#1sliver
bishopfox/sliver
0x00phantom-hat/hoverfly-1.11.3-rce-cve-2025-54123-exploitاستغلال لـ CVE-2025-54123، وهو حقن أوامر نظام تشغيل مُصادق عليه في واجهة برمجة تطبيقات الوسيط في Hoverfly، يوفر إمكانيات الفحص فقط، والأمر الفردي،…
h3x0v3rl0rd/insomniashellقشرة ويب مبنية على ASP.NET لتنفيذ الأوامر عن بُعد والاستغلال اللاحق على خوادم Windows.
mesh3l911/cve-2021-32161استغلال هجوم البرمجة النصية عبر المواقع (XSS) المنعكس للحصول على حقن أوامر عبر ميزة مدير الملفات في ويبمين
varppi/cve-2012-2982استغلال إثبات المفهوم لـ CVE-2012-2982، وهي ثغرة تنفيذ أوامر عن بُعد في /file/show.cgi. يوضح RCE غير مصادق للاختبار الأمني والتحقق.
ticofookfook/cve-2024-29895.pyاستغلال Python لـ Cacti RCE (CVE-2024-29895) عبر حقن الأوامر في cmd_realtime.php. يتضمن أدوات استطلاع لـ Google و Shodan و FOFA.
hadrian3689/webmin_1.920# استغلال Python3 لثغرة CVE-2019-15107 في Webmin 1.920 لتنفيذ أوامر عن بُعد دون مصادقة، مع توفير قذائف عكسية أو قذائف تفاعلية زائفة تتجاوز جدار…
fastmo/cve-2022-28672CVE-2022-28672 ثغرة Foxit PDF Reader - UaF - RCE - JIT Spraying
f4dee-backup/cve-2025-54123إثبات مفهوم لاستغلال CVE-2025-54123، وهي ثغرة حقن أوامر حرجة تتطلب مصادقة في Hoverfly <= 1.11.3، مما يتيح تنفيذ الأوامر عن بُعد عبر نقطة نهاية واجهة…
dskho/cve-2021-26295استغلال لـ CVE-2021-26295 (Apache OFBiz RCE) باستخدام مستمع ysoserial JRMP لتنفيذ الأوامر والحصول على قشرة عكسية على الأهداف الضعيفة.
db44k/cve-2020-12124إثبات مفهوم لاستغلال CVE-2020-12124، وهي ثغرة حقن أوامر في أجهزة التوجيه Wavlink WN530H4 عبر نقطة النهاية /cgi-bin/live_api.cgi، مما يتيح تنفيذ…
btamburi/strutszeiroبوت تيليغرام لإدارة البوتنتات المنشأة باستخدام ثغرة ستراتس(CVE-2017-5638)
abhirules27/follinaملاحظات متعلقة بـ CVE-2022-30190
taxanehh/cve-2025-34037نسخة بايثون من استغلال RCE الخاص بـ Linksys tmUnblock.cgi
aashay221999/cve-2024-49368استكشافات CVE-2024-49368 + تطوير الاستغلال
jas502n/cve-2020-5902استغلال إثبات المفهوم لـ CVE-2020-5902، وهي ثغرة اجتياز الدليل وتنفيذ التعليمات البرمجية عن بُعد في F5 BIG-IP TMUI. يتضمن وحدات قراءة الملفات والرفع…
gr1mmie/atlasc2إطار عمل C2 بلغة C# يركز على عمليات المرحلة الأولى
mr-un1k0d3r/elevate-system-trusted-bofملف كائن Beacon الخاص بـ Cobalt Strike يرفع صلاحيات beacon النشط إلى SYSTEM ويمنح امتيازات TrustedInstaller عبر انتحال رمز SetThreadToken.
