CVE-2026-64638-XSS-to-Shell-PoC

CVE-2026-64638 — XSS2Shell Proof of Concept A proof-of-concept PoC tool for validating CVE-2026-64638 , a pre-authentication reflected Cross-Site Scripting XSS vulnerability affecting WordPress installations versions 6.4 – 7.0.2. Overview This tool automates the process of fingerprinting,...

CVE-2022-23614

CVE-2022-23614 إثبات المفهوم لـ CVE-2022-23614، GHSA-5mv2-rx3q-4w2v تنفيذ الأكواد/تجاوز الحماية عبر مرشح sort في Twig كما يظهر في هذا الالتزام - https://github.com/twigphp/Twig/commit/..، كان Twig يمرر اسم دالة يقدمه المستخدم كوسيط استدعاء لدالة uasort هنا، مما يؤدي إلى تنفيذ أكواد عشوائية لبناء...

CVE-2026-33017

CVE-2026-33017: ثغرة تنفيذ تعليمات برمجية عن بُعد في Langflow ★ إثبات المفهوم PoC لثغرة CVE-2026-33017: تنفيذ تعليمات برمجية عن بُعد في Langflow ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 إعداد البيئة استخدم الأوامر التالية لإنشاء وتشغيل بيئة Langflow القابل...

log4j-CVE-2021-44228-Public-IoCs

log4j log4shell CVE-2021-44228 सार्वजनिक IoCs सूची यह log4j CVE-2021-44228 log4shell से संबंधित सार्वजनिक IoCs हैं, जो Twitter और अन्य सोशल नेटवर्क पर आधारित हैं पुल अनुरोध स्वीकार किए जाते हैं, मैं डुप्लिकेट स्वचालित रूप से हटाता हूँ IP पते...

herpaderping

Process Herpaderping png.HerpaderpIcon Process Herpaderping is a method of obscuring the intentions of a process by modifying the content on disk after the image has been mapped. This results in curious behavior by security products and the OS itself. !png.mimioogle !gif.SurivDemo Summary...

herpaderping

प्रोसेस हर्पाडरपिंग png.HerpaderpIcon प्रोसेस हर्पाडरपिंग एक प्रक्रिया के इरादों को अस्पष्ट करने की एक विधि है, जिसमें इमेज मैप होने के बाद डिस्क पर मौजूद सामग्री को संशोधित किया जाता है। इसके परिणामस्वरूप सुरक्षा उत्पादों और OS द्वारा उत्सुकतापूर्ण व्यवहार देखने को मिलता है। !png.mimioogle...

CVE-2024-28255

OpenMetadataRCE CVE-2024-28255 فحص/استغلال جماعي 1.تُستخدم هذه الأداة لاختبارات الأمان فقط، ولا نتحمل أي مسؤولية عن الهجمات غير القانونية. 2.تُستخدم الأداة فقط لاختبار الأمان، ولست مسؤولاً عن أي هجمات غير قانونية. 3.الأداة مخصصة لاختبار الأمان فقط، ولا أتحمل أي مسؤولية