CVE-2021-43798

CVE-2021-43798 Script de vérification en masse écrit en golang, avec 48 vérifications intégrées Beaucoup de gens l'écrivent en python, j'essaie d'apprendre golang Utilisation Enregistrez l'adresse URL dans url.txt puis exécutez go run CVE-2021-43798.go dans le répertoire courant. Les adresses...

4jfinder.github.io

قاعدة بيانات Log4j القابلة للبحث صفحة قابلة للبحث لـ قائمة CISA للبائعين والبرامج المتأثرة بـ Log4j CVE-2021-44228، والتي تحتفظ بها وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية CISA. طريقة الاستخدام قم بتنزيل ملفي index.html و cisalist.css وقم بتشغيلهما من جهازك المحلي. النسخة المستضافة عل...

reconkg

reconkg A vulnerability triage tool. It takes what a scan already found, works out which CVEs plausibly apply, tells you how confident it is and why, and gives you the commands to check for yourself. It does not scan anything, and it does not exploit anything. Install on Kali git clone...

analyze-Exploit-CVE-2023-22518-Confluence

Exploit-CVE-2023-22518 CVE-2023-22518 في Confluence CVE-2023-22518 : تم وصف هذه الثغرة بأنها “ثغرة التفويض غير الصحيح في قاعدة بيانات وخوادم Confluence”. يؤثر الخطأ على الإصدارات المحلية On-premises من منتجات Atlassian. الإعداد قم بإعداد البيئة باستخدام الإصدار المتأثر 8.0.4 رابط التحميل :...

CVE-2026-61801

The github.com/moby/sys/user Go package, versions before 0.4.1 , is vulnerable to a Denial of Service (DoS) because it does not sufficiently limit entries when parsing /etc/passwd or /etc/group -style files. An attacker capable of supplying a specially crafted file can trigger excessive memory co...

CVE-2026-61801 github.com/moby/sys/user has a possible DoS via unbounded parsing of user and group database files

The github.com/moby/sys/user package provides Go utilities for parsing and looking up entries in Unix-style user and group database files. Versions before 0.4.1 do not sufficiently limit entries when parsing /etc/passwd- or /etc/group-style files, allowing an attacker who can supply a specially...

DBScanner

DBScanner فحص غير مصرح به + كشف جماعي لكلمات المرور الضعيفة سكربت يقوم تلقائيًا بفحص قواعد البيانات الشائعة في الشبكة الداخلية mysql، mssql، oracle، postgresql، redis، mongodb، memcached، elasticsearch، ويتضمن فحص الوصول غير المصرح به وكلمات المرور الضعيفة الشائعة يعمل في بيئة python2 pip install...

postgresql: PostgreSQL: Arbitrary code execution via untrusted data inclusion in pg_dump

A vulnerability in PostgreSQL allows a malicious origin-server superuser to achieve client-side arbitrary code execution during a database restore. By injecting untrusted data into a pgdump export, the attacker can exploit the input expansion of the psql \restrict meta-command. When a victim...

Windows-Exploit-Suggester-Python3

Windows-Exploit-Suggester-Python3 python3 windows-exploit-suggester.py --update libreoffice --headless --convert-to xls 2021-07-15-mssb.xlsx python3 windows-exploit-suggester.py --database 2021-07-15-mssb.xls --systeminfo systeminfo.txt مثال: لذا يجب علينا تحويل xlsx إلى xls...

appledb_rs

قاعدة بيانات عن منتجات Apple خادم يخزّن معلومات متنوعة حول البنية الداخلية لمنتجات Apple لكل منصة وإصدار على حدة. الأصناف المخزّنة: الملفات التنفيذية الصلاحيات الأطر الأجهزة الإصدارات الميزات الرئيسية: وصول كامل عبر استدعاءات API أو CLI أو WebUI مصمم ليكون قابلاً للتوسعة بسهولة يعمل في بيئات غير...

CVE-2026-42208

✦ CVE-2026-42208 - ثغرة حقن SQL حرجة في LiteLLM 🧭 نظرة عامة CVE-2026-42208 هي ثغرة حقن SQL حرجة قبل المصادقة تؤثر على بوابة LiteLLM للذكاء الاصطناعي. تسمح للمهاجمين باستغلال استعلامات قاعدة البيانات الخلفية بدون مصادقة ، مما قد يعرّض بيانات البنية التحتية الحساسة للذكاء الاصطناعي. 📦 البرامج...

