cve-2017-0199

cve-2017-0199 Пример файла, используемого в реальных атаках https://twitter.com/SyFi2k...

ipatool

ipatool هي أداة سطر أوامر تتيح لك البحث عن تطبيقات iOS وiPadOS وtvOS وvisionOS وmacOS على App Store، وتنزيل حزم تطبيقات .ipa أو .pkg الخاصة بـ macOS. المتطلبات نظام تشغيل مدعوم macOS أو Linux أو Windows أو iOS. حساب Apple مُهيَّأ بالفعل لاستخدام App Store. التثبيت Linux وWindows يمكنك الحصول على...

CVE-2026-107935

A path traversal vulnerability exists in gvproxy , the network forwarder component of the gvisor-tap-vsock package. The unauthenticated /services/forwarder/expose endpoint fails to validate caller-supplied socket paths, which could allow an attacker to delete arbitrary files on the host system. E...

CVE-2026-107935 Gvisor-tap-vsock: gvisor-tap-vsock: unathenticated arbitrary file deletion on the host via /expose

A path traversal vulnerability was found in gvproxy, the network forwarder provided by the gvisor-tap-vsock package. The unauthenticated /services/forwarder/expose endpoint does not validate the caller-supplied socket path, allowing an attacker to delete arbitrary files on the host system...

JSScanner

JSScanner You can find the article related to this script here https://securityjunky.com/scanning-js-files-for-endpoint-and-secrets/ To install the required tools use bash install.sh Change the alive.txt with the domains you need to test. These should be in below format http://example.com...

CVE-2021-43617

CVE-2021-43617 هذه إعادة إنتاج لثغرة PHP Laravel 8.70.1 - البرمجة النصية عبر المواقع XSS إلى تزوير الطلب عبر المواقع CSRF الوصف تستغل الثغرة حقيقة أننا نستطيع تجاوز وظيفة رفع ملفات الصور في Laravel لرفع ملفات عشوائية على خادم الويب، مما يتيح لنا تشغيل جافاسكريبت عشوائي وتجاوز رمز CSRF خطوات إعادة...

CVE-2024-24919

Checkpoint POC Exploit لأغراض الاختبار لاسترداد الملفات الحساسة من Checkpoint بناءً على هذه المقالة: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ أنا لست مسؤولاً عن أي إساءة استخدام لهذا السكريبت، القصد هنا هو للمدافعين لاختبار أجهزتهم الخاصة...

CVE-2024-29824

मैंने horizon3ai में स्क्रिप्ट्स में कुछ अनुकूलन किए हैं वास्तव में, यह सटीकता सुनिश्चित करने के लिए एक सत्यापन तंत्र जोड़ना है Original project address: https://github.com/horizon3ai/CVE-2024-29824 जोड़ें "-f / --file" और ThreadPool...

CVE-2025-24813

شروط الاستغلال تمكين وظيفة الكتابة في DefaultServlet: يجب تكوين readonly=false في web.xml دعم طلبات PUT الجزئية: يدعم Tomcat التحميل المجزأ افتراضيًا تمكين استمرارية جلسة الملف: يجب تكوين PersistentManager و FileStore في context.xml وجود سلسلة استغلال لإلغاء التسلسل: يجب تضمين مكتبة ثغرة في مسار...

CVE-2025-24071-msfvenom

CVE-2025-24071: NTLM हैश लीक .library-ms फ़ाइल के माध्यम से Metasploit मॉड्यूल इस रिपॉजिटरी में CVE-2025-24071 का शोषण करने के लिए एक Metasploit मॉड्यूल है, जो Windows Explorer में एक कमजोरी है जो एक दुर्भावनापूर्ण .library-ms फ़ाइल को ZIP आर्काइव से निकालने पर NTLM हैश लीक करती है। द्वारा विकसित...

disclosures

الإفصاحات هذا مستودع يوثّق المشكلات الأمنية التي واجهتها. عميل Citrix لنظام لينكس يُسرّب بيانات الاعتماد إلى سجل النظام إنشاء ملف ICA مؤقت غير آمن في عميل Citrix لنظام لينكس CVE-2023-24486...

