S3Scanner

S3Scanner نص برمجي سريع وغير متقن للعثور على دلاء S3 غير الآمنة وتفريغ محتوياتها 💧 الاستخدام تتكون الأداة من جزئين: 1 - s3finder.py يأخذ هذا النص البرمجي قائمة بأسماء النطاقات ويتحقق مما إذا كانت مستضافة على Amazon S3. يتم إخراج نطاقات S3 التي تم العثور عليها إلى ملف مع المنطقة المقابلة لها...

s3sec

s3sec Test AWS S3 buckets for read/write/delete access This tool was developed to quickly test a list of s3 buckets for public read, write and delete access for the purposes of penetration testing on bug bounty programs. Screenshot Found a bug bounty using this tool? Feel free to add me as a...

s3sec

s3sec اختبر دلاء AWS S3 للوصول للقراءة/الكتابة/الحذف تم تطوير هذه الأداة لاختبار قائمة من دلاء S3 بسرعة للوصول العام للقراءة والكتابة والحذف لأغراض اختبار الاختراق في برامج مكافآت البق. Screenshot وجدت مكافأة بق باستخدام هذه الأداة؟ لا تتردد في إضافتي كمتعاون: @0xmoot : التثبيت استنسخ مستودع git...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Blog : http://www.svenbeast.com/post/cve-2020-5902 Lecture de fichier Exemple : https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection: close...

CVE-2006-3392

CVE-2006-3392 À propos de la vulnérabilité Une vulnérabilité a été signalée dans Webmin et Usermin, qui peut être exploitée par des personnes malveillantes pour divulguer des informations potentiellement sensibles. La vulnérabilité est due à une erreur non spécifiée dans le traitement d'une URL...

FreeRDP-Out-of-Bounds-Read-CVE-2024-32459-

FreeRDP-Out-of-Bounds-Read-CVE-2024-32459- ثغرة FreeRDP-Out-of-Bounds-Read-CVE-2024-32459 هي عيب أمني تم اكتشافه في FreeRDP، وهو برنامج مفتوح المصدر يُستخدم لتنفيذ بروتوكول سطح المكتب البعيد RDP. تنشأ هذه الثغرة من نقاط الضعف في معالجة المدخلات، مما يسمح للمهاجم بإرسال بيانات مصممة خصيصًا تؤدي إل...

CVE-2025-5777

CVE-2025-5777 المعروف أيضًا باسم CitrixBleed 2 هو قراءة خارج الحدود OOB في عملية تسجيل الدخول إلى Citrix Gateway. هذا إثبات مفهوم يستغل قراءة خارج الحدود CVE-2025-5777 للحصول على بيانات الذاكرة من مثيل Citrix Gateway ضعيف، مما قد يؤدي إلى سرقة ملفات تعريف الارتباط/بيانات الاعتماد. الاستخدام أوصي...

EUVD-2026-95794

Open5GS through 2.8.0 contains a heap out-of-bounds read vulnerability in ogspfcpparsedroppeddltrafficthreshold that allows remote unauthenticated attackers to read past IE buffers via short IEs. Attackers can send PFCP Session Establishment or Modification Requests to the UPF on UDP port 8805 wi...

CVE-2026-108103

Versions of Open5GS through 2.8.0 are vulnerable to a heap out-of-bounds read in the ogs_pfcp_parse_dropped_dl_traffic_threshold() function. This flaw allows remote unauthenticated attackers to read past IE buffers by sending PFCP Session Establishment or Modification Requests to the UPF on UDP p...

CVE-2026-108103 Open5GS through 2.8.0 Heap Out-of-Bounds Read via PFCP Dropped DL Traffic Threshold IE

Open5GS through 2.8.0 contains a heap out-of-bounds read vulnerability in ogspfcpparsedroppeddltrafficthreshold that allows remote unauthenticated attackers to read past IE buffers via short IEs. Attackers can send PFCP Session Establishment or Modification Requests to the UPF on UDP port 8805 wi...

