CVE-2026-85397 code-projects Hospital Information System addReq.php findBySearch sql injection

A vulnerability was determined in code-projects Hospital Information System 1.0. This impacts the function findBySearch of the file addReq.php. This manipulation of the argument Search causes sql injection. It is possible to initiate the attack remotely. The exploit has been publicly disclosed an...

CVE-2026-85397 code-projects Hospital Information System addReq.php findBySearch sql injection

A vulnerability was determined in code-projects Hospital Information System 1.0. This impacts the function findBySearch of the file addReq.php. This manipulation of the argument Search causes sql injection. It is possible to initiate the attack remotely. The exploit has been publicly disclosed an...

CVE-2026-45197 GPU DDK - TOCTOU affecting psFWMemContext->uiPageCatBaseRegSet

Kernel software installed and running inside a Guest VM may post improper commands to the GPU Firmware to trigger a read and/or write data outside the Guest's virtualised GPU memory. The firmware uses data provided by the Guest VM to set up accesses to memory. It validated this before use, but a...

CVE-2026-45197 GPU DDK - TOCTOU affecting psFWMemContext->uiPageCatBaseRegSet

Kernel software installed and running inside a Guest VM may post improper commands to the GPU Firmware to trigger a read and/or write data outside the Guest's virtualised GPU memory. The firmware uses data provided by the Guest VM to set up accesses to memory. It validated this before use, but a...

ChromSploit-Framework

ChromSploit Framework v3.0 منصة احترافية لأبحاث الأمن لتحليل ثغرات المتصفح سلاسل استغلال متعددة لثغرات CVE مع تشويش متقدم، واكتشاف ذكي، وتحليلات شاملة نظرة عامة يُعد ChromSploit Framework أداة بحث أمني تعليمية متطورة مصممة لمحترفي الأمن السيبراني والباحثين والطلاب. بفضل بنيته المعيارية، يوفر منصة...

SeekYou

دعم التطوير إذا كان هذا المشروع يساعد في عملك، فادعم الصيانة المستمرة والميزات الجديدة. محفظة التبرع بعملة ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 امسح رمز الاستجابة السريعة أو انسخ عنوان المحفظة أعلاه. SeekYou استخبارات موحّدة للمضيفين عبر 15 مصدرًا — استعلم عن أي عنوان IP أو نطاق أو ASN...

CVE-2026-0006-openapv-poc

CVE-2026-0006: تجاوز سعة المخزن المؤقت في الكومة في libopenapv برنامج ترميز APV لنظام أندرويد تحليل التصحيح وإعادة الإنتاج بواسطة Mobile Hacking Lab CVSS 9.8 حرج | مُستغل بنشاط في البرية | تم تصحيحه في مارس 2026 ملاحظة: لم نكتشف هذه الثغرة الأمنية. كل الفضل في اكتشاف CVE-2026-0006 والإبلاغ المسؤو...

CVE-2021-38647-POC-and-Demo-environment

التفاصيل OMIGod - CVE-2021-38647 البنية التحتية للإدارة المفتوحة OMI، المعروفة سابقًا باسم NanoWBEM هي خادم إدارة مفتوح المصدر لنموذج الواجهة المشتركة CMI من تطوير Microsoft وThe Open Group. OMI هو وكيل برمجي موجود على معظم أجهزة Azure الافتراضية التي تعمل بنظام Linux، ومع ذلك لا يعرف الكثيرون...

SSI-CVE-2022-21661

SSI-CVE-2022-21661 الواجب الثاني لأمن نظم المعلومات دراسة واستغلال الثغرة CVE-2022-21661 التي تسمح بحقن SQL عبر طلبات POST الخاصة بالإضافات إلى إصدارات ووردبريس الأقل من 5.8.3. تكوين البيئة لبدء البيئة وتكوينها، يجب عليك فقط تشغيل: root@kitploit: docker-compose run --rm wordpress-cli المتطلبات...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 أداة تنفيذ أوامر حاويات Docker أداة قوية لاستغلال ثغرات Docker Remote API، مصممة للبحث والاختبار الأمني لثغرة CVE-2025-9074. المزايا الأساسية ✅ إدارة دورة حياة الحاويات تلقائيًا بالكامل : إنشاء حاويات مؤقتة تلقائيًا، وتنظيفها تلقائيًا بعد اكتمال العملية دون ترك أي أثر ✅ معالجة ذكية...

CVE-2025-8088

تحليل أمني: استغلال Path Traversal في WinRAR CVE-2025-8088 ملاحظة: المستودع قيد التطوير. سيحصل هذا المشروع على تحديثات مستقبلية تتضمن تحليلات إضافية، وسكربتات تحليل غير استغلالية، ومواد للعرض التقديمي. سيتم نشر إصدارات جديدة بمجرد توفّرها. يوثّق هذا المستودع التحليل وعملية الدراسة وإثبات المفهوم...

WindowsElevation

ما هذا يُستخدم هذا المشروع بشكل أساسي لجمع الـ exp الشائعة الاستخدام لمنصة Windows وتقديم خطة الإصلاح ذات الصلة. من ناحية، فهو مفيد للباحثين الأمنيين لإكمال رفع الصلاحيات Privilege Escalation بسرعة أثناء عملية اختبار الاختراق، ومن ناحية أخرى، فهو مفيد أيضًا لجهة المشروع للعثور على تصحيحات الثغرات...

CVE-2026-45200 GPU DDK - Double free in _FreeOSPages due to incorrect allocation flag set by _EncodeAllocationFlags

Software installed and run as a non-privileged user may conduct improper GPU driver IOCTL calls to create an allocation scenario that when freed would cause double free and kernel heap corruption. Scenario caused by fabricating a specific combination of flags on the allocation interface that woul...

CVE-2026-45200 GPU DDK - Double free in _FreeOSPages due to incorrect allocation flag set by _EncodeAllocationFlags

Software installed and run as a non-privileged user may conduct improper GPU driver IOCTL calls to create an allocation scenario that when freed would cause double free and kernel heap corruption. Scenario caused by fabricating a specific combination of flags on the allocation interface that woul...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE سكربت بلغة بايثون 3 لـ CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE. يتطلب RCE تفعيل cgi-bin البدء تشغيل البرنامج LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit: python3 apache2.4.50.py -t...

Why-so-Serious-SAM

HiveNightmare 'Fileless' Exploit PoC: جدول المحتويات نظرة عامة الميزات مثال محاكاة المختبر الاستطلاع باستخدام Google Dorks نظرة عامة على LOLBins تضمين المُسقط بدون ملفات استغلال Print Spooler وHiveNightmare حقن DLL الانعكاسي تخطيط MITRE ATT&CK الاكتشاف والتخفيف إخلاء المسؤولية القانوني المراجع...

CVE-2026-85383 itsourcecode Sales and Inventory System inv_del.php sql injection

A flaw has been found in itsourcecode Sales and Inventory System 1.0. The affected element is an unknown function of the file /pages/invdel.php. Executing a manipulation of the argument ID can lead to sql injection. The attack can be executed remotely. The exploit has been published and may be us...

CVE-2026-85383 itsourcecode Sales and Inventory System inv_del.php sql injection

A flaw has been found in itsourcecode Sales and Inventory System 1.0. The affected element is an unknown function of the file /pages/invdel.php. Executing a manipulation of the argument ID can lead to sql injection. The attack can be executed remotely. The exploit has been published and may be us...

CVE-2020-24597

من إعداد HK CVE-2020-24597: اجتياز الدليل في commedia إلى RCE ملاحظة: نظرًا لأن Joomla core 3.9.21 أصلحت الثغرة بشكل غير صحيح، فإن هذه الثغرة لم تُصحح بشكل صحيح. يمكنني تجاوز هذا التصحيح بسهولة. أريد إبقاء هذا سرًا حتى يتم إصلاح هذه الثغرة بالكامل. الرابط...

grafana-unauth-file-read

grafana-unauth-file-read : CVE-2021-43798 قراءة غير مصرح بها للملفات في Grafana 0day يبدو أن ثغرة 0day الجديدة من نوع LFI في Grafana موجودة بفضل إضافة grafana-clock-panel. يكفي إرسال طلب GET بالشكل التالي: GET /public/plugins/grafana-clock-panel/../../../../../../../etc/passwd قائمة الإضافات...