CVE-2023-38831_Exploit

CVE-2023-38831 Preuve de Concept d'Exploit Aperçu Ce dépôt contient un script Python qui démontre une preuve de concept PoC d'exploit pour CVE-2023-38831. Cet exploit exploite une vulnérabilité dans des mécanismes spécifiques de traitement de fichiers pour exécuter une charge utile de reverse she...

SmileySploit

SmileySploit برنامج نصي أساسي يستغل CVE-2011-2523 نظرة عامة في عام 2011، تم اكتشاف باب خلفي مدمج في خوادم vsFTPd التي تعمل بالإصدار 2.3.4، حيث يؤدي استخدام رمز تعبيري مبتسم ":" إلى تشغيل اتصال عكسي بمهاجم. وبهذا، من السهل جدًا إنشاء برنامج نصي استغلالي والحصول على وصول إلى نظام معرض لهذه الثغرة...

CVE-2023-38646

Metabase Pre-Auth RCE POC - CVE-2023-38646 تسمح Metabase مفتوحة المصدر قبل الإصدار 0.46.6.1 وMetabase Enterprise قبل الإصدار 1.46.6.1 للمهاجمين بتنفيذ أوامر تعسفية على الخادم. لقد كتبت النص مباشرة للحصول على شيل عكسي على جهاز المهاجم. الاستخدام يتطلب النص عنوان URL المستهدف، وعنوان IP للمهاجم،...

Penetration-Test

Test de pénétration Rapport complet de test de pénétration contre IP VM Ubuntu. Chaîne d'attaque : énumération de répertoires → découverte de fichier de sauvegarde → cassage de mot de passe → téléchargement de fichier CMS → reverse shell → escalade de privilèges noyau Dirty Pipe, CVE-2022-0847...

CVE-2024-22274

CVE-2024-22274 قم بتشغيل وإدخال عنوان IP المضيف والمنفذ واسم المستخدم وكلمة المرور. سيقوم الاستغلال بإنشاء مستخدم NinhPwn بكلمة مرور "NinhPwn123" ثم يقوم بتشغيل ssh مع شل الجذر. إصلاح حزم تثبيت python3: pip install pwinput, pip install paramiko, pip install time,pip install base64...

SHELL-POC-CVE-2022-46169

SHELL-POC-CVE-2022-46169 Bash-доказательство концепции уязвимости CVE-2022-46169, отправляющее полезную нагрузку обратного shell. Чтобы создать собственную уязвимую среду, посетите этот репозиторий: https://github.com/m3ssap0/cacti-rce-cve-2022-46169-vulnerable-application. Использование : ./poc....

CVE-2022-24715

Icinga Web 2 - تنفيذ الأكواد عن بُعد مع المصادقة 2.8.6, 2.9.6, 2.10 تنفيذ الأوامر عن بُعد شيل عكسي الاستخدام usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL http://ipvictima -U USER, --user USE...

log4shell-exploitation-lab

Laboratoire d'exploitation Log4Shell CVE-2021-44228 Reproduction de la vulnérabilité Log4Shell de bout en bout dans un environnement de laboratoire isolé, de l'exploitation initiale jusqu'à un rapport de remédiation complet. Réalisé dans le cadre d'un travail de master en binôme avec Aditya...

RedArrow

RedArrow3.2 - Guide d'utilisation de l'outil d'exécution de commandes à distance ThinkPHP 5.0.23 1. Présentation de l'outil RedArrow3.2 est un outil graphique pour la vulnérabilité d'exécution de commandes à distance ThinkPHP 5.0.23, offrant deux fonctionnalités principales : l'exécution de...

Webmin_Exploit_reverse_shell

مقدمة: استغلال Webmin هو استغلال موجّه لخدمة Webmin، ويمكن استغلاله على الإصدارات الأقدم من Webmin. يستخدم هذا الاستغلال تقنيات متنوعة لتنفيذ تعليمات برمجية خبيثة والحصول على وصول غير مصرح به إلى النظام المستهدف. يتضمن ما يلي: استخدام كل من لغة C ولغة التجميع Assembly لتنفيذ الأوامر على النظام...

CVE-2022-46169

CVE-2022-46169 POC هذا نص برهان المفهوم POC للثغرة الأمنية CVE-2022-46169 التي تؤثر على Cacti الإصدار 1.2.22. الوصف تسمح الثغرة الأمنية CVE-2022-46169 بحقن أوامر غير مصادق عليه في إصدارات Cacti حتى 1.2.22، وذلك لتحقيق تنفيذ تعليمات برمجية عن بُعد غير مصادق عليه كمستخدم www-data. تنتج الثغرة عن...

