BeRoot

BeRoot Project BeRoot Project is a post exploitation tool to check common misconfigurations to find a way to escalate our privilege. It has been added to the pupy project as a post exploitation module so it will be executed in memory without touching the disk. This tool does not realize any...

CVE-2022-35841

CVE-2022-35841 هذه مجرد تدوينة قصيرة تشرح الناحية النظرية، لأن هذا الثغرة تم اكتشافها بشكل متزامن، ولم أتمكن أبدًا من اختبارها على نحو سليم. EnterpriseAppMgmtSvc هو خدمة مثيرة للاهتمام تطبّق كائنات COM. يبدو أنها تعود إلى حقبة Windows Phone، وبالفعل معظم واجهات COM التي تنفّذها هذه الوظيفة هي كود...

CVE-2024-24919

Vérificateur CVE-2024-24919 Un simple script bash pour vérifier la vulnérabilité CVE-2024-24919. Installation Clonez le dépôt : git clone https://github.com/satriarizka/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919-scan.sh Utilisation ./CVE-2024-24919-scan.sh -l ips.txt Requête...

cpanel_xss_2023

حول الأداة ⚒️ cpanelxss2023 هو نص بايثون بسيط مصمم لاكتشاف ثغرة CVE-2023-29489 وإمكانية استغلالها في cpanel. الميزات ⚙️ فحص CVE-2023-29489: يحدد ويفحص ثغرة CVE-2023-29489 واستغلالها. إدخال URL: يدعم فحص رابط واحد أو قراءة روابط متعددة من ملف. تسجيل المخرجات: يسمح للمستخدمين بكتابة نتائج الفحص إلى...

web-check

Web-Check Comprehensive, on-demand open source intelligence for any website 🌐web-check.xyz Kindly supported by: NinjaPear API to get a full B2B profiles from any URL | Hostinger Deploy Web-Check with one click on Hostinger | Warp Built for coding with multiple AI agents ---|---|--- Contents About...

DolibabyPhp

DolibabyPhp أداة استغلال RCE موثقة لنظام Dolibarr ERP/CRM CVE-2023-30253. التثبيت يمكنك إما تثبيت الحزمة من مستودع PyPi باستخدام pip أو استنساخ المصدر مباشرة من GitHub باستخدام git clone. pip install dolibabyphp الاستخدام Usage: dolibabyphp OPTIONS TARGETURL USERNAME PASSWORD COMMAND ARGS... This...

WHOREPRESS

Wordpress login checker Install npm install --global whorepress Usage make sure you have a list with format url:username:pass whorepress list.txt Arguments list Arguments| Description ---|--- --admin-only| check only for admin priviledge --debug| debug error output --output| Output file Author...

CVE-2023-6036

CVE-2023-6036 POC حول إضافة ووردبريس Web3 – Crypto wallet Login & NFT token gating 3.0.0 - تجاوز المصادقة تصف هذه الثغرة تجاوزًا للمصادقة بسبب فحص مصادقة غير صحيح في الدالة ‘handleloginrequest’ والدالة ‘handleauthrequest’ الثغرة قمنا بتقسيم تدفق تسجيل الدخول إلى 3 خطوات، وهي في الواقع 3 طلبات POS...

ssl-certificate-expiry-date-checker

sslcertificateexpirydatechecker Find out which cerificate will expire and need to renew. Find various information from scan result expire date, issuer, signature, serial number... If you are ssl cerificate manager in your organization, collect the list from your coworker, teams, and check the...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false أثناء معالجة الرفع. يمكن لمستخدم موثَّق يمتلك صلاحيات الاستيراد — مثل مسؤول الموقع الافتراضي أو مسؤول موقع غير Super Admin في بنية ووردبريس متعددة المواقع Multisite — تجاوز إنفاذ قيود الملفات لرفع نصوص PHP قابلة للتنفيذ بشكل تعسفي مباشرةً إلى الدليل العام...

