log4shellwithlog4j2_13_3

log4shellwithlog4j2133 تطبيق ويب Springboot يقبل معامل اسم name ويقوم بتسجيل قيمته في log4j2. وهو عرضة لثغرة CVE-2021-44228. لبناء التطبيق الضعيف Springboot استخدم mvn clean install لتشغيل تطبيق Springboot مع وكيل k2 استخدم java --add-modules java.sql...

CVE-2026-2413-POC

CVE-2026-2413-POC إن إضافة Ally – Web Accessibility & Usability الخاصة بووردبريس معرضة لحقن SQL عبر مسار URL في جميع الإصدارات حتى الإصدار 4.0.3 وما يشمله. ويعود السبب إلى عدم كفاية التهريب escaping لمعامل URL المقدم من المستخدم في طريقة getglobalremediations، حيث يتم دمجها مباشرة في جملة SQL JOI...

easy-exploits

easy-exploits वर्तमान रिपॉजिटरी में विभिन्न CVE आईडी के शोषण शामिल हैं जो पहले मेरे द्वारा पहचाने गए थे CVE-2021-37910, CVE-2021-40288, CVE-2021-41435, CVE-2021-41436, CVE-2021-41437, CVE-2021-41441, CVE-2021-41442, CVE-2021-41445, CVE-2021-41449, CVE-2021-41450, CVE-2021-41451, CVE-2021-41753,...

cpanel-forensics

فحص cPanel/WHM بعد CVE-2026-41940 سكربت Bash لفحص الخادم بعد ثغرة CVE-2026-41940 CVSS 9.8. لمدة 64 يومًا كان لدى المهاجمين وصول root بدون كلمة مرور — التصحيح لا يزيل ما تم إدخاله بالفعل إلى الداخل. التشغيل sudo bash cpanelforensics.sh يُحفظ التقرير في /tmp/forensicsreportالتاريخ.txt ما يتم فحصه...

Pi-hole-XSS-CVE-2025-53533

استغلال Cross-Site-Scripting XSS في Pi-hole-CVE-2025-53533 PoC إثبات مفهوم لاستغلال XSS المنعكسة غير المُصادق عليها في واجهة ويب Pi-hole الإصدار 6.2.1. تم إصلاح الثغرة في الإصدار 6.3. بدء سريع git clone https://github.com/moezbouzayani9/Pi-hole-XSS-CVE-2025-53533.git cd Pi-hole-XSS-CVE-2025-53533...

xvna

XVNA एक्सट्रीम वल्नरेबल नोड एप्लिकेशन XVNA Nodejs Expressjs/MongoDB में कोडित एक अत्यंत संवेदनशील नोड एप्लिकेशन है जो सुरक्षा उत्साही लोगों को एप्लिकेशन सुरक्षा सीखने में मदद करता है। इस एप्लिकेशन को ऑनलाइन होस्ट करने की सलाह नहीं दी जाती क्योंकि इसे संवेदनशील बनाया गया है। हम सुझाव देते हैं कि इ...

dark-fantasy-hack-tool

डार्क फैंटेसी हैक टूल @ritvikb99, @CodesWhite और @meuzgebre द्वारा लिखित आवश्यकताओं की फ़ाइल का विचार @Swastik2561 द्वारा दिया गया केवल सुरक्षा उद्देश्यों के लिए! स्थापना: $ pipenv install या: $ pip3 install -r requirements.txt विशेषताएँ: DOS टूल: छोटी वेबसाइटों को HTTP कनेक्शनों से भरकर डाउन करन...

log4j-scanner

log4j-scanner ماسح ثغرات Log4j هو أداة مسح آلية لاكتشاف ثغرات log4j CVE-2021-44228 و CVE202145046 في تطبيقات الويب. الميزات 1- يدعم مسح عناوين URL متعددة 2- يحتوي على حمولات payloads يمكنها تجاوز بعض جدران الحماية WAF 3- يدعم طلبات GET و POST 4- يدعم حمولات المستخدم وملف الترويسات headers 5- يقوم...

CVE-2025-55752

CVE-2025-55752: ثغرة اجتياز المسار في Apache Tomcat بيئة إعادة إنتاج مبنية على Docker لثغرة CVE-2025-55752، وهي ثغرة اجتياز مسار في Apache Tomcat 10.1.44. نظرة عامة CVE-2025-55752 هي ثغرة اجتياز مسار في مكوّن RewriteValve الخاص بـ Apache Tomcat ناتجة عن معالجة غير صحيحة للترتيب: تطبيع عنوان URL...

CVE-2026-36958

CVE-2026-36958: رفض الخدمة عبر طلبات HTTP المتزامنة معرف CVE: CVE-2026-36958 التاريخ: 2026-04-29 المكتشف: Kirubel Solomne البائع: U-SPEED المنتج: راوتر U-SPEED إصدار البرنامج الثابت: V1.0.0 CWE: CWE-400 - استهلاك غير متحكم فيه للموارد الوصف البرنامج الثابت V1.0.0 لراوتر U-SPEED عرضة لرفض الخدمة. ...

