CVE-2021-3490-POC

CVE-2021-3490 Автор: https://github.com/chompie1337 Шаги воспроизведения Установите ubuntu-20.04.6-live-server-amd64.iso из релизов Ubuntu и установите его на виртуальную машину. wget https://releases.ubuntu.com/20.04/ubuntu-20.04.6-live-server-amd64.iso После загрузки ISO полностью установите...

CVE-2021-4191_Exploits

CVE-2021-4191استغلالات pip install python-graphql-client الاستخدام: python3 gitlabenum.py --rurl http://10.0.0.6/api/graphql حقوق النشر: https://www.rapid7.com/blog/post/2022/03/03/cve-2021-4191-gitlab-graphql-api-user-enumeration-fixed/...

CVE-2018-15131

نص تعداد مستخدمي Zimbra Collaboration CVE-2018-15131 طريقة الاستخدام يجب أن تكون الوسيطة --host هي اسم المضيف أو عنوان IP لصفحة الجذر لتطبيق Zimbra Collaboration على الويب، و --userlist قائمة بأسماء المستخدمين للتحقق منها. root@kali ./cve-2018-15131-user-enum.py --host http://mail.target.com...

Starlink-FI

Modchip pour terminal utilisateur Starlink Ce dépôt accompagne la présentation intitulée « Glitched on Earth by Humans: A Black-Box Security Evaluation of the SpaceX Starlink User Terminal ». Un jeu de diapositives est disponible ici, un enregistrement de la présentation devrait bientôt être...

Estudo-de-Caso-CVE-2024-21413

CVE-2024-21413 — Moniker Link 🔗💀 Microsoft Outlook RCE + تسريب بيانات اعتماد NTLM ⚠️ إخلاء مسؤولية: هذا المستودع مخصص حصريًا للأغراض التعليمية والبحث الأمني. تم تنفيذ جميع العروض التوضيحية في بيئات خاضعة للتحكم ومعزولة. استخدام هذه التقنيات ضد أنظمة دون إذن صريح هو غير قانوني وغير أخلاقي. 📋 الفهرس...

CVE-2026-105210

ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains a missing authentication flaw in the hosted Login V1 UI, whose second-factor enrollment and initialization handlers act on an identify-only session before any primary factor is verified. Attackers knowing only a victim's login name can enro...

CVE-2026-105206

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

CVE-2026-105207

ZITADEL 3.0.0 through 3.4.15 and 4.0.0 before 4.17.3 creates links between user accounts and external identity providers without verifying a primary factor or the caller's permission, including on identify-only Login V2 sessions and via the User Service V2 AddIDPLink endpoint. An unauthenticated...

CVE-2024-50633

CVE-2024-50633 🏆 - CVE-2024-50633 : ثغرة BOLA في Indico تم اكتشاف وإبلاغ ثغرة BOLA في Indico. 📜 وصف CVE-2024-50633 ثغرة تفويض مستوى الكائن المكسور BOLA في Indico الإصدار 3.2.9 تسمح للمهاجمين بالوصول إلى معلومات حساسة للمستخدم عن طريق التلاعب بطلبات API. استعلام CVE-2024-50633 FOFA : title="Indico...

CVE-2022-40684

CVE-2022-40684 استخراج مستخدمي المسؤول وتفاصيل فورتي جيت الاستخدام: رابط واحد: .\poc-cve-2022-40684.ps1 -fgt 192.168.1.1 روابط متعددة: .\poc-cve-2022-40684.ps1 -urlsfile urls.txt...

CVE-2023-43147

CVE-2023-43147 المورد: PHPJabbers الصفحة الرئيسية للمورد: https://www.phpjabbers.com/ رابط البرنامج: https://www.phpjabbers.com/limo-booking-software الإصدار: 1.0 تم الاختبار على: Windows 10 Pro التأثير: إضافة مستخدم مهاجم بصلاحيات المسؤول CVE: ثغرة تزوير الطلب عبر المواقع CSRF في برنامج...

