CVE-2012-2593

سلسلة استغلال XSS-CSRF-RCE في Atmail - PoC atmail-rce.py: يستغل CVE-2012-2593 في واجهة البريد الإلكتروني لـ Atmail. atmail-csrf.js: ملف جافاسكريبت يستخدم CVE 2012-2593 لتحويلها إلى CSRF لتثبيت إضافة ضارة تنفذ شيل عكسي Plugin.php: إضافة Atmail سيتم تثبيتها تستدعي شيل عكسي !!استخدم فقط ضد خوادم لدي...

CVE-2020-12696

CVE-2020-12696 ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Iframe iframe src="javascript:confirmdocument.cookie" width="100%" height="500" إصدار الإضافة: 4.4 تم الاختبار على: WordPress 5.2.4...

MDaemon-Advisories

إعلانات MDaemon إعلانات MDaemon: CVE-2021-27180 XSS منعكس CVE-2021-27181 تثبيت رمز CSRF CVE-2021-27182 حقن Iframe CVE-2021-27183 تنفيذ كود عن بعد تم تصحيح هذه الثغرات بالفعل في يناير 2021 وتم نشرها لأغراض CVE. يمكن ربطها لتحقيق تنفيذ كود عن بعد/الاستيلاء على الحساب عبر رسالة بريد إلكتروني يتطلب...

CVE-2023-4427

CVE-2023-4427 تم العثور على CVE-2023-4427 بواسطة glazunov، ويمكنك العثور على RCA في تقريره إصدار كروم: 117.0.5938.62 على لينكس من v8ctf. اخترت طريقة غير مستقرة للغاية. لتجاوز ASLR، استخدم العديد من iframes بنطاقات مختلفة في main.html لمحاولة تخمين العنوان العالي، يمكنك تغيير /etc/hosts لتطبيق ذلك...

CVE-2026-101921

The WPForms WordPress plugin (versions up to and including 2.0.2.1 ) is vulnerable to Reflected Cross-Site Scripting (XSS) . The root cause is insufficient input sanitization and output escaping involving the 'query_var' Smart Tag parameter. An unauthenticated attacker can inject arbitrary web sc...

EUVD-2026-96278

The WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'attacker-chosen key referenced by the smart tag e.g. "x"' parameter in all versions up to, and including, 2.0.2.1 due ...

BITB

BITB Modèles de navigateur pour l'attaque Browser In The Browser BITB. Plus d'informations : https://mrd0x.com/browser-in-the-browser-phishing-attack/ Utilisation Chaque dossier contient un fichier index.html qui possède 4 variables à modifier : XX-TITLE-XX - Le titre qui s'affiche pour la page...

frameless-bitb

BITB بدون إطار نهج جديد لمفهوم "متصفح داخل المتصفح" BITB دون استخدام iframes، مما يسمح بتجاوز أدوات كسر الإطارات التقليدية التي تنفذها صفحات تسجيل الدخول مثل Microsoft. تم تصميم كود الإثبات هذا لاستخدام تقنية BITB الجديدة مع Evilginx، وقالب تسجيل دخول phishlet خاص بـ Microsoft Enterprise. قبل الغ...

dns-rebind-toolkit

مجموعة أدوات إعادة ربط DNS عرض توضيحي | إشعار أمني | الحمولات المضمنة | الأسئلة الشائعة إخلاء مسؤولية: هذا البرنامج لأغراض تعليمية فقط. لا ينبغي استخدام هذا البرنامج في أنشطة غير قانونية. المؤلف غير مسؤول عن استخدامه. لا تكن وغدًا. مجموعة أدوات إعادة ربط DNS هي إطار عمل JavaScript أمامي لتطوير...

Thinfinity Iframe Injection

A vulnerability exists in Thinfinity VirtualUI in a function located in /lab.html reachable which by default could allow IFRAME injection via the "vpath" parameter. id: CVE-2021-45092 info: name: Thinfinity Iframe Injection author: danielmofer severity: critical description: A vulnerability exist...

CVE-2026-108261

Tina is a headless content management system. Prior to tinacms 3.14.0 and @tinacms/app 2.5.14, the // admin preview route in packages/tinacms/src/admin/index.tsx can turn an attacker-controlled hash-router splat into an off-origin iframe URL through packages/@tinacms/app/src/preview.tsx, while...

CVE-2025-51591-Pandoc-SSRF-POC

إثبات المفهوم POC لثغرة SSRF في Pandoc CVE-2025-51591 تتيح ثغرة تزوير الطلبات من جانب الخادم SSRF في JGM Pandoc الإصدار 3.6.4 للمهاجمين الوصول إلى البنية التحتية بالكامل واختراقها عبر حقن iframe مُعدّ بعناية. تثبيت Pandoc https://pandoc.org/installing.html مثال على الـ Payload ⚠️ استبدل رابط ifram...

NPM: TinaCMS admin preview iframe loads an attacker-controlled origin from the URL fragment

NPM: TinaCMS admin preview iframe loads an attacker-controlled origin from the URL fragment vulnerability discovered by ? in WordPress Npm tinacms versions = 3.13.0...

TinaCMS admin preview iframe loads an attacker-controlled origin from the URL fragment

Summary The TinaCMS admin builds its preview from the // hash-router splat without checking that the value stays same-origin. A fragment with a doubled slash ///attacker.example/p becomes the protocol-relative URL //attacker.example/p, so the admin frames an external site. That same unvalidated...

CVE-2026-108261

Tina, a headless content management system, is vulnerable to an origin validation error in versions prior to tinacms 3.14.0 and @tinacms/app 2.5.14 . The vulnerability exists because the /~/* admin preview route can convert an attacker-controlled hash-router splat into an off-origin iframe URL vi...

EUVD-2026-95990

Tina is a headless content management system. Prior to tinacms 3.14.0 and @tinacms/app 2.5.14, the // admin preview route in packages/tinacms/src/admin/index.tsx can turn an attacker-controlled hash-router splat into an off-origin iframe URL through packages/@tinacms/app/src/preview.tsx, while...

CVE-2026-108261 TinaCMS admin preview iframe loads an attacker-controlled origin from the URL fragment

Tina is a headless content management system. Prior to tinacms 3.14.0 and @tinacms/app 2.5.14, the // admin preview route in packages/tinacms/src/admin/index.tsx can turn an attacker-controlled hash-router splat into an off-origin iframe URL through packages/@tinacms/app/src/preview.tsx, while...

quickjack

Quickjack Quickjack هي أداة بديهية تعتمد على النقر والتوجيه لتنفيذ هجمات النقر الخاطف وتقطيع الإطارات المتقدمة والسرية. استخدم أداة Quickjack مباشرة على الرابط http://samy.pl/quickjack/quickjack.html بواسطة @SamyKamkar // [email protected] // http://samy.pl // 22 ديسمبر 2014 الكود متاح على...

CVE-2026-104083

SmarterMail versions before build 9777 are vulnerable to a stored mutation cross-site scripting (XSS) vulnerability. The root cause lies in a custom HTML sanitizer that incorrectly treats a element nested within MathML foreign content (specifically ) as inert CDATA text, while browsers reparse i...

EUVD-2026-95888

SmarterMail before build 9777 contains a stored mutation cross-site scripting vulnerability that allows remote attackers to inject executable script by placing payloads inside a element nested within MathML foreign content , which the custom HTML sanitizer treats as inert CDATA text but browsers...