CVE-2026-36957

CVE-2026-36957: رفض الخدمة عبر فيضان HTTP على خادم الويب Boa معرف CVE: CVE-2026-36957 التاريخ: 2026-04-29 المكتشف: Kirubel Solomne البائع: شركة Shenzhen Dibit Network Equipment Co., Ltd. المنتج: راوتر Dbit إصدار البرنامج الثابت: V1.0.0 CWE: CWE-400 - استهلاك غير متحكم فيه للموارد الوصف البرنامج...

log4j2-web-vulnerable

log4j2-web-vulnerable تطبيق ويب بسيط قابل للاختراق لاختبار استغلال ثغرة RCE في log4j2 CVE-2021-44228. البدء قم بتشغيل java -jar target/gs-handling-form-submission-0.1.0.jar. ثم قم بالوصول إلى http://127.0.0.1/greeting إذا كنت تريد الترجمة بنفسك، استخدم إصدار jdk أقل من 8u20...

Storm-Breaker

एक उपकरण जिसमें आकर्षक क्षमताएँ हैं। विशेषताएँ: बिना किसी अनुमति के डिवाइस जानकारी प्राप्त करें! लोकेशन तक पहुंच स्मार्टफोन वेबकैम तक पहुंच माइक्रोफोन तक पहुंच अपडेट लॉग: दूसरा नवीनतम अपडेट 4 नवंबर, 2022 को। उपकरण की समग्र संरचना शुरू से प्रोग्राम की गई है और एक वेब पैनल के रूप में उपलब्ध है पिछल...

tiktok-scraper

TikTok स्क्रैपर और डाउनलोडर TikTok से उपयोगी जानकारी स्क्रैप करें और डाउनलोड करें। कोई लॉगिन या पासवर्ड की आवश्यकता नहीं है। यह आधिकारिक API समर्थन आदि नहीं है। यह सिर्फ एक स्क्रैपर है जो मीडिया स्क्रैप करने के लिए TikTok Web API का उपयोग कर रहा है। विशेषताएँ उपयोगकर्ता नाम, हैशटैग या ट्रेंड से...

POC-CVE-2025-52970

POC-CVE-2025-52970 python POC-CVE-2025-52970.py -h usage: POC-CVE-2025-52970.py -h -t TARGET | -l LIST options: -h, --help show this help message and exit -t, --target TARGET Single target URL e.g., https://xx.xx.xx.xx -l, --list LIST Path to file containing target URLs, one per line exécuter le...

CVE-2026-1457

CVE-2026-1457: تنفيذ التعليمات البرمجية عن بُعد المُصادق عليه في TP-Link VIGI C385 نظرة عامة CVE-2026-1457 هو ثغرة تجاوز سعة المخزن المؤقت المُصادق عليها في واجهة برمجة التطبيقات API الخاصة بكاميرا TP-Link VIGI C385 V1. تسمح هذه الثغرة للمهاجمين المُصادق عليهم بتنفيذ التعليمات البرمجية عن بُعد RC...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE Téléversement de fichier arbitraire non authentifié → Exécution de code à distance Champ| Valeur ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Critique Plugin| Breeze Cache Cloudways Versions affectées| ≤ 2.4.4 Version corrigée| 2.4.5 Découvert par| Hung Nguyen bashu PoC...

CVE-2025-32206

CVE-2025-32206 - استغلال ثغرة رفع الملفات غير المقيد في WordPress Processing Projects "ثغرة رفع ملفات غير مقيد من نوع خطير في إضافة LABCAT Processing Projects تتيح للمهاجمين رفع Web Shell إلى خادم الويب، مما قد يؤدي إلى اختراق كامل للنظام." 🧑‍💻 وصف الاستغلال يستهدف هذا السكربت الاستغلالي المكتوب...

LeakManager

LeakManager स्थापना sudo apt-get install mongodb-org screen pip3 install -r requeriments.txt उपयोग screen -S leakManager hug -f index.py -p 1337 OR gunicorn index:hugwsgi -b 0.0.0.0:1337 OR uwsgi --http 0.0.0.0:1337 --wsgi-file index.py --callable hugwsgi ctrl + a + d उपयोगकर्ता/पासवर्ड बदलें...

CVE-2026-6355

Augmentt: الوصول عبر المستأجرين عبر IDOR الاعتمادات كان هذا CVE جهدًا تعاونيًا بين: Raznov – GitHub: https://github.com/basraznov HelloWorld المؤلف – GitHub: https://github.com/Penquinsecq الوصف تسمح ثغرة في تطبيق الويب للمستخدمين غير المصرح لهم بالوصول إلى البيانات الحساسة ومعالجتها عبر مستأجرين...