Hipcam-RTSP-Format-Validation-Vulnerability

Hipcam RealServer/V1.0 — إثبات المفهوم لثغرة التحقق من صيغة RTSP | CVE-2023-50685 إثبات المفهوم PoC لثغرة التحقق من صيغة خدمة RTSP في Hipcam RealServer/V1.0. الوصف يستغل إثبات المفهوم PoC هذا ثغرة في التحقق من الصيغة في خدمة بروتوكول البث اللحظي RTSP الخاصة بـ Hipcam RealServer/V1.0، والتي تنشأ ع...

CVE-2022-26134

التحقق الجماعي من CVE-2022-26134 الاستخدام: ضع ملف url.txt في نفس الدليل لأغراض التعلم فقط، يُرجى عدم استخدامه لأغراض غير قانونية...

cve-2017-12945

CVE-2017-12945 CVE-2017-12945 के लिए शोषण Mersive Solstice Pods में एक रिमोट प्रमाणित ब्लाइंड OS कमांड इंजेक्शन कमजोरी मौजूद है - जो Mersive Technologies Inc. द्वारा डिज़ाइन किया गया एक वायरलेस सहयोग और प्रस्तुति प्लेटफ़ॉर्म है - जो 2.8.4 से पहले के फर्मवेयर संस्करणों पर चलता है, जैसा कि विक्रेता...

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...

recollapse

REcollapse REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications. It can also be helpful to bypass WAFs and weak vulnerability mitigations. For more information, take a look at the REcollapse blog post. The goal of this tool ...

CVE-2019-6690

सारांश यह python-gnupg 0.4.3 CVE-2019-6690 में अनुचित इनपुट सत्यापन का एक सरल PoC है। असुरक्षित python python-gnupg 0.4.3 python python-gnupg 0.3.6 python python-gnupg 0.3.5 python python-gnupg 0.3.4 शमन उपयोगकर्ताओं को 0.4.4 में अपग्रेड करना चाहिए। परीक्षण वातावरण डॉकर इमेज docker pull...

CVE-2021-39287-Stored-XSS

CVE-2021-39287-संग्रहीत-XSS CVE-2021-39287 TastyIgniter v3.0.7 रेस्तरां CMS में संग्रहीत XSS TastyIgniter v3.0.7 रेस्तरां CMS में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता मौजूद है। /admin/locations/settings पर स्थित विवरण इनपुट फ़ील्ड को ठीक से सैनिटाइज़ नहीं किया गया है, और यह साइट के भीत...

CVE-2025-65321

CVE-2025-65321 Language Sloth Discord बॉट gif और png फ़ंक्शन में डायरेक्टरी ट्रैवर्सल के लिए संवेदनशील है। ये फ़ंक्शन 'name' पैरामीटर के लिए अस्वच्छित उपयोगकर्ता इनपुट का उपयोग करके फ़ाइल पथ बनाते हैं, जिससे हमलावर इच्छित संसाधन निर्देशिकाओं के बाहर की फ़ाइलों को संदर्भित कर सकते हैं। फ़ाइल...

CVE-2023-22884-Airflow-SQLi

Apache Airflow SQL इंजेक्शन PoC CVE-2023-22884 CVE-2023-22884 के लिए PoC एक Apache Airflow RCE कमजोरी है जो संस्करण 2.4.0 से पहले के संस्करणों को प्रभावित करती है। आधिकारिक रिपोर्ट विवरण कहता है: Apache Software Foundation Apache Airflow, Apache Software Foundation Apache Airflow MySQL Provider म...

yaml2yara

مقدمة تم إصداره كبرمجيات مفتوحة المصدر من قبل NCC Group Plc - http://www.nccgroup.com/ تم تطويره بواسطة David Cannings @edeca [email protected] http://www.github.com/nccgroup/yaml2yara يُطرح هذا المشروع بموجب رخصة AGPL. يرجى الاطلاع على LICENSE لمزيد من المعلومات. نظرة عامة يحتوي هذا المستود...

