UpdatedJul 29, 2026
Penetration_Testing_POC — Updated!
متعلقة باختبار الاختراق POC, EXP, سكريبتات, رفع الامتيازات, أدوات صغيرة, إلخ---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms
Penetration_Testing_POC
تجميع ومشاركة الأساليب المتعلقة باختبار الاختراق مثل POC والسكريبتات والأدوات والمقالات، كملاحظات، والمساهمات مرحّب بها.
يرجى الانتباه إلى ما إذا كانت جميع الأدوات تحتوي على أبواب خلفية أو سلوكيات غير طبيعية أخرى، ويُنصح بالتشغيل في بيئة افتراضية.
- Penetration_Testing_POC
- يرجى الاستفادة من البحث [
Ctrl+F] للعثور على ما تريد - أجهزة إنترنت الأشياء والهواتف المحمولة
- تطبيقات الويب
- ما يتعلق بالمساعدة في رفع الصلاحيات
- الحاسوب الشخصي
- tools - مجموعة الأدوات الصغيرة
- ما يتعلق بالمقالات والكتب والدروس
- ملاحظات توضيحية
يرجى الاستفادة من البحث [Ctrl+F] للعثور على ما تريد
أجهزة إنترنت الأشياء والهواتف المحمولة
- ثغرات وصول غير مصرح به متعددة في جهاز توجيه Tianyi Skyworth awifi
- ثغرة CSRF في صفحة إدارة منتج Huawei WS331a
- CVE-2019-16313 ثغرة تسريب كلمة المرور في جهاز توجيه Fengwang Hulian للمؤسسات v4.31
- ثغرة RCE في جهاز توجيه D-Link
- CVE-2019-13051 - حقن الأوامر ورفع الصلاحيات في برنامج حظر الإعلانات على جهاز توجيه Pi-Hole
- D-Link DIR-859 - RCE UnAutenticated (CVE-2019–17621)
- Huawei HG255 Directory Traversal[اجتياز الدليل]|نسخة احتياطية محلية
- أجهزة D-Link - تنفيذ أوامر عن بُعد دون مصادقة في ssdpcgi (Metasploit) CVE-2019-20215 (Metasploit)%20CVE-2019-20215.rb)
- من Interfaces.d إلى RCE: استكشاف ثغرات بوابة إنترنت الأشياء Mozilla WebThings
- ثغرة تنفيذ أوامر عن بُعد في سلسلة أجهزة توجيه Xiaomi (CVE-2019-18370، CVE-2019-18371)
- Intelbras Wireless N 150Mbps WRN240 - تجاوز المصادقة (رفع الإعدادات - استبدال البرنامج الثابت دون التحقق)
- cve-2020-8634&cve-2020-8635|عملية اكتشاف وتحليل وإعادة إنتاج ثغرة رفع الصلاحيات في Wing FTP Server 6.2.3|رفع الصلاحيات في Wing FTP Server 6.2.5
- CVE-2020-9374 - TP LINK TL-WR849N - RCE
- CVE-2020-12753 - ثغرة تنفيذ تعليمات برمجية عشوائية في هواتف LG الذكية
- CVE-2020-12695 - ثغرة أمنية في UPnP
- استيلاء عن بُعد على 79 جهاز توجيه Netgear عبر ثغرة يوم صفري
- dlink-dir610-exploits - استغلالات لـ CVE-2020-9376 و CVE-2020-9377
- wacker: مجموعة من النصوص البرمجية تساعد في تنفيذ هجوم قاموس عبر الإنترنت على نقاط وصول WPA3
- CVE-2020-24581 تحليل ثغرة تنفيذ الأوامر عن بُعد في D-Link DSL-2888A-العنوان الأصلي
- CNVD-2021-14536_ثغرة تسريب معلومات حساب وكلمة المرور في نظام التدقيق Ruijie RG-UAC لإدارة سلوك الوصول الموحد
- CNVD-2021-14544: قراءة ملفات عشوائية في خادم إدارة الوسائط المتدفقة Hikvision
- CNVD-2020-25078: تسريب معلومات حساسة في D-link، يمكن الحصول مباشرة على حساب وكلمة المرور لعرض المراقبة
- ios-gamed-0day
- ios-nehelper-wifi-info-0day
- ios-nehelper-enum-apps-0day
- iOS 15.0.1 RCE PoC
- DarkSword-RCE: استغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد في Apple iOS|darksword-kexploit: استغلال ثغرة نواة Apple iOS|DarkSword: استغلال ثغرة Apple iOS
- CVE-2021-36260: ثغرة حقن الأوامر في منتجات Hikvision
- CVE-2021-33044、CVE-2021-33045 大华摄像头POC|相关分析|登录绕过chrome 插件
- CVE-2021-36260：海康威视命令注入漏洞|又一个CVE-2021-36260利用脚本
- CVE-2021-41653：TP-Link TL-WR840N V5(EU) - RCE%20-%20RCE%20-%20CVE-2021-41653.pdf)
- DirtyPipe-Android：Dirty Pipe root exploit for Android
- CVE-2022-30075：Tp-Link Archer AX50 Authenticated RCE
- NotQuite0day：D-Link 1960相关漏洞
- HuaYuReportRCE：华域数广Report组件GetShell
- IOT_Vul：IOT相关漏洞收集
- CameraHack：批量扫描破解海康威视、大华等摄像头的常见漏洞
- CVE-2022-32832：apple macos 的 apfs 导致内核任意代码执行漏洞
- HookWechatRecall：通过frida工具 拦截 微信撤回Demo
- IOT_vuln：IOT相关漏洞仓库
- hikvision_CVE-2017-7921_auth_bypass_config_decryptor：解密受CVE-2017-7921影响的海康威视的配置文件
- CVE-2022-20866：思科自适应安全设备软件和 Firepower 威胁防御软件 RSA 私钥泄漏检查
- WLAN-AP-WEA453e RCE:三星路由器远程命令执行漏洞