CVE-2026-48172

📚 مستودع أبحاث الأمن التعليمي مستودع للتعلم والاختبار والبحث في مفاهيم الأمن السيبراني في بيئات خاضعة للرقابة. ⚡ الاستخدام البسيط استخدم هذا المشروع فقط في بيئات آمنة ومصرح بها مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات المختبرات المعزولة بيئات اختبار الاختراق المصرح بها مثال على...

cve-2018-9948-9958-exp

2018-9948-9958-exp "getshellcodefrommsf.py" هو سكريبت بايثون لجلب الشيلكود من msfvenom، ثم نسخ المخرجات إلى exp.pdf لاستبدال كتلة شيلكود 'calc'، وأخيرًا يعمل. آه، إنها شيلكود عكسية لـ TCP. مثال على الكود كالتالي: python getshellcodefrommsf.py 192.168.1.79 1234...

CVE-2017-14187_PoC_ARMv7

CVE-2017-14187 إثبات المفهوم إثبات المفهوم لتصعيد الامتيازات المحلية لـ FortiOS 5.6.0 إلى 5.6.2، 5.4.0 إلى 5.4.8، وأقل من 5.2 يتم تشغيله بواسطة fnsysctl و USB لذا يلزم الوصول الفعلي. يقوم إثبات المفهوم هذا بإطلاق شيل جذر محلي من خلال استغلال CVE-2017-14187. شرح الكورية الإنجليزية TL;DR 1. fnsysct...

Malicious code in a11y-tabindex-manager (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ce127c3e1cadd4f544a5f2580f2db030e3d9e3667d7b0e3399d85b59eb354045 a11y-tabindex-manager ships thunderboltRegistry.js, which executes an IIFE on module load that runs a series of local shell commands cat /etc/hosts,...

Malicious code in internallib_v275 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 80c1c6d383b3defb01da235e39e08ce56276d887e63d900aea2ee689836f71b4 index.js exports a command function that invokes /bin/bash -c to curl a reverse-shell payload from reverse-shell.sh targeting the hardcoded host...

MAL-2026-17510 Malicious code in internallib_v275 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 80c1c6d383b3defb01da235e39e08ce56276d887e63d900aea2ee689836f71b4 index.js exports a command function that invokes /bin/bash -c to curl a reverse-shell payload from reverse-shell.sh targeting the hardcoded host...

Malicious code in postcss-gap-fallback-util (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5b54d5bd893bc377a77503059998e01ae3e338fd4d8ddac6fe2d7c71a3157cb5 The package is published as a PostCSS gap fallback utility but ships thunderboltRegistry.js, which executes an IIFE on module load. The IIFE runs...

MAL-2026-17518 Malicious code in postcss-gap-fallback-util (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5b54d5bd893bc377a77503059998e01ae3e338fd4d8ddac6fe2d7c71a3157cb5 The package is published as a PostCSS gap fallback utility but ships thunderboltRegistry.js, which executes an IIFE on module load. The IIFE runs...

CVE-2026-0073-Android-ADBD-bypass-POC_zh_CN

CVE-2026-0073 — تجاوز مصادقة TLS في Android ADBD EVPPKEYcmp خلط الأنواع ← ADB shell غير مصرح به 🔥 نظرة عامة يوجد ثغرة تجاوز مصادقة حرجة في برنامج خادم ADB adbd في أندرويد، تسمح لأي مهاجم على الشبكة المحلية بالحصول على shell كامل على الجهاز المستهدف دون إذن المستخدم. توجد الثغرة في دالة...

Malicious code in popover-anchor-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 31e270ae326e5c45ebeb5fcf7bc9ff96126908c194bef5f280a4028fff0e9ed9 The package advertises itself as a 'popover anchor positioning polyfill' but ships thunderboltRegistry.js, which executes an IIFE on module load that...

Samba-CVE-2007-2447-Exploit-Username-Map-Script

Samba CVE-2007-2447 Exploit Username Map Script يحتوي هذا المستودع على سكريبت بلغة بايثون مصمم لأتمتة استغلال الثغرة CVE-2007-2447 في خوادم Samba الإصدارات 3.0.20 إلى 3.0.25rc3. تم تطوير هذه الأداة لأغراض تعليمية فقط واختبارات الاختراق المصرح بها. 📝 وصف تقني أكاديمي تحدث الثغرة "Username Map...

Malicious code in wcag-color-a11y-helpers (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 8b6e72298f32298d6558f5d52eb7a9d5185b37fe8df14748bf61d6686dde1cb3 Package is advertised as a WCAG color accessibility helper library but ships thunderboltRegistry.js, an IIFE that on module load executes shell...

MAL-2026-17530 Malicious code in wcag-color-a11y-helpers (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 8b6e72298f32298d6558f5d52eb7a9d5185b37fe8df14748bf61d6686dde1cb3 Package is advertised as a WCAG color accessibility helper library but ships thunderboltRegistry.js, an IIFE that on module load executes shell...

MAL-2026-17502 Malicious code in botmaker-cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 86fdc86c67d202ca9938942ef7786534d1b72169187cce13b1cefd8899fa54aa On npm install, postinstall.js collects the installer's hostname, username, current working directory, architecture, platform, and network interface...

Malicious code in botmaker-cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 86fdc86c67d202ca9938942ef7786534d1b72169187cce13b1cefd8899fa54aa On npm install, postinstall.js collects the installer's hostname, username, current working directory, architecture, platform, and network interface...

CVE-2023-27163---Maltrail-0.53---RCE

CVE-2023-27163---Maltrail-0.53---RCE تم الإنشاء بواسطة TheAlchimist cve-2023-27163-maltrail.py للصَدَفَة العكسية...

Malicious code in css-anchor-pos-fallback (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bd0a6c8e1448ffd9abb3732872ea3d49280a422d49524aaa57d0b89a73812f05 The package advertises itself as a CSS anchor-position polyfill but on require executes an IIFE in thunderboltRegistry.js that runs id, whoami, uname...

MAL-2026-17476 Malicious code in css-anchor-pos-fallback (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bd0a6c8e1448ffd9abb3732872ea3d49280a422d49524aaa57d0b89a73812f05 The package advertises itself as a CSS anchor-position polyfill but on require executes an IIFE in thunderboltRegistry.js that runs id, whoami, uname...

CVE-2015-8562

CVE-2015-8562 - Reverse shell python Exploit : Joomla 1.5 - 3.4.5 Object Injection RCE via l'en-tête X-Forwarded-For : Date de la vulnérabilité : 17/12/2015 Auteur de l'exploit : anarc0der Version : Joomla 1.5 à 3.4.5 CVE : CVE-2015-8562 Comment faire : Ouvrez un terminal et écoutez avec nc : $ n...

CVE-2019-0232

استغلال RCE عبر CGI إثبات مفهوم لثغرة RCE غير مصادق عليها عبر نقاط نهاية CGI الدفعة. يقوم بتنزيل nc.exe على الهدف باستخدام certutil وتشغيل صدفة عكسية. الإعداد 1. تشغيل خادمnc.exe في نفس المجلد حيث يوجد nc.exe: python3 -m http.server 80 2. بدء المستمع الخاص بك: nc -lvnp 1234 3. تشغيل الأداة...