pyLoad Flask Config - Access Control

pyLoad is the free and open-source Download Manager written in pure Python. Any unauthenticated user can browse to a specific URL to expose the Flask config, including the SECRETKEY variable. This issue has been patched in version 0.5.0b3.dev77. id: CVE-2024-21644 info: name: pyLoad Flask Config ...

Netsweeper <=6.4.3 - Python Code Injection

Netsweeper through 6.4.3 allows unauthenticated remote code execution because webadmin/tools/unixlogin.php with certain Referer headers launches a command line with client-supplied parameters, and allows injection of shell metacharacters. id: CVE-2020-13167 info: name: Netsweeper =6.4.4 to mitiga...

Hash-Eye

🔍 HashEye - أداة متقدمة للكشف عن أنواع التجزئة Hashes HashEye هي أداة CLI قوية بلغة Python للكشف الفوري عن أنواع التجزئة وتحليلها. توفر معلومات مفصلة حول تنسيقات التجزئة، مستويات الأمان، تحليل الإنتروبيا، واكتشاف الأنماط. مقدمة منIsaac Security Labs 🔗 روابط: GitHub: @ishaklaz تلغرام:...

SSHBuster

SSHBuster SSHBuster एक शक्तिशाली कमांड-लाइन SSH ब्रूट-फोर्सिंग टूल है जो एथिकल हैकिंग और पैनेट्रेशन टेस्टिंग के लिए डिज़ाइन किया गया है। यह शब्दकोश-आधारित हमले करके वैध SSH लॉगिन क्रेडेंशियल कुशलतापूर्वक खोजता है। विशेषताएँ विभिन्न उपयोगकर्ता नाम और पासवर्ड संयोजनों का उपयोग करके SSH सर्वर पर...

EulerOS 2.0 SP15 : python-setuptools (EulerOS-SA-2026-4010)

According to the versions of the python-setuptools packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : setuptools is a package that allows users to download, build, install, upgrade, and uninstall Python packages. A path traversal...

MiracleLinux 8 : python3.12-3.12.15-2.el8_10 (AXSA:2026-1997:24)

The remote MiracleLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2026-1997:24 advisory. python: python: Certificate verification bypass via missing serverhostname validation in SSLContext.wrapbio CVE-2026-19553 python: Use-after-free of...

EulerOS 2.0 SP15 : python-setuptools (EulerOS-SA-2026-3944)

According to the versions of the python-setuptools packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : setuptools is a package that allows users to download, build, install, upgrade, and uninstall Python packages. A path traversal...

python3.14 security update

3.14.8-1 - Update to Python 3.14.8 - Security fix for CVE-2026-15310 - Security fix for CVE-2026-15806 - Security fix for CVE-2026-17084 - Security fix for CVE-2026-19445 - Security fix for CVE-2026-19553 - Security fix for CVE-2026-19672 - Security fix for CVE-2026-82049 Resolves: RHEL-274128...

CVE-2022-21661

ماسح WordPress CVE-2022-21661 الاستخدام python wordpressscanner.py -H -p -ssl -proxy -path المساعدة ماسح WordPress لـ CVE-2022-21661 options: -h, --help عرض رسالة المساعدة هذه والخروج -H HOST, --host HOST المضيف أو عنوان IP -p PORT, --port PORT رقم المنفذ -ssl, --sslsupport دعم SSL/TLS -proxy...

CVE-2026-23744

CVE-2026-23744 python3 CVE-2026-23744.py -u http://devhub.htb:6274 -i 10.10.14.106 -p 4321...

CVE-2021-41773-Apache-Path-Traversal-Lab

Apache CVE-2021-41773 Security Lab A controlled cybersecurity lab developed during my internship at ITSOLERA PVT LTD to study and demonstrate CVE-2021-41773 , a path traversal and potential remote code execution vulnerability affecting Apache HTTP Server 2.4.49. 📌 Project Overview This project...

