CVE-2018-9995_Batch_scanning_exp

CVE-2018-9995Batchscanningexp（last 2018-8-9） نص برمجي لفحص الـ DVR الجماعي لثغرة CVE-2018-9995 السيناريو الأصلي لاستغلال CVE-2018-9995 Original code التحضير البيئي Environmental preparation python3، ubuntu user@ubuntu:$ sudo pip3 install grequests user@ubuntu:$ sudo pip3 install tableprint طريقة...

CVE-2024-9796

CVE-2024-9796 WP-Advanced-Search 3.3.9.2 - अप्रमाणित SQL इंजेक्शन विवरण PoC SQL इंजेक्शन WordPress उपयोगकर्ताओं और हैशेस को डंप करेगा। अस्वीकरण: यह स्क्रिप्ट केवल शैक्षणिक उपयोग के लिए है। इसे अवैध उद्देश्यों के लिए उपयोग न करें। यदि आप ऐसा करते हैं, तो यह पूरी तरह से आपकी जिम्मेदारी है; मैं किसी...

CVE-2023-27372

CVE-2023-27372 यह भेद्यता oubli पैरामीटर में मौजूद है और एक अप्रमाणित उपयोगकर्ता को वेब उपयोगकर्ता विशेषाधिकारों के साथ मनमाने आदेश निष्पादित करने की अनुमति देती है। शाखाएं 3.2, 4.0, 4.1 और 4.2 प्रभावित हैं। कमजोर संस्करण 3.2.18 से नीचे, 4.0.10 से नीचे, 4.1.18 से नीचे और 4.2.1 से नीचे हैं।...

CVE-2024-46982

Next.js कैश विषाक्तीकरण शोषण यह उपकरण CVE-2024-46982 का पता लगाने और शोषण करने को स्वचालित करता है, जो Next.js में एक कैश विषाक्तीकरण भेद्यता है, जहाँ सर्वर-साइड रेंडरिंग SSR प्रतिक्रियाओं को गलत तरीके से स्थैतिक साइट जनरेशन SSG के रूप में कैश किया जा सकता है । इस गलत कॉन्फ़िगरेशन से स्टोर्ड XSS,...

CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

वर्डप्रेस प्लगइन - एलिमेंटर 3.6.0 3.6.1 3.6.2 रिमोट कोड एक्ज़ीक्यूशन Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the...

CVE-2024-49328

CVE-2024-49328 WP REST API FNS ; rel="https://api.w.org/" X-Content-Type-Options: nosniff Access-Control-Expose-Headers: X-WP-Total, X-WP-TotalPages, Link Access-Control-Allow-Headers:...

CVE-2023-5561-PoC

CVE-2023-5561-PoC لا يقيد ووردبريس بشكل صحيح حقول المستخدم القابلة للبحث عبر REST API، مما يسمح للمهاجمين غير المصادقين بكشف عناوين البريد الإلكتروني للمستخدمين الذين نشروا منشورات عامة على موقع متأثر عبر هجوم بأسلوب Oracle المصدر:...

test_cve-2023-46747

F5 BIG-IP के लिए CVE-2023-46747 की कमज़ोरी जाँचने हेतु Python स्क्रिप्ट। जब कमज़ोरी मौजूद हो, तो एक व्यवस्थापक अधिकारों वाला उपयोगकर्ता खाता जोड़ा जाता है। इस कमज़ोरी को कम करने के लिए, देखें: https://my.f5.com/manage/s/article/K000137353...

CVE-2026-63030

CVE-2026-63030: wp2shell WordPress Batch API Desynchronization SQL Injection Exploit CVE-2026-63030 wp2shell भेद्यता के माध्यम से उपयोगकर्ताओं और पासवर्ड हैश को निकालने के लिए प्रूफ ऑफ कॉन्सेप्ट उपकरण। भेद्यता जानकारी CVE : CVE-2026-63030 wp2shell Companion CVE : CVE-2026-60137 प्रकार : Pre-Auth...

EPScalate

EPScalate QuickHeal के Seqrite Enterprise Endpoint Security Solution EPS में विशेषाधिकार उन्नयन privilege escalation की एक कमज़ोरी। इस कमज़ोरी को CVE ID CVE-2023-31497 प्रदान किया गया है। https://user-images.githubusercontent.com/39941993/230790056-87157751-b96c-49a6-81df-bf3126acfbd6.mp4 विक्रेत...

CVE-2017-14263

HoneywellNVRvul CVE-2017-14263 xfuturesec Co., Ltd पहला, गेस्ट उपयोगकर्ता के लिए SessionID प्राप्त करें। हम किसी भी HTTP अनुरोध से SessionID प्राप्त कर सकते हैं। उदाहरण के लिए: POST https://192.168.1.104/RPC2 HTTP/1.1 Accept: text/javascript, text/html, application/xml, text/xml X-Requested-With:...

