0day

لأسباب معروفة، تم حذف المستودع الأصلي ولكن تم الاحتفاظ بنسخة، وتم تصفير عدد الشوكات والنجوم. لكن لا تقلق، لا تزال نفس التركيبة، نفس النكهة.

لتجنب فقدان هذا المشروع مرة أخرى في حالة حدوث ذلك، يمكنك متابعة المشروع.

جميع محتويات هذا المستودع مخصصة للتعلم والتبادل فقط.

English | العربية

EXP، POC لثغرات مختلف أنظمة إدارة المحتوى (CMS)، المنصات، الأنظمة، والبرمجيات. سيتم تحديث هذا المشروع باستمرار.

قائمة المشاريع الممتازة

1. Fastjson RCE https://github.com/dbgee/fastjson-rce
2. Log4j RCE https://github.com/dbgee/log4j2_rce
3. redis RCE https://github.com/Ridter/redis-rce
4. Thinkphp RCE https://github.com/helloexp/0day
5. Windows RCE https://github.com/smgorelik/Windows-RCE-exploits
6. shiro إلغاء التسلسل https://github.com/helloexp/0day/tree/master/shiro
7. VPS2SUSE https://github.com/U2FsdGVkX1/vps2suse
8. Cassandra حقن الكود https://github.com/QHpix/CVE-2021-44521
9. Reapoc -- توحيد PoC & صندوق جمع بيئات الثغرات https://github.com/cckuailong/reapoc

تضمين المشاريع الممتازة
إذا كنت ترغب في عرض مشروعك على GitHub في هذا المشروع، يرجى إضافة عنوان المشروع في README.md، وتحديث القائمة أعلاه، ثم تقديم طلب سحب (open pull request).

لماذا بدأ هذا المشروع؟

1. قبل بضعة أشهر، شاركت في مسابقة دفاع وهجوم AWD، واكتشفت أن جمع POC مسبقًا مفيد جدًا للمسابقة، وأيضًا أثناء جمع هذه payload، يمكن تعلم الكثير.
2. في الأنشطة اللاحقة مثل HW وCTF أو الاختراق اليومي، يمكن تحديد الثغرات واستغلالها بسرعة.

ملاحظات

إذا كان لديك أي مشكلة أثناء الاستخدام، نرحب بإبلاغي بها، يمكنك فتح PR أو issue مباشرة.

المساهمة بـ POC و EXP

1. Fork هذا المشروع إلى حسابك على GitHub.
2. قم باستنساخ (Clone) كود مشروعك محليًا.
3. عدّل الكود محليًا (أضف POC أو EXP، أو أصلح الأخطاء).
4. ادفع (push) الكود المعدل إلى مشروعك.
5. قم بتقديم طلب سحب (PR) إلى هذا المشروع.
   1. يمكن أن تكون أنواع المساهمات كثيرة: تحديث README، ترجمة README، إصلاح الأخطاء، تحسين الوظائف، إضافة وظائف، وما إلى ذلك.
   2. أيضًا، فإن دعم المشروع من خلال star أو fork يعزز شعبيته، ونشكرك جزيلًا.