CVE-2026-65761

CVE-2026-65761 — حقن SQL قبل المصادقة في EasyStore Joomla اتجاه filtersortby → حقن ORDER BY → قراءة كاملة لقاعدة البيانات نظرة عامة CVE-2026-65761 بدرجة حرجة 9.3 CVSS هو حقن SQL غير مُصادَق عليه في EasyStore for Joomla من JoomShaper، ويؤثر على الإصدارات ≤ 2.0.1. يتم تقسيم معامل filtersortby الخاص...

CVE-2026-42569

🚨 CVE-2026-42569 - phpVMS مسح قاعدة البيانات دون مصادقة مسح قاعدة البيانات دون مصادقة / استيراد مدمر في phpVMS 📌 نظرة عامة CVE-2026-42569 هي ثغرة أمنية حرجة في phpVMS نظام إدارة الخطوط الجوية الافتراضية تسمح لـالمهاجمين غير المصادَق عليهم بالوصول إلى نقاط نهاية الاستيراد القديمة. كان من المفترض أ...

CVE-2015-4870

CVE-2015-4870 MySQL में Procedure Analyse फंक्शन में DoS – CVE-2015-4870 लेख: https://osandamalith.wordpress.com/2016/05/29/mysql-dos-in-the-procedure-analyse-function-cve-2015-4870/ वीडियो: https://www.youtube.com/watch?v=zE-TsQVn9oI...

CVE-2019-9053-Exploit-Python-3

إكسبلويت CVE-2019-9053 بايثون 3 يحتوي هذا المستودع على إكسبلويت لثغرة CVE-2019-9053 المكتشفة في برنامج CMS Made Simple CMSMS. تم تعديل الإكسبلويت ليعمل مع بايثون 3 وهو متوافق مع إصدار CMSMS 2.2.9 وما دون. الوصف CVE-2019-9053 هي ثغرة SQLi عمياء قائمة على الزمن Time-Based Blind SQLi تتيح للمهاجم...

CVE-2023-34468

استغلال CVE-2023-34468 نظرة عامة يوفر هذا المستودع أداة استغلال مبنية على بايثون لثغرة CVE-2023-34468 ، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد بدرجة CVSS 9.8 في إصدارات Apache NiFi من 0.0.2 إلى 1.21.0. تتيح للمستخدمين المصادَق عليهم تنفيذ تعليمات برمجية عشوائية عبر التلاعب بسلاسل اتصال...

CVE-2019-20933

LAB 5-CVE-2019-20933 I. تحليل النظام تحديد سطح الهجوم نبدأ بما يعمل في البيئة. نقوم بإدراج جميع الحاويات النشطة: docker ps الضحية تعرض منفذًا واحدًا فقط:8086. حاليًا، لا تتوفر لدي معلومات مفصلة عن الهدف. من مخرجات docker ps، يظهر أن النظام يعرض خدمة واحدة فقط للخارج على المنفذ 8086، وهي مرتبطة...

CVE-2023-23752-poc

الإصدارات المتأثرة 4.0.0 = 4.2.8 إصدارات Joomla 3 والإصدارات الأقدم لا تتأثر بهذه الثغرة. http://127.0.0.1/Joomla/api/index.php/v1/config/application?public=true يُستخدم هذا API للحصول على أهم معلومات التكوين للموقع، بما في ذلك اسم المستخدم وكلمة المرور لقاعدة البيانات...

veeam-cve-2023-27532-mock

CVE-2023-27532 - Veeam Backup & Replication में कमजोरी कमजोरी का विवरण Veeam Backup & Replication में एक कमजोरी है जो कॉन्फ़िगरेशन डेटाबेस में संग्रहीत एन्क्रिप्टेड क्रेडेंशियल्स प्राप्त करने की अनुमति देती है, जिससे हमलावर बैकअप इंफ्रास्ट्रक्चर होस्ट तक पहुंच सकते हैं। Nuclei टेम्पलेट टेम्पलेट...

CVE-2024-7928

CVE-2024-7928: ثغرة قراءة الملفات التعسفية في FastAdmin V1.3.4.20220530 CVEHunter هي أداة لاكتشاف الثغرات واستغلالها لاسترجاع تفاصيل قاعدة البيانات لمثيلات FastAdmin المتأثرة بـ CVE-2024-7928، وتتميز بالدقة والتنفيذ المتزامن غير المتزامن مقارنةً بأدوات إثبات المفهوم الأخرى PoCs. التثبيت git clone...