CVE-2026-50416-writeup-and-poc

CVE-2026-50416: كلمة QWORD واحدة زائدة في الكومة المكتبية Desktop Heap على إصدار Windows 11 Insider 10.0.28020.2149، كشف تعيين وضع المستخدم للكومة المكتبية Win32k عن مؤشر خام لجلسة النواة عند الإزاحة 0x100. القراءة نفسها صغيرة بشكل شبه هجومي: ULONG64 leaked = ULONG64 desktopheap + 0x100; في جلسة...

CVE-2026-13152

CVE-2026-13152: تصعيد صلاحيات غير مُصادَق عليه في إضافة Custom Fields Account Registration For WooCommerce 1.4 -blue.svg 📖 نظرة عامة على الاستشارة الأمنية CVE-2026-13152 هي ثغرة تصعيد صلاحيات غير مُصادَق عليها تؤثر على إضافة Custom Fields Account Registration For WooCommerce لووردبريس في الإصدارا...

CVE-2017-11427-DEMO

CVE-2017-11427-DEMO البيئة الأساسية $ sudo apt-get install libxml2-dev libxslt1-dev $ sudo apt-get install libxml2-dev libxmlsec1-dev libxmlsec1-openssl DEMO: $ git clone https://github.com/CHYbeta/CVE-2017-11427-DEMO.git $ cd CVE-2017-11427-DEMO $ source venv/bin/active $ cd vulnsaml $ python...

CVE-2023-42793

CVE-2023-42793 - TeamCity व्यवस्थापक खाता निर्माण से RCE पहले exploit.py का उपयोग करके आपके लिए एक व्यवस्थापक खाता बनाएं, फिर लक्ष्य पर कमांड निष्पादित करने के लिए rce.py का उपयोग करें, और रिवर्स शेल के लिए यह देखें एक्सप्लॉइट स्क्रिप्ट विवरण यह स्क्रिप्ट CVE-2023-42793 का उपयोग करके TeamCity सर्...

CVE-2024-6366-PoC

CVE-2024-6366-PoC User Profile Builder = 3.11.7 - رفع وسائط غير مصرح به الوصف لا يحتوي إضافة WordPress User Profile Builder قبل الإصدار 3.11.8 على صلاحية مناسبة، مما يسمح للمستخدمين غير الموثوقين برفع ملفات الوسائط عبر وظيفة التحميل غير المتزامن في WP. الاستخدام: usage: CVE-2024-6366.py -h -u URL...

AADOutsider-py

AADOutsider-py مقدمة هذه الأداة هي إعادة كتابة لجزء الاستطلاع كطرف خارجي من AADInternals. تعيد تنفيذ وظائف سلاسل القتل التالية من AADInternals وجميع طرقها الفرعية: Invoke-AADIntReconAsOutsider Invoke-AADIntUserEnumerationAsOutsider التثبيت pip3 install...

CVE-2026-9809

CVE-2026-9809 CVE-2026-9809 هي ثغرة من نوع البرمجة النصية عبر المواقع المخزّنة Stored XSS تؤثر على Mautic 7 الإصدارات من 7.0.0 إلى 7.1.1. يكمن الخلل في مكوّن المشاريع، حيث تُعرض أسماء المشاريع كوسوم ونوافذ منبثقة عند التمرير في الصفحات الإدارية مثل الحملات والبريد الإلكتروني والنماذج دون تعقيم...

CVE-2023-35674

الوصف CVE-2023-35674 هي ثغرة أمنية عالية الخطورة من نوع zero-day في Android Framework. تسمح هذه الثغرة للمهاجم بتصعيد صلاحياته دون الحاجة إلى تفاعل المستخدم أو صلاحيات تشغيل إضافية. تنشأ هذه الثغرة في طريقة تعامل Android Framework مع ملفات ذاكرة التخزين المؤقت لحزم التطبيقات. يمكن للمهاجم استغلال...

CVE-2021-22555-Exploit

CVE-2021-22555-एक्सप्लॉइट CVE-2021-22555 एक्सप्लॉइट एंडी गुयेन द्वारा जानकारी एक हीप आउट-ऑफ-बाउंड्स राइट जो Linux v2.6.19-rc1 के बाद से प्रभावित कर रहा है, net/netfilter/xtables.c में खोजा गया। यह एक हमलावर को उपयोगकर्ता नाम स्थान के माध्यम से विशेषाधिकार प्राप्त करने या DoS हीप मेमोरी भ्रष्टाचार...