CVE-2023-23752

استغلال كشف المعلومات غير المصادق عليه لجوملا CVE-2023-23752 استغلال الوصف يحتوي هذا المستودع على استغلال لثغرة أمنية تُسمى "كشف المعلومات غير المصادق عليه لجوملا" CVE-2023-23752. يُرجى ملاحظة أن هذا مجرد سكريبت إثبات مفهوم تم إنشاؤه لأغراض تعليمية ويجب استخدامه بمسؤولية. تم تصميم هذا الاستغلال...

CVE-2025-24893

CVE-2025-24893 PoC | XWiki Platform 15.10.10 - Exécution de code à distance Une vulnérabilité de catégorie RCE Remote Code Execution, découverte lorsque des attaquants non authentifiés peuvent exécuter du code Groovy arbitraire à distance sans authentification ni accès préalable utilisateur invit...

CVE-2003-0358

CVE-2003-0358 نشر لأسباب تاريخية. snowcrash [email protected] https://github.com/snowcra5h/ الوصف تجاوز سعة المخزن المؤقت في 1 nethack 3.4.0 والإصدارات الأقدم، و2 falconseye 1.9.3 والإصدارات الأقدم، والذي يعتمد على nethack، يسمح للمستخدمين المحليين بالحصول على امتيازات عبر خيار سطر الأوامر -...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 Confluence Broken Access Control Exploit وصف الثغرة إضافة مستخدم مدير بدون إذن في Confluence USAGE Build 源码编译 go mod init CVE-2023-22515 go mod tidy go build -ldflags="-s -w" -trimpath -o CVE-2023-22515.exe .\CVE-2023-22515.go Run .\CVE-2023-22515.exe -h ██████╗██╗...

cve-2015-1538-1

يتضمن الملف برنامجًا بلغة بايثون يقوم بإنشاء ملف MP4 يستغل الثغرة ‘stsc’ المعروفة أيضًا بـ CVE-2015-1538 1. هذه واحدة من أكثر الثغرات خطورة التي أبلغت عنها في مكتبة Stagefright. النتيجة المتوقعة من الاستغلال هي الحصول على شل عكسي reverse shell بصلاحيات المستخدم media. كما هو مفصل في عروضي التقديم...

CVE-2006-0450-phpBB-2.0.15-Multiple-DoS-Vulnerabilities

Neo Security Team NST® - نشرة أمنية 15 - 00/00/06 البرنامج: phpBB 2.0.15 الصفحة الرئيسية: http://www.phpbb.com النسخ المتأثرة: phpBB 2.0.15 والإصدارات الأقدم الخطر: خطر مرتفع!! التأثير: ثغرات متعددة لحرمان الخدمة DoS. الوصف phpBB هو نظام منتديات مفتوح المصدر، عالي الأداء، قابل للتوسع بشكل كامل،...

Exploit-CVE-2024-9513-NetAdmin-IAM-Allows-User-Enumeration-In-Active-Directory

Titre de l'exploit: CVE-2024-9513 - NetAdmin IAM permet l'énumération des utilisateurs dans Active Directory Date: 2024-10-04 Auteur de l'exploit: Elizeu Das Dores ELIZEUOPAIN Page d'accueil du fournisseur: https://netadmin.software/ Version: 3.5 Testé sur: 20224-10-05 CVE : CVE-2024-9513...

Shellbash-CVE-2014-6271

حقن أوامر عن بُعد في Shellshock CVE-2014-6271 النسخة الصينية بناء وتشغيل البيئة القابلة للاختراق: docker-compose build docker-compose up -d عند زيارة http://your-ip/ سترى ملفين: safe.cgi victim.cgi safe.cgi مُنشأ بواسطة أحدث إصدار من bash، بينما victim.cgi هو الصفحة المُنشأة بواسطة bash4.3 والتي...

CVE-2026-105210 ZITADEL before 4.17.1 Unauthenticated MFA Enrollment via Login V1 Init Handlers

ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains a missing authentication flaw in the hosted Login V1 UI, whose second-factor enrollment and initialization handlers act on an identify-only session before any primary factor is verified. Attackers knowing only a victim's login name can enro...