تحليل الكود

chenzhuo0618/test

إثبات مفهوم لاستغلال CVE-2017-1000117، يوضح ثغرة تنفيذ التعليمات البرمجية عن بُعد في Git.

uzzzval/cve-2004-2167

دليل إعادة الإنتاج والتصحيح لـ CVE-2004-2167، وهو تجاوز سعة مخزنية في LaTeX2RTF، مع استغلال بلغة C وتصحيح للتحليل التعليمي للثغرات.

patrickdeanramos/cve-2024-41302-bookea-tu-mesa-is-vulnerable-to-sql-injection

Bookea-tu-Mesa عرضة لثغرة SQL Injection

mbadanoiu/magnolia-8281

MAGNOLIA-8281: تجاوز قيود FreeMarker 2 في Magnolia CMS

lycshub/cve-2020-5245

استغلال إثبات المفهوم لـ CVE-2020-5245، يُظهر حقن لغة التعبير في نقاط نهاية REST الخاصة بـ Dropwizard عبر معاملات HTTP مصممة خصيصًا.

edgarloyola/cve-2021-40905

إثبات المفهوم لاستغلال CVE-2021-40905، وهو ثغرة تنفيذ تعليمات برمجية عن بعد في CheckMK Management Web Console عبر حزم ملحق .mkp المعدة بعناية.

eqstlab/cve-2024-23998

إثبات المفهوم لـ CVE-2024-23998

cybercrowcc/cve-2024-48990

تحليل فني وإثبات المفهوم لـ CVE-2024-48990، وهي ثغرة تصعيد امتيازات في needrestart تسمح للمهاجمين المحليين بتنفيذ تعليمات برمجية عشوائية كجذر عبر…

compliancecontrol/cve-2024-56115

CVE-2024-56115 إثبات المفهوم لثغرات Amiro.CMS XSS وحقن أوامر النظام، مما يتيح للباحثين الأمنيين اختبار والتحقق من سيناريوهات الاستغلال.

wilss0n/cve-2024-4577

إثبات مفهوم لاستغلال CVE-2024-4577 يتيح تنفيذ الأوامر عن بُعد في إصدارات PHP الضعيفة 8.1-8.3. يتضمن وسائط قابلة للتخصيص للاختبار الموجّه.

rodfer0x80/log4j2-prosecutor

CVE-2021-44228

okanulkr/curveball-cve-2020-0601-poc

استغلال إثبات المفهوم لـ CVE-2020-0601 (CurveBall) يوضح تجاوز التحقق من شهادات ECC لتزوير مرجع مصدق موثوق وتوقيع ملفات تنفيذية عشوائية.

mkelepce/cve-2020-12629

osTicket 1.14.1 - ثغرة برمجة نصية عبر المواقع (XSS) مصادق عليها ودائمة

hopsypopsy8/cve-2024-53677-exploitation

شرح خطوة بخطوة لاستغلال ثغرة Apache Struts CVE-2024-53677 RCE عبر التلاعب برفع الملفات، بما في ذلك حقن OGNL، وتضمين الحمولة، وإنشاء شل عكسي.

d0n601/cve-2024-13869

ترحيل، نسخ احتياطي، بيئة اختبار – WPvivid <= 0.9.112 - رفع ملفات تعسفي عبر wpvivid_upload_file لمستخدم مصادَق (مسؤول+)

coblax/cve-2018-6574

إثبات المفهوم لاستغلال CVE-2018-6574، وهي ثغرة تنفيذ تعليمات برمجية عن بعد في حزمة net/http في لغة Go عبر طلبات HTTP/2 مصممة بدقة.