué d'ordonnancement de tâches / de calcul expose le point de terminaison /friend/process sur son port HTTP 10010 de la couche de transport...

CVE-2023-22527

CVE-2023-22527 - ثغرة RCE تنفيذ التعليمات البرمجية عن بُعد في Confluence Data Center و Confluence Server إثبات المفهوم الاكتشاف nuclei -v -t /path/to/template.yam; -u http://ip:port/ الاستغلال python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...

CVE-2018-8581

CVE-2018-8581 هذه ثغرة اختراق جانبي ورفع صلاحيات على مستوى البريد الإلكتروني يمكنها، بعد امتلاك بيانات حساب بريد إلكتروني بصلاحيات عادية، إتمام عملية تفويض والاستيلاء على صندوق الوارد لبريد مستخدمين آخرين بما في ذلك مسؤولو النطاق هذا السكربت EXP هو نسخة مطوّرة بنقرة واحدة مبنية على PoC الأصلي، وب...

PoC-CVE-2021-41773

استغلال ثغرة عبور المسار في خادم Apache HTTP Server CVE-2021-41773 استغلال مكتوب بلغة بايثون لثغرة CVE-2021-41773، وهي ثغرة عبور مسار في خادم Apache HTTP Server 2.4.49 تسمح بقراءة ملفات عشوائية من الخادم. تفاصيل الثغرة CVE-2021-41773 هي ثغرة عبور مسار في خادم Apache HTTP Server 2.4.49 تحدث بسبب...

pivotnacci

pivotnacci Pivot into the internal network by deploying HTTP agents. Pivotnacci allows you to create a socks server which communicates with HTTP agents. The architecture looks like the following: This tool was inspired by the great reGeorg. However, it includes some improvements: Support for...

CVE-2024-21006_PoC

CVE-2024-21006 إثبات المفهوم CVE-2024-21006 هي ثغرة أمنية حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE تؤثر على خادم Oracle WebLogic. يرتبط الخلل بالاستخدام غير الآمن لبروتوكول IIOP و JNDI، مما يسمح لمهاجم عن بُعد غير مصادق بتنفيذ كود تعسفي على الخادم المتأثر، عبر مرجع JNDI ضار. نشر المعمل قم بإعدا...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: ثغرة اجتياز المسار Path Traversal من نوع Zero-Day في خادم Apache HTTP Server مستغلة في 5 أكتوبر، قام مشروع Apache HTTP Server بتصحيح CVE-2021-41773، وهي ثغرة اجتياز مسار وكشف ملفات في Apache HTTP Server، وهو خادم ويب مفتوح المصدر لنظامي التشغيل Unix و Windows ويُعد ...

CVE-2025-59528-PoC

CVE-2025-59528 PoC éducatif Usage éducatif uniquement. Ce projet est destiné à la recherche en sécurité contrôlée, aux démonstrations en classe et aux tests autorisés dans un laboratoire isolé. Ne l'utilisez pas contre des systèmes, réseaux, applications ou comptes que vous ne possédez pas ou pou...

ProxyLogon

ProxyLogon ProxyLogon هو الاسم العام الرسمي لـ CVE-2021-26855، وهي ثغرة أمنية في خادم Microsoft Exchange تسمح للمهاجم بتجاوز المصادقة وانتحال صفة المسؤول. كما قمنا بربط هذه الثغرة بثغرة أخرى بعد المصادقة تسمح بكتابة ملفات عشوائية، CVE-2021-27065، لتحقيق تنفيذ الأوامر. المصدر: proxylogon.com إخلاء...

CVE-2019-1253

CVE-2019-1253 الـ Poc الأصلي المُرسل إلى MSRC. تم إصلاح هذه المشكلة مع التحديث المنتظم "الثلاثاء" لشهر سبتمبر 2019. تم تخصيصها إلى CVE-2019-1253 - ثغرة رفع الامتيازات في Windows. https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 يوجد نوعان من PoC: النوع الذي أرسلته ...

notionterm

notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...

CVE-2017-16568

CVE-2017-16568 1. Titre de l'exploit: Logitech Media Server : injection et exécution de code HTML. 2. Shodan Dork : Rechercher Logitech Media Server 3. Date : 11/03/2017 4. Auteur de l'exploit : Dewank Pant 5. Page d'accueil du fournisseur : www.logitech.com 6. Version : 7.9.0 7. Testé sur :...

CVE-2023-22515

1vere$k CVE-2023-22515 iveresk-CVE-2023-22515 في 4 أكتوبر 2023، أصدرت Atlassian نشرة استشارية بخصوص CVE-2023-22515، وهي ثغرة أمنية حرجة تؤثر على النسخ المحلية on-premises من Confluence Server وConfluence Data Center. وصفت Atlassian هذه الثغرة في البداية على أنها تصعيد صلاحيات Privilege Escalation...

CVE-2026-39453

Navigating to a certain URL on the switch’s web server causes the switch to reboot. This can be automated using a tool like curl to create DoS conditions where the switch constantly reboots...

ZeroPoint

ZeroPoint.ps1 ⚠ أداة PowerShell دفاعية لاكتشاف وتخفيف استغلال ثغرة CVE-2025-53770 من نوع zero-day في Microsoft SharePoint Server. 🔍 ماذا يفعل صُمم سكربت PowerShell هذا من أجل: كشف مؤشرات الاختراق، مثل ويب شيلات .aspx المشبوهة تحليل سجلات ULS لتحديد نشاط إلغاء التسلسل/الانتحال التحقق من إعدادات...