CVE-2026-108102

The Open5GS project (versions through 2.8.0 ) contains a heap out-of-bounds read vulnerability within the ogs_pfcp_parse_volume_measurement() function in lib/pfcp/types.c. This flaw allows remote unauthenticated attackers to read past Information Element (IE) buffers by sending a PFCP Session Rep...

EUVD-2026-95793

Open5GS through 2.8.0 contains a heap out-of-bounds read vulnerability in ogspfcpparsevolumemeasurement in lib/pfcp/types.c that allows remote unauthenticated attackers to read past IE buffers. Attackers can send a PFCP Session Report Request to the SMF on UDP port 8805 with a short, all-flags...

CVE-2026-108102 Open5GS through 2.8.0 Heap Out-of-Bounds Read via PFCP Volume Measurement IE

Open5GS through 2.8.0 contains a heap out-of-bounds read vulnerability in ogspfcpparsevolumemeasurement in lib/pfcp/types.c that allows remote unauthenticated attackers to read past IE buffers. Attackers can send a PFCP Session Report Request to the SMF on UDP port 8805 with a short, all-flags...

CVE-2026-108102 Open5GS through 2.8.0 Heap Out-of-Bounds Read via PFCP Volume Measurement IE

Open5GS through 2.8.0 contains a heap out-of-bounds read vulnerability in ogspfcpparsevolumemeasurement in lib/pfcp/types.c that allows remote unauthenticated attackers to read past IE buffers. Attackers can send a PFCP Session Report Request to the SMF on UDP port 8805 with a short, all-flags...

CVE-2026-108102 Open5GS through 2.8.0 Heap Out-of-Bounds Read via PFCP Volume Measurement IE

Open5GS through 2.8.0 contains a heap out-of-bounds read vulnerability in ogspfcpparsevolumemeasurement in lib/pfcp/types.c that allows remote unauthenticated attackers to read past IE buffers. Attackers can send a PFCP Session Report Request to the SMF on UDP port 8805 with a short, all-flags...

CVE-2024-23334-PoC

CVE-2024-23334-PoC إثبات مفهوم لثغرة LFI في aiohttp 3.9.1. يمكن استخدام الخيار followsymlinks لتحديد ما إذا كان سيتم اتباع الروابط الرمزية خارج دليل الجذر الثابت. عند تعيين followsymlinks إلى True، لا يوجد أي تحقق للتأكد من أن قراءة الملف تتم داخل دليل الجذر. قد يؤدي هذا إلى ثغرات اجتياز الدلائل،...

CVE-2026-56718

CVE-2026-56718 Traversée de chemin non authentifiée dans jdbhttpd/0.1.0 firmware IPC AJCloud AJY permettant la lecture à distance de fichiers arbitraires en tant que root, y compris les identifiants RTSP en clair. CWE: CWE-22 Limitation inappropriée d'un nom de chemin à un répertoire restreint...

CVE-2026-21858

CVE-2026-21858 RCE Среда PoC для n8n 1.120.4 с рабочим процессом Form Trigger и скриптом эксплойта. Требования Docker Docker Desktop на Windows Python 3.x сторона атаки Файлы Dockerfile — сборка уязвимой среды n8n run.bat — запуск контейнера Windows workflow.txt — рабочий процесс n8n включает For...

CVE-2026-106428

A flaw was found in the MongoDB C Driver. An out-of-bounds read occurs when the driver parses malformed responses during Salted Challenge Response Authentication Mechanism SCRAM authentication. A malicious server or network intermediary can exploit this flaw by sending a crafted response before...

CVE-2025-68493

CVE-2025-68493 CVE-2025-68493 7. Références 1 ApacheStrutsXWorkXML漏洞CVE-2025-68493poc及脚本 | ZONE.CI 全球网. https://zone.ci/secarticles/wx/486533.html 8. Validation et exploitation de la vulnérabilité Pour valider et exploiter la vulnérabilité CVE-2025-68493, les scripts PoC Python et les modèles...