afot

Automation FOrensics Tool The Automation FOrensics Tool AFOT is an automation tool build in Python and used for Windows Forensics in order to combine the following tools: AnalyzePESig http://didierstevens.com/files/software/AnalyzePESigV0002.zip National Software Reference Library reduced set...

rbndr

rbndr خدمة إعادة ربط DNS بسيطة rbndr هو خادم أسماء بسيط جدًا وغير مطابق للمواصفات، لاختبار البرامج ضد ثغرات إعادة ربط DNS. يستجيب الخادم للاستعلامات عن طريق اختيار عشوائي لأحد العناوين المحددة في اسم المضيف وإعادتها كإجابة مع عمر افتراضي TTL منخفض جدًا. https://en.wikipedia.org/wiki/DNSrebinding...

CVE-2025-5288

🚨 REST API | Custom API Generator For Cross Platform And Import Export In WP 1.0.0 - 2.0.3 - غياب التخويل يؤدي إلى تصعيد امتيازات بدون مصادقة 📋 الوصف إضافة REST API | Custom API Generator For Cross Platform And Import Export In WP لووردبريس عُرضة لثغرة تصعيد الامتيازات بسبب غياب فحص الصلاحيات في...

CVE-2014-0160-Chrome-Plugin

إضافة كروم لثغرة Heartbleed مهملة إضافة كروم تتحقق مما إذا كان الموقع الحالي وجميع النطاقات الفرعية المستدعاة معرّضًا لثغرة CVE-2014-0160. يتم التحقق من الثغرة عبر خدمة API لم تعد متاحة الآن لم تكن كذلك في 2014! قد يكون الكود مفيدًا لشخص ما على أي حال، إذا وجد أحدهم موفر API جديدًا لفحص heartblee...

CVE-2023-3124

CVE-2023-3124 CVE-2023-3124 إثبات المفهوم هذا استغلال إثبات المفهوم PoC لـ CVE-2023-3124، وهي ثغرة في إضافة Elementor Pro لووردبريس. الوصف: إضافة Elementor Pro لووردبريس عرضة لتعديل البيانات غير المصرح به بسبب عدم وجود فحص للصلاحية على دالة updatepageoption في الإصدارات حتى 3.11.6. وهذا يجعل من...

reNgine 2.2.0 - Command Injection

reNgine before 2.1.2 allows OS Command Injection if an adversary has a valid session ID. The attack places shell metacharacters in an api/tools/wafdetector/?url= string. The commands are executed as root via subprocess.checkoutput. id: CVE-2023-50094 info: name: reNgine 2.2.0 - Command Injection...

Adminer 4.6.2 - 5.4.1 Unauthenticated Persistent DoS

Adminer = 5.4.1 contains a denial of service caused by lack of origin validation in version check endpoint, letting attackers trigger server errors via crafted POST requests, exploit requires no special privileges. id: CVE-2026-25892 info: name: Adminer 4.6.2 - 5.4.1 Unauthenticated Persistent Do...

NocoBase - SQL Injection

NocoBase @nocobase/plugin-collection-sql versions prior to 2.0.39 are vulnerable to SQL injection via the sqlCollection:update endpoint. The checkSQL function, which blocks dangerous SQL keywords and ensures only SELECT statements are allowed, is not called during collection updates. id:...

Concrete CMS <9.5.1 - Unauthenticated File Usage Disclosure

Concrete CMS 9.5.0 and below is vulnerable to unauthenticated file usage disclosure via missing permission check in the usage controller. id: CVE-2026-6826 info: name: Concrete CMS 9.5.1 - Unauthenticated File Usage Disclosure author: str4k3r severity: medium description: | Concrete CMS 9.5.0 and...

Zitadel - User Registration Bypass

The open-source identity infrastructure software Zitadel allows administrators to disable the user self-registration. Due to a missing security check in versions prior to 2.64.0, 2.63.5, 2.62.7, 2.61.4, 2.60.4, 2.59.5, and 2.58.7, disabling the "User Registration allowed" option only hid the...