Web-Check < 2.0.1 Screenshot API - OS Command Injection

Lissy93/web-check contains a command injection caused by unsanitized user input in the screenshot API, letting attackers execute arbitrary system commands, exploit requires sending crafted url parameters. id: CVE-2025-32778 info: name: Web-Check 2.0.1 Screenshot API - OS Command Injection author:...

Microsoft FrontPage Extensions - Information Disclosure

Frontpage Server Extensions allows remote attackers to determine the name of the anonymous account via an RPC POST request to shtml.dll in the /vtibin/ virtual directory. id: CVE-2000-0114 info: name: Microsoft FrontPage Extensions - Information Disclosure author: r3naissance,matejsmycka severity...

CVE-2024-4367-PoC

CVE-2024-4367 & CVE-2024-34342: تنفيذ JavaScript عشوائي في PDF.js كان هناك نقص في فحص النوع عند معالجة الخطوط في PDF.js، مما يسمح بتنفيذ JavaScript عشوائي في سياق PDF.js. تؤثر هذه الثغرة على Firefox 126 وFirefox ESR 115.11 وThunderbird 115.11. إذا تم استخدام pdf.js لتحميل ملف PDF خبيث، وتم تكوين...

cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS

هذا الفحص هو للعرض فقط. cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS يستهدف منتج OpenSSL مباشرة على خدمات HTTP و HTTPS المكتشفة. لا يتحقق هذا من OpenSSL 1.0.2-beta المعرضة للخطر. أيضًا، يتم تضمين OpenSSL بشكل شائع في برامج أخرى ومن الأفضل استهدافه على أي خدمة تستجيب باستخدام SSL. ملاحظة: هذا الفح...

Invoke-CVE-2022-22965-SafeCheck

Invoke-CVE-2022-22965-SafeCheck منفذ PowerShell لـ إصدار بايثون الأصلي لـ CVE-2022-22965 بواسطة colincowie. التثبيت: iexiwr https://raw.githubusercontent.com/daniel0x00/Invoke-CVE-2022-22965-SafeCheck/main/Invoke-CVE202222965-SafeCheck.ps1 -UseBasicParsing.content الاستخدام: يحقن الملف...

CVE-2022-34301

🕷️ CVE-2022-34301 - Vulnérabilité du chargeur d'amorçage Eurosoft Eurosoft Pc-Check UEFI Diagnostics Shell - Bring Your Own Vulnerable UEFI Application BYOVUA - Contournement de Secure Boot via un Shell UEFI signé et une corruption de gSecurity2. 📑 Table des matières Vue d'ensemble Contexte Bring...

disclosure-check

Disclosure Check Disclosure Check est un outil permettant d'identifier les mécanismes de divulgation de vulnérabilités pour les projets open source. Avertissement Ce projet est encore en cours de développement et peut ne pas fonctionner correctement pour de nombreux projets différents. Si vous...

CVE-2023-20198

CVE-2023-20198 التحقق من عنوان IP مستهدف بحثًا عن CVE-2023-20198 python main.py TARGETIP...

CVE-2011-4862

CVE-2011-4862 مشروع نهائي لمقرر الأمن والخصوصية CS 600.443 | خريف 2018 حاولت في البداية استخدام diff لإنشاء تصحيح patch. قمت بتطبيقه بالطريقة التي ظننت أنها صحيحة، قبل النظر إلى التصحيح الفعلي. ملف encrypt.patch هو التصحيح الأصلي الذي أعددته باستخدام diff. لكن عند محاولة تطبيق هذا التصحيح على...

CVE-2024-4577

CVE-2024-4577 PoC مُصلَحة وبسيطة لـ CVE-2024-4577 لقد اختبرت بعض PoCs لهذه الثغرة، وكان بعضها لا يعمل بشكل صحيح، لذا قمت بإصلاحها من خلال إنشاء PoC خاص بي غير تدخلي وبسيط للتحقق مما إذا كنت عرضة للخطر. كيفية الاستخدام: python3 CVE-2024-4577.py URL مثال: python3 CVE-2024-4577.py http://127.0.0.1/ ...

VMWare-CVE-Check

VMWare-CVE-Check الاستخدام: ./example.py/sh list.txt...

linux-security-audit

Linux Security Audit Tool Linux Security Audit Tool based on the CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 If you find this helpful, please the "star" 🌟 to support further improvements. Table of Contents 1. Features 2. Preview 3. Result-Log 4. Supported OS 5. Prerequisites 6. Notes...

CVE-2021-21985_PoC

CVE-2021-21985 الكود المعرض للثغرة الفئات/الطرق المتاحة، عينة صغيرة لأغراض إثبات المفهوم: com.vmware.vsan.client.services.capability.VsanCapabilityProvider ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported getIsEncryptionSupported...

CVE-2026-23111-POC-noddlenpottato

CVE-2026-23111 — noddlenpottato UAF catchall de nftables → LPE non privilégié. passage de l'utilisateur à root sur la plupart des kernels linux 5.10—6.18. s'auto-adapte au kernel cible — détecte les offsets de structures, résout les symboles, trouve les gadgets ROP, détermine le cache slab, génèr...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh أداة للتحقق مما إذا كان لديك إصدار معرض للخطر وفقًا لـ CVE-2024-3094. التثبيت لاستخدامه، افتح الطرفية وشغّل: cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh كيفية التنفيذ؟ cd /git ./check-xz.sh الترخيص. MIT...

BurpParamFlagger

BurpParamFlagger إضافة لـ Burp تضيف فحصًا سلبيًا لوضع علامات على البارامترات التي قد يشير اسمها أو قيمتها إلى نقطة إدخال محتملة لـ SSRF أو LFI. ملاحظة: أعتقد أن Burp Pro مطلوبة لاستخدام هذه الإضافة، لأنها تضيف وظيفة إضافية على الماسح الضوئي، وهي غير متوفرة في النسخة المجتمعية. ستفحص الإضافة كلاً ...

xz-backdoor-CVE-2024-3094-Check

xz-backdoor-CVE-2024-3094-Check تحقق مما إذا كان الإصدار المثبت من xz-utils لديك معرضًا لثغرة الباب الخلفي CVE-2024-3094. هذا الفحص مخصص لنظام Kali Linux أو التوزيعات الأخرى القائمة على Debian. الاستخدام git https://github.com/Bella-Bc/xz-backdoor-CVE-2024-3094-Check.git cd...

CVE-2023-33477

CVE-2023-33477 يحتوي مُعدِّل Harmonic NSG 9000-6G على ثغرة تنزيل غير مصرح به في ملف الإعدادات config.exp بسبب عدم التحقق من أذونات الوصول لملف "cgi.bin/config.exp" في هذا الطراز من المُعدِّل، يمكن لأي مستخدم طلب تنزيل ملف إعدادات أثناء الاتصال عن بُعد. يحتوي ملف الإعدادات على عدد كبير من الواجهات...

CVE-2025-24752-POC

CVE-2025-24752-POC مقدمة يتحقق هذا التطبيق بلغة بايثون من قابلية موقع معين للاستغلال عبر CVE-2025-24752. التثبيت استنسخ هذا المستودع ثم نفذ: pip3 install -r requirements.txt الاستخدام python3 cve-2025-24752.py --url http://example.com أو python3 cve-2025-24752.py --urls-file urls.txt...