CVE-2022-22963_Reverse-Shell-Exploit

CVE-2022-22963 استغلال الشيل العكسي هذا سكربت بلغة Python يستغل الثغرة CVE-2022-22963، وهي ثغرة تنفيذ كود عن بُعد في Spring Cloud Function تتيح للمهاجمين تنفيذ أي كود على خادم ضعيف. يستخدم هذا الاستغلال نقطة النهاية الضعيفة /functionRouter لتنفيذ أمر على الخادم الهدف. الاستخدام لاستخدام هذا...

Samba-CVE-2007-2447-Exploit

سامبا استغلال CVE-2007-2447 هذا نص بايثون لاستغلال CVE-2007-2447، وهي ثغرة أمنية تُعرف باسم تنفيذ أوامر سكريبت خريطة 'اسم المستخدم' في خادم سامبا. الوصف تم تطوير هذا الاستغلال لاستهداف إصدارات سامبا 3.x - 4.x. تسمح CVE-2007-2447 للمهاجم بتنفيذ أوامر عشوائية على خادم سامبا ضعيف عن طريق صياغة اسم...

Fourteen_Endpoints

الوسطاء شركات وهمية داخل مرحّل خصوصية Apple شركة ذات مسؤولية محدودة مجهولة الاسم في ديلاوير تنشر تطبيق صلاة من الكتاب المقدس، ومذكرة يومية، وأداة للتعرف على المتصل في App Store. يدير هذا الكيان بنية تحتية مشفّرة للترحيل داخل شبكة الخصوصية من Apple. وينتهي هذا الترحيل عند Taiwan Mobile Co., Ltd...

Fu3l-F1lt3r

|\ \ |\ |\ |\ \ |\ / |\ \ |\ \ |\ \ \ \ /\ \ \\ ||\ /\ \ \ \ \ /|/|\ \ \ \| \ \||\ /\ \ |\ \ \ \ \ \ \\ \ |\ \ \ \ \ \ |/ \ \ \ \ \ \ \ \ |\ \ \ \ \ \ | \ \ \\ \ \ \ \ \ \ \ | \ \ \ \ \ \ \ \ \ \ \ | \ \ \ \|\ \ \ \ \ \ \ \ |\ \\ \ || |||||| || ||||||...

WHS3_vulhub

CVE-2017-8386: تجاوز حماية بيئة git-shell المؤدي إلى تنفيذ أوامر RCE - إثبات المفهوم جونغسو جين @suz1n نظرة عامة Git-shell هو بيئة تسمح فقط بتنفيذ أوامر git المحدودة عبر SSH. ولكن في إصدارات معينة من git-shell مثل 2.12.2، توجد ثغرة أمنية CVE-2017-8386 تمكن من تجاوز الحماية sandbox باستخدام أمر le...

CVE-2025-24132-Scanner

EN | KR 📄 نظرة عامة تكتشف هذه الأداة الأجهزة التي تدعم AirPlay على شبكتك المحلية عبر mDNS Zeroconf وتختبرها بحثًا عن ثغرة CVE-2025-24132 “zero-click” HTTP RCE. تُعرض الأجهزة المكتشفة في واجهة رسومية بسيطة؛ انقر على أي جهاز لعرض جميع الخصائص المسترجعة. المتطلبات الأساسية Python 3.7+ PyQt5 حزمة...

metasploitable2-privilege-escalation

Task 05 — Privilege Escalation Zyroo Cybersecurity Internsh...

FIX-CVE-2024-2961

نص برمجي شل سريع وقذر للتخفيف من CVE-2024-2961 على Ubuntu وعلى الأرجح منصات أخرى. قم بتشغيل نص الشل وسيكون ذلك كافياً. قد تحتاج أيضاً إلى تعديل مسار تكوينات gconv. مات...

CVE-2025-5548

🚀 CVE-2025-5548 - Exploitation du serveur FTP FreeFloat 1.0 Analyse professionnelle de vulnérabilité et exploitation complète d'un débordement de tampon à distance 🎯 Points forts du projet Étude de cas complète et réelle de CVE-2025-5548 débordement de tampon distant basé sur la pile dans le...