CVE-2016-5195

विवरण: dcow एक संभावित शोषण है जो भेद्यता CVE-2016-5195 का उपयोग करता है। प्रोग्राम को एक असुरक्षित प्रणाली पर सामान्य उपयोगकर्ता के रूप में चलाने पर, यह /etc/passwd फ़ाइल में संशोधन करेगा, जिससे पासवर्ड "dirtyCowFun" SHA-512, लेकिन पुराने मानकों के लिए संशोधित किया जा सकता है के साथ सेट हो जाएगा...

r77-rootkit

r77 रूटकिट फ़ाइललेस रिंग 3 रूटकिट r77 एक रिंग 3 रूटकिट है जो सब कुछ छुपाता है: फ़ाइलें, निर्देशिकाएँ प्रक्रियाएँ और CPU/GPU उपयोग रजिस्ट्री कुंजियाँ और मान सेवाएँ TCP और UDP कनेक्शन जंक्शन, नामित पाइप्स, निर्धारित कार्य उपसर्ग द्वारा छुपाना वह सब कुछ जो "$77" से शुरू होता है, छुपा दिया जाता है।...

CVE-2025-66516-POC

⚠️ اقرأ إخلاء المسؤولية قبل الاستخدام ⚠️ لأغراض تعليمية/اختبارات مصرح بها فقط | الترخيص | سياسة الأمان حول هذا المفهوم الإثباتي POC يحتوي هذا المستودع على استغلال كمفهوم إثباتي POC لثغرة CVE-2025-66516 ، وهي ثغرة حقن كيان خارجي XML XXE في إصدارات Apache Tika السابقة للإصدار 3.2.2. تؤثر الثغرة على...

Email-exploit-Moniker-Link-CVE-2024-21413-

ईमेल शोषण Moniker Link-CVE-2024-21413-Module — दस्तावेज़ीकरण अवलोकन: एक व्यावहारिक PoC जो HTML ईमेल में Moniker Link के उपयोग को प्रदर्शित करता है ताकि Outlook से SMB कनेक्शन ट्रिगर हो सके, जिससे Responder के माध्यम से पीड़ित के netNTLMv2 हैश को कैप्चर किया जा सके। यह पेनिट्रेशन टेस्टिंग,...

CVE-2024-43044-POC

الاستخدام قم بتنزيل ملف jar عبر http://ip:port/jnlpJars/agent.jar قم بتعديل الكود المقابل في \hudson\remoting\RemoteClassLoader.class أعد الترجمة والتغليف يجب معرفة المفتاح واسم node مسبقًا java -jar agent.jar -url http://ip:port/ -secret -name المحتوى المضاف هو: import java.util.Scanner; try...

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 में प्रमाणित दूरस्थ कोड निष्पादन Subrion CMS 4.2.1 में /panel/uploads रिमोट हमलावरों को .pht या .phar फ़ाइल के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देता है, क्योंकि .htaccess फ़ाइल इन्हें शामिल नहीं करती। एक्सप्लॉइट उपयोग कमांड:...

CVE-2024-4040

CVE-2024-4040 CrushFTP के सभी संस्करणों में 10.7.1 और 11.1.0 से पहले के सभी प्लेटफार्मों पर एक सर्वर-साइड टेम्पलेट इंजेक्शन कमजोरी मौजूद है, जो अप्रमाणित दूरस्थ हमलावरों को VFS सैंडबॉक्स के बाहर फाइलसिस्टम से फाइलें पढ़ने, प्रमाणीकरण को बायपास करके प्रशासनिक पहुँच प्राप्त करने, और सर्वर पर रिमोट...

CVE-2022-1257

CVE-2022-1257 PoC: McAfee Agent डेटाबेस क्रेडेंशियल हार्वेस्टिंग द्वारा निर्मित: scottk817 यह स्क्रिप्ट CVE-2022-1257 के लिए एक PoC है, जो McAfee Agent Trellix Agent में इसके डेटाबेस के साथ काम करते समय एक कमजोरी है। यह कमजोरी हमलावरों को अनुचित एन्क्रिप्शन कुंजी हैंडलिंग के कारण McAfee Agent...

CVE-2022-36537

CVE-2022-36537 ملخص يستخدم R1Soft Server Backup Manager إطار عمل ZK كإطار رئيسي. يتطلب أمانه من جميع أطراف مشروع Web3 الانتباه بشكل أكبر إلى الثغرات الأمنية لمختلف البنى التحتية لـ Web3 وتصحيحها في الوقت المناسب لتجنب المخاطر الأمنية المحتملة وفقدان الأصول الرقمية. سنقوم باكتشاف وتتبع مختلف المخا...