CVE-2024-48990-PoC-Testing

CVE-2024-48990-PoC-Testing 🐍🔓 يحتوي هذا المستودع على إثبات مفهوم PoC لإظهار ثغرة في برنامجneedrestart، حيث يفشل في تعيين مسار Python بشكل صحيح، مما يؤدي إلى تصعيد محتمل للصلاحيات. يسلط إثبات المفهوم الضوء على مسار محتمل للحصول على صلاحيات مرتفعة من خلال استغلال هذه الثغرة. ⚠️ نظرة عامة على الثغرة...

CVE-2025-55182

CVE-2025-55182 - استغلال تنفيذ الأوامر في مكونات React Server أداة سطر أوامر بايثون لاستغلال CVE-2025-55182، وهي ثغرة حرجة لتنفيذ الأوامر عن بُعد RCE في مكونات React Server عبر react-server-dom-webpack. مبني على: ejpir/CVE-2025-55182-poc بداية سريعة اختبار عبر Docker Unpack src.zip zip -r src.zip...

ReconHound

ReconHound ReconHound एक Python-आधारित वेब अन्वेषण उपकरण है जो पेनिट्रेशन टेस्टर्स, बग बाउंटी हंटर्स और नैतिक हैकर्स के लिए बनाया गया है। यह छिपे हुए पथों, फ़ाइलों, उपडोमेन, क्वेरी पैरामीटर, वर्चुअल होस्ट और फ़ज़ करने योग्य एंडपॉइंट्स की पहचान करने में मदद करता है — जो इसे गहरी वेब अन्वेषण के लिए...

OpenShell

!IMPORTANT جديد في OpenShell 0.1.x: إيقاع إصدارات مستقر، وبدائيات عزل جديدة، وسطح إضافات موسّع، وواجهات برمجية جديدة. اقرأ دليل الترقية إلى 0.1.0. OpenShell هو بيئة التشغيل الآمنة والخاصة لأساطيل وكلاء الذكاء الاصطناعي المستقلين. يكون الوكلاء أكثر فائدة عندما يستطيعون قراءة الملفات وتثبيت الحزم...

CVE-2026-34990-CUPS-LPE-PoC

CVE-2026-34990 | CUPS Local Privilege Escalation PoC إثبات مفهوم عام لـ CVE-2026-34990 ، وهي ثغرة تصعيد صلاحيات محلية تؤثر على CUPS 2.4.16. يوضح الاستغلال كيف يمكن لمستخدم محلي غير متميز إساءة استخدام المصادقة المحلية في CUPS وسلوك إعداد الطابعة للحصول على كتابة ملف عشوائي بصلاحيات root وتصعيد...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow Remote Code Execution PoC ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 إعداد البيئة استخدم الأوامر التالية لبناء وتشغيل بيئة Langflow المعرّضة للثغرة: docker build -t cve-2026-33017-langflow-vuln . docker r...

CVE-2007-4559-lab

CVE-2007-4559 — TarSlip: اجتياز المسار عبر 15 عامًا للاستخدام التعليمي فقط. يستغل هذا المختبر عن قصد ثغرات نظام الملفات داخل حاويات Docker معزولة. لا تشغّله على أي نظام يحتوي بيانات حساسة أو في بيئات الإنتاج. مختبر Docker مستقل بذاته يوضح CVE-2007-4559 — ثغرة «TarSlip» سيئة السمعة في وحدة tarfile...

ForensiX-Studio

ForensiX Studio फोरेंसिक इंटेलिजेंस प्लेटफॉर्म | मैलवेयर विश्लेषण | थ्रेट कोरिलेशन इंजन 🧠 मल्टी-सिग्नल विश्लेषण • ⚡ व्यवहारिक बुद्धिमत्ता • 🎯 MITRE मैपिंग ⚠️ कानूनी अस्वीकरण ForensiX Studio केवल अधिकृत डिजिटल फोरेंसिक, सुरक्षा अनुसंधान और रक्षात्मक विश्लेषण के लिए है। ✅ अपनी फ़ाइलों का विश्लेषण...

CVE-2026-20032

A vulnerability in the Python interpreter of Cisco NX-OS Software could allow an authenticated, local attacker with low privileges to escape the Python sandbox and gain unauthorized access to the underlying operating system of an affected device. This vulnerability is due to insufficient validati...