CVE-2025-1302

CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb إعداد المختبر docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000 الوصف إصدارات الحزمة jsonpath-plus قبل...

openlore-PoC

اجتياز المسار في كاتب توليد المواصفات في OpenLore عبر حقل domain غير المُعقَّم المستمد من LLM حالة CVE: مطلوبة، في انتظار الإسناد. تم نشر هذا الاكتشاف باسم GHSA-5j8x-q7q6-58j5. عند إسناد CVE يُعاد تسمية هذا المستودع CVE-YYYY-NNNNN-openlore-PoC ويُستبدل هذا الشعار برابط CVE. | ---|--- الباحث|...

CaptainHook

Captain Hook ما هي الأداة؟ الغرض من هذه الأداة هو تتبّع مدخلات المستخدم، من أجل العثور على نقاط الحقن في الطرق الحساسة مثل java.lang.Runtime.exec, java.sql.Statement.executeQuery, ... بالإضافة إلى التحوّلات التي تطرأ على هذه المدخلات بين نقطة الحقن واستدعاء الطريقة. يتم إنشاء "علامات" Marks يجب...

qsreplace

qsreplace يقبل عناوين URL من stdin، ويستبدل جميع قيم سلسلة الاستعلام بقيمة يقدمها المستخدم، ويخرج كل تركيبة من معاملات سلسلة الاستعلام مرة واحدة لكل مضيف ومسار. الاستخدام مثال لملف الإدخال: ▶ cat urls.txt https://example.com/path?one=1&two=2 https://example.com/path?two=2&one=1...

CVE-2026-0848

CVE-2026-0848 — NLTK StanfordSegmenter: अविश्वसनीय JAR लोडिंग के माध्यम से मनमाना कोड निष्पादन -red?style=for-the-badge -brightgreen?style=for-the-badge अवलोकन क्षेत्र| विवरण ---|--- CVE ID| CVE-2026-0848 पैकेज| nltk प्राकृतिक भाषा टूलकिट रजिस्ट्री| PyPI प्रभावित संस्करण| = 3.9.2 भेद्यता प्रकार|...

CVE-2026-33910_SqlInjectionVulnerabilityOpenEMR8.0.0.2

CVE-2026-33910 - ثغرة حقن SQL في OpenEMR الضعف CWE-89 تحييد غير سليم للعناصر الخاصة المستخدمة في أمر SQL 'حقن SQL' يبني المنتج كل أمر SQL أو جزءًا منه باستخدام مدخلات متأثرة خارجيًا من مكوّن علوي upstream component، لكنه إما لا يحيد أو يحيد بشكل غير صحيح العناصر الخاصة التي قد تعدّل أمر SQL المقص...

Exploit for Improper Input Validation in Drupal

Drupalgeddon 2 CVE-2018-7600 Vulhub's...

turing-machine

यूनिवर्सल ट्यूरिंग मशीन में मनमाना कोड निष्पादन यह मिंस्की, Computation: Finite and infinite machines, 1967, अध्याय 7 में प्रस्तुत यूनिवर्सल ट्यूरिंग मशीन का एक कार्यान्वयन है। सिम्युलेटेड मशीन का डिफ़ॉल्ट इनपुट एक एक्सप्लॉइट है जो मनमाना कोड निष्पादन प्राप्त करता है। प्रोग्राम को इस प्रकार चलाएँ...

CVE-2026-19089-WooCommerce-Tyche

CVE-2026-19089 Product Input Fields for WooCommerce 2.0.2 - رفع ملفات عشوائي بدون مصادقة إن إضافة Product Input Fields for WooCommerce من Tyche Softwares لا تتحقق من أنواع الملفات المرفوعة عندما يُترك إعداد الأنواع المقبولة للحقل فارغًا حيث توثّق الإضافة نفسها ذلك على أنه "قبول جميع الملفات". يمك...

CVE-2025-3248

Technical Analysis & Defensive Guide: CVE-2025-3248 Langflow Code Injection An educational reference and defensive analysis of CVE-2025-3248, a critical code injection vulnerability affecting Langflow. 📌 Vulnerability Profile CVE ID: CVE-2025-3248 Vulnerability Type: Remote Code Execution RCE /...