CVE-2023-21716

CVE-2023-21716 ثغرة تلف الكومة في جدول الخطوط RTF في Microsoft Word ثغرة داخل wwlib من Microsoft Office تسمح للمهاجمين بتنفيذ تعليمات برمجية عن بعد بامتيازات الضحية الذي يفتح مستند RTF ضار. يمكن للمهاجم تسليم هذا الملف كمرفق بريد إلكتروني أو وسائل أخرى. خلفية Microsoft Word هو تطبيق معالجة النصوص...

bambdas

نصوص بامبدا Bambda scripts مرحبًا بكم في مستودع نصوص بامبدا الرسمي من PortSwigger. يحتوي هذا المستودع على مجموعة من النصوص التي طورتها كل من PortSwigger والمجتمع 🧡 📑 في هذه الصفحة أنواع نصوص بامبدا محتويات المستودع استيراد النصوص إلى بورب تحديث النصوص في مكتبتك المساهمة بنصوصك الخاصة الموارد أنوا...

CVE-2026-36670

CVE-2026-36670 أداة استغلال لحقن SQL الأعمى المستند إلى الوقت للوحة تحكم OpenSIPS Control Panel. يستغل هذا الاستغلال ثغرة حقن SQL بعد المصادقة داخل وحدة aliasmanagement.php في opensips. لا يتم تعقيم معامل GET المسمى table بشكل صحيح، مما يسمح للمهاجم بحقن حمولة جدول مشتقة مصممة خصيصًا. المتطلبات...

page_table_walk

التقاط العلم في الذاكرة الفعلية لقد قرأت عن التقسيم الصفحي. المخططات منطقية. أربعة مستويات، 9 بتات لكل منها، إطار الصفحة، الإزاحة. بالتأكيد. لكن بعد ذلك تواجه تحديًا يتطلب فعليًا التنقل في جداول الصفحات، وتدرك أنك لا تعرفها حقًا. أنت تعرف عنها. فرق كبير. ما نجح معي هو الجلوس أمام QEMU و gdb والقي...

HintInject

HintInject HintInject هي أداة لتضمين وتحميل الشيلكود shellcode قمت بتطويرها أثناء اللعب بهياكل ملفات PE وجدول دليل الواردات Import Directory Table. تقوم بأخذ ملف شيلكود خام ووضع الشيلكود على شكل قطع في إدخالات جدول Hint/Name التي يمكن الوصول إليها عبر جدول بحث الواردات Import Lookup Table لإدخال...

SHA256-CDP

SHA256-CDP: الإسقاط الدوري لمجموع الأرقام تنفيذ جدول قوس قزح مُسرّع بواسطة GPU لإطار التحليل البنيوي CDP لـ SHA-256. مبني على نتائج ورقة CDP DOI: 10.5281/zenodo.20627240، يوفر هذا المستودع تنفيذًا كاملاً وعمليًا لجداول سلسلة قوس قزح المستندة إلى CDP مع نوى بناء OpenCL وخط أنابيب استعلام/تحقق Vulk...

ksentinel

ksentinel - مراقب سلامة استدعاءات نظام النواة نظرة عامة يراقب ksentinel وظائف النواة الهامة وجدول استدعاءات النظام من أجل التعديلات غير المصرح بها. يكتشف استدعاءات النظام الشائعة التي تستهدفها معظم الروتكيتات بما في ذلك خطاطيف ftrace و kprobes واختطاف جدول استدعاءات النظام. الميزات فحص سلامة مقدم...

nex-forms_SQL-Injection-CVE-2023-2114

Injection SQL nex-forms CVE-2023-2114 https://vulners.com/cve/CVE-2023-2114 https://wpscan.com/vulnerability/3d8ab3a5-1bf8-4216-91fa-e89541e5c43d Revue rapide de l'injection SQL dans le plugin NEX-Forms pour WordPress Exploit téléchargé Notez que ce code d'exploit téléchargé n'est pas destiné à...

vmprotect-research

VMP Devirtualizer - الإصدار الإنتاجي أداة إلغاء الافتراضية المعممة لـ VMProtect تدعم الإصدارات 1.x و 2.x و 3.x. أداة CLI مستقلة + إضافة Ghidra. الحالة: ✅ جاهز للإنتاج | التحقق: 22/22 عينة 100% | النطاق: VMP ≤3.6 3.7+ يتطلب هندسة عكسية الميزات دعم متعدد الإصدارات: VMP 1.x, 2.x, 3.x 1.1 ← 3.10.5 كش...

CVE-nu11secur1ty

CVE-nu11secur1ty جدول روابط وصف التحليل:...

CVE-2020-11890

صنع بواسطة HK CVE-2020-11890: التحقق غير الصحيح من المدخلات في فئة جدول مجموعة المستخدمين قد يؤدي إلى تكوين ACL مكسور إلى RCE الرابط https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC الإصدار المتأثر: Joomla core قبل...

CVE-2024-43918

ووردبريس WBW Product Table Pro = 1.9.4 - تنفيذ SQL تعسفي بدون مصادقة وصولًا إلى تنفيذ أكواد عن بُعد CVE-2024-43918 إن إضافة WBW Product Table Pro لووردبريس معرّضة لتنفيذ SQL تعسفي غير مصرح به بسبب عدم وجود فحص صلاحيات على إحدى الدوال في جميع الإصدارات حتى 1.9.4 وما يشملها. وهذا يتيح للمهاجمين غير...

Joomblah

Joomblah استغلال لـ Joomla 3.7.0 CVE-2017-8917 شرح الثغرة: https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html تعديل الكود التعديل في السطر 46 root@kitploit: ... result += value.decode'utf-8' ... الاستخدام وجّه السكربت joomblah.py إلى تثبيت Joomla 3.7.0 المعرّض للثغرة، قد...

CVE-2023-24775-and-CVE-2023-24780

CVE-2023-24775-و-CVE-2023-24780 POC بايثون الخاص بي لـ 2023-24780 و CVE-2023-24775، هذا ثغرة SQLi في funadmin هذا مستودع يحتوي على استغلال POC لـ CVE SQLi في Funadmin باستخدام بايثون. CVE-2023-24774 - https://nvd.nist.gov/vuln/detail/CVE-2023-24780 الإصدار الضعيف من Funadmin v3.2.0 الثغرة من خلال...

snowpick

snowpick هو ماسح تعرضات ServiceNow يكتشف أخطاء الإعداد في قوائم التحكم في الوصول ACLs الخاصة بالويدجات، وعناصر التحكم في الوصول لواجهة REST API، والتعرض غير المصرح به للبيانات. يعرض ServiceNow البيانات عبر سطحين عامين شائعين: ليدجات Service Portal وواجهة Table REST API. عندما تكون عناصر التحكم في...

EUVD-2026-71872

The Joli Table Of Contents WordPress plugin before 3.0.3 does not sanitise or escape a shortcode attribute value before outputting it inside an HTML element's attribute, allowing users with the Author role and above to inject arbitrary HTML attributes and JavaScript that execute in the browser of...

CVE-2025-15694

CVE-2025-15694 affects the Joli Table Of Contents WordPress plugin, versions 2.0.0 through 2.8.0 . The plugin does not sanitise and escape some of its settings before outputting them on an admin page, allowing high-privilege users (e.g., administrators) to perform a Stored Cross-Site Scripting at...

IATelligence

IATelligence IATelligence est un script Python qui extrait la table d'adresses d'importation IAT d'un fichier PE et utilise le modèle GPT-3 d'OpenAI pour fournir des détails sur chaque API Windows importée par le fichier. Le script recherche également les techniques MITRE ATT&CK associées et...

HookDump

HookDump تفريغ خطافات وظائف EDR يرجى الرجوع إلى منشور مدونة Zeroperil لمزيد من المعلومات https://zeroperil.co.uk/hookdump/ بناء المصدر من أجل بناء هذا، ستحتاج إلى Visual Studio 2019 إصدار المجتمع كافٍ وCMake. سيقوم ملف الدفعة Configure.bat بإنشاء دليلين بناء مع حلول Visual Studio. قد يتم بناء...

Robber

Robber — ماسح اختطاف DLL أداة مجانية مفتوحة المصدر لاكتشاف فرص اختطاف DLL في الملفات التنفيذية لنظام Windows. لا تعتمد على أي طرف ثالث. ماذا تفعل يقوم Windows بتحميل ملفات DLL بالبحث في مجموعة ثابتة من الدلائل بترتيب — دليل الملف التنفيذي أولاً، ثم System32، ثم Windows، ثم إدخالات PATH. إذا لم يت...