CVE-2023-44812

CVE-2023-44812 A reflected cross-site scripting XSS vulnerability in the adminredirecturl parameter on user login function of mooSocial v3.1.8 which allows attackers to steal admin's session cookies and impersonate their account via a crafted URL. Vulerable Parameter: adminredirecturl Exploit -...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function SpEL अभिव्यक्ति इंजेक्शन रिमोट कोड एक्ज़ीक्यूशन भेद्यता का पता लगाने और शोषण करने का उपकरण। भेद्यता अवलोकन CVE-2022-22963 Spring Cloud Function रूटिंग फ़ंक्शन में एक उच्च-जोखिम वाला RCE भेद्यता है CVSS 9.8। जब एप्लिकेशन /functionRouter एंडपॉइंट सक्षम करता है, ...

CVE-2023-43325

mooSocial: XSS CVE-2023-43325 A reflected cross-site scripting XSS vulnerability exisits in the dataredirecturl parameter on user login function of mooSocial v3.1.8 which allows attackers to steal user's session cookies and impersonate their account via a crafted URL. Vulerable Parameter:...

harbian-audit

harbian-audit Hardening Introduction Hardened Debian GNU/Linux and CentOS 8 distro auditing. The main test environment is in debian GNU/Linux 9/10/11/12/13 and CentOS 8 and ubuntu 22, and other versions are not fully tested. There are no implementations of desktop related items in this release. T...

ch55x_firmware_extractor

CH55x firmware extractor The CH55x firmware extractor is used to read out firmware from CH55x integrated circuits. There is no in-built support in the devices for directly reading out the firmware through the bootloader. However, there is a functionality to verify the firmware contents 8 bytes at...

CVE-2014-4140

कुछ मोटे नोट्स 0:007 u MSHTML!CHtmRootParseCtx::AddText+0x104: 6efff0a5 8b8e88000000 mov ecx,dword ptr esi+88h 6efff0ab 898d70ffffff mov dword ptr ebp-90h,ecx 6efff0b1 8945ac mov dword ptr ebp-54h,eax 6efff0b4 8b5118 mov edx,dword ptr ecx+18h 6efff0b7 8bca mov ecx,edx 6efff0b9 83e103 and ecx,3...

xnuspy

xnuspy Output from the kernel log after compiling and running example/open1hook.c xnuspy is a pongoOS module that installs a new system call, xnuspyctl, which allows you to hook kernel functions from userspace. It supports iOS 13.x, iOS 14.x, and iOS 15.x on checkra1n 0.12.2 and up. 4K devices ar...

CrazyToolBox

CrazyToolBox विषय-सूची 📢 CrazyToolBox क्या है? ⚙️ निष्पादन ⭐ वर्तमान विशेषताएँ 📢 CrazyToolBox क्या है? CrazyToolBox Web3 से संबंधित उपयोगी उपकरणों का एक संग्रह है। इन उपकरणों को CrazyToolBox एप्लिकेशन का उपयोग करके GUI के माध्यम से एक्सेस किया जा सकता है। हम विकसित करते समय CrazyToolBox में नए...

pe-bear

PE-bear PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files...

Testability-CVE-2014-1266

TestableSecurity هذا إثبات مفهوم صغير يستخرج دالة SSLVerifySignedServerKeyExchange الضعيفة من مكتبة libsecurityssl من Apple لإظهار أن كود التوقيع قابل للاختبار الوحدوي بسهولة بشكل منفصل. بينما كان هناك بعض الحديث أن هذا الخطأ لم يكن من السهل اختباره، فإن الكود المعني يتحقق من التوقيعات بناءً على...

CVE-2025-7771

CVE-2025-7771 استغلال يسمح باستدعاء دوال اعتباطية على مستوى النواة من وضع المستخدم عبر إساءة استخدام برنامج تشغيل ThrottleStop. العرض التوضيحي المراجع https://github.com/jonomango/superfetch https://securelist.com/av-killer-exploiting-throttlestop-sys/117026/...

mora-hwbp

Mora-HWBP — ربط تتبع AMSI / WLDP / ETW عبر نقاط الإيقاف للأجهزة نموذج إثبات مفهوم POC لأبحاث أمنية يوضح ربط الدوال عبر نقاط إيقاف الأجهزة سجلات تصحيح المعالج كبديل لأساليب الترقيع التقليدية للذاكرة في الكود. الغرض والنطاق هذا المستودع منشور بشكل صارم لأغراض الأبحاث الأمنية الدفاعية، وتعليم فرق...

CVE-2025-3054-Exploit

CVE-2025-3054 الاستغلال: تحميل هنا التفاصيل معرف CVE : CVE-2025-3054 نشر : 5 يونيو 2025 CVSS : 8.8 التصحيح متوفر: لا يوجد تصحيح رسمي حتى الآن التأثير إضافة WP User Frontend Pro لـ WordPress معرضة لرفع الملفات بشكل عشوائي بسبب عدم التحقق من نوع الملف في دالة uploadfiles في جميع الإصدارات حتى الإصد...

CVE-2024-37770

CVE-2024-37770 विवरण 14Finger v1.1 में फिंगरप्रिंट फ़ंक्शन में एक दूरस्थ कमांड निष्पादन RCE भेद्यता पाई गई। यह भेद्यता हमलावरों को एक क्राफ्टेड पेलोड के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देती है। हमला वेक्टर अनधिकृत हमलावर शेल मेटाकैरेक्टर के माध्यम से कमांड इंजेक्शन निष्पादित कर सक...

CVE-2026-85137

SeaCMS up to 13.6 is affected by a code injection vulnerability in the parseIf function within the file seacms_locoy_news.php, part of the Locoy Collector component. The flaw is triggered by manipulating the pwd argument, allowing remote attackers to inject and execute arbitrary code without auth...

rootkit-detection-ebpf-time-trace

كشف الروت كيت باستخدام تتبع الوقت بـ eBPF يحتوي هذا المستودع على كود لجمع قياسات زمنية لوظائف النواة التي يتم التلاعب بها بواسطة برامج الروت كيت عند إخفاء الملفات، بالإضافة إلى طريقة كشف شبه خاضعة للإشراف تحلل التحولات في أوقات تنفيذ وظائف النواة. يعتمد هذا التنفيذ على برنامج الروت كيت مفتوح المص...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

CVE-2024-50677

CVE-2024-50677 | Two-Click Reflected XSS in OroPlatform CMS v5.1 This repository presents a proof-of-concept of CVE-2024-50677 Disclaimer: This code is a proof of concept of the vulnerability. I will not be held responsible for any use of this exploit. Description: CVE-2024-50677 refers to a...

CVE-2026-14871

CVE-2026-14871 - BOLA / IDOR في osTicket ajax.tickets.php انتهاك تفويض المستوى الكائن BOLA: مرجع غير مباشر غير آمن للكائن IDOR include/ajax.tickets.php ← دالة viewField تم الإبلاغ بواسطة @JF0x0r · 27 مارس 2026 الحالة: تم الإصلاح - تم إصدار التصحيح في osTicket v1.17.8 / v1.18.4 نظرة سريعة...

exploit-CVE-2016-10033

PHPMailer 5.2.18 تنفيذ كود عن بُعد PHPMailer هي الفئة الأكثر شعبية في العالم لإرسال البريد الإلكتروني، حيث يُقدَّر عدد مستخدميها بنحو 9 ملايين مستخدم حول العالم. وتستمر التنزيلات بوتيرة كبيرة يوميًا. تُستخدم في العديد من المشاريع مفتوحة المصدر: WordPress وDrupal و1CRM وSugarCRM وYii وJoomla! وغير...