479058 matches found
CVE-2021-36749
CVE-2021-36749 Apache Druid قراءة ملف عشوائي الإصدار المتأثر: version = 0.21.1 يمكن استخدام أي من الطريقتين التاليتين طريقة سطر الأوامر curl http://127.0.0.1:8888/druid/indexer/v1/sampler?for=connect -H "Content-Type:application/json" -X POST -d...
CVE-2022-39196-
CVE-2022-39196 ترقية الصلاحيات في Black board CMS يسمح Blackboard Learn الإصدار 1.10.1 للمستخدمين المصادق عليهم عن بُعد بقراءة ملفات غير مقصودة عن طريق إدخال بيانات اعتماد الطالب ثم زيارة عنوان URL محدد مباشرةً: webapps/bbcms/execute/. معلومات إضافية الخطوة 1: استخدم صلاحية بيانات اعتماد الطالب...
b374k
b374k shell 3.2 Эта PHP-оболочка — полезный инструмент для системного или веб-администратора для удалённого управления без использования cpanel, подключения через ssh, ftp и т. д. Все действия выполняются в веб-браузере. Возможности: Файловый менеджер просмотр, редактирование, переименование,...
b374k
b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...
peda
peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...
vaultize_CVE-2024-36079
حول الثغرة النسخة المحلية on-premise من Vaultize DRM v.21.07.27 معرّضة لرفع ملفات تعسفية. قد يتم رفع الملفات التي تحتوي أسماؤها على جزء من المسار المطلق لنظام الملفات بسبب عدم وجود تصفية لأسماء الملفات. عند محاولة تنزيل الملفات يقوم التطبيق بإنشاء ملف مؤقت يقع في المسار النهائي داخل نظام الملفات...
NxRansomware
NxRansomware الجيل التالي من برامج الفدية. مكتوب بالكامل باستخدام .Net Framework + نظام C&C تم الإنشاء بواسطة: Guilherme Bacellar Moralez إخلاء مسؤولية تم إنشاء هذا الكود وصيانته فقط لغرض البحث. يرجى عدم استخدامه لأغراض أخرى. يرجى عدم تشغيل الكود باستخدام ملف تعريف الإصدار. يمكن أن يكون خطيرًا...
file-away-exploit
استغلال File-Away CVE-2025-2539 و CVE-2025-2512 ================================================= 📌 الغرض يحتوي هذا المستودع على تفاصيل الثغرات والبرامج النصية المكتشفة في File-Away، وهو إضافة ووردبريس تُستخدم لإدارة الملفات. تحتوي هذه الإضافة على ثغرتين يمكن أن تؤديا إلى تنفيذ التعليمات البرمجية...
CVE-2010-1240
CVE-2010-1240 - تضمين باب خلفي في ملف PDF ⚠️ لأغراض التعليم والبحث الأمني المصرح به فقط الوصف لا تقيّد Adobe Reader وAcrobat في الإصدارات 9.x قبل 9.3.3، و8.x قبل 8.2.3 على Windows وMac OS X محتويات أحد حقول النص في مربع حوار تحذير تشغيل الملف، مما يسهّل على المهاجمين عن بُعد خداع المستخدمين لتنفيذ...
CVE-2025-1304
🚨 قالب NewsBlogger لووردبريس = 0.2.5.1 - رفع ملف تعسفي CVE-2025-1304 درجة CVSS: 8.8 عالية نوع الثغرة: رفع ملف تعسفي المكون: قالب ووردبريس معرف CVE: CVE-2025-1304 🔥 نظرة عامة على الثغرة قالب NewsBlogger لووردبريس الإصدارات = 0.2.5.1 معرض لـ رفع ملف تعسفي عبر لوحة الترحيب الخاصة بالمشرف. تسمح هذه...
CVE-2024-12905-PoC
CVE-2024-12905 ثغرة كتابة/استبدال الملفات في tar-fs...
CVE-2023-50564
CVE-2023-50564 لأغراض تعليمية فقط. يستغل هذا السكربت CVE-2023-50564 لرفع reverse-php shell إلى الخادم الهدف. يمكنك استخدام شل مثل هذا. فقط قم بضغط ملف الـ php ومرر ملف الـ zip إلى هذا السكربت. مثال python3 cve-2023-50564.py -u http://idonot.exist -f shell.zip -p hunter2...
HintInject
HintInject HintInject هي أداة لتضمين وتحميل الشيلكود shellcode قمت بتطويرها أثناء اللعب بهياكل ملفات PE وجدول دليل الواردات Import Directory Table. تقوم بأخذ ملف شيلكود خام ووضع الشيلكود على شكل قطع في إدخالات جدول Hint/Name التي يمكن الوصول إليها عبر جدول بحث الواردات Import Lookup Table لإدخال...
ReverseTCPShell
شل ReverseTCP إطار العمل | \ | / | \ / | | | | | | | | | | | | | | | | | | | || | | | | | // \ \ / / \ '/ |/ \ | | | | / \ | |/ \ | | | | \ \ /\ V / / | \ \ / | | || | | | | | / | | || \| / || |/|| || |/|| ||||| - By: @ZHacker13 - | Modules | - Show C2-Server Modules. - | Info | - Show...
HTB_Nibbles
HTBNibbles في هذا المستودع ستجد التقرير الفني لـ Nibbles، الأداة الاستغلالية pwned.py لاستغلال CVE-2015-6967، وأداة autopwn autopwn.py في حال رغبت في حل الآلة في HackTheBox. أداة Pwned.py: سيساعدك هذا الملف على استغلال CVE-2015-6967. لتشغيل هذا الاستغلال ستحتاج إلى تلبية ٣ متطلبات: ستحتاج إلى إنش...
phpMussel
ما هو phpMussel؟ حل مثالي لبيئات الاستضافة المشتركة، حيث غالبًا لا يمكن استخدام أو تثبيت حلول مكافحة الفيروسات التقليدية. phpMussel هو نص برمجي بلغة PHP مصمم لاكتشاف أحصنة طروادة والفيروسات والبرامج الضارة والتهديدات الأخرى داخل الملفات التي يتم رفعها إلى نظامك أينما تم ربط النص، بناءً على توقيعا...
CVE-2024-9162
CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...
scalpel
Depuis le 27/06/2013, Scalpel est publié sous licence Apache 2.0 et le code source est disponible dans le dépôt github The Sleuth Kit. Il n'est pas activement maintenu. L'équipe Autopsy a commencé à travailler dessus pour l'intégrer étroitement via des liaisons Java/JNI, mais s'est heurtée à...
chithi
تشيثي الوثائق · الصفحة الرئيسية · الخوادم العامة تشيثي تُنطق: تشي-ثي | IPA: /ˈtʃiː θiː/ هو نظام مفتوح المصدر لمشاركة الملفات مشفر من طرف إلى طرف مع بنية خادم خلفية لا تحتاج إلى الثقة zero trust. المساهمة المساهمات مرحب بها. يُرجى فتح قضايا issues للأخطاء أو طلبات الميزات، وفتح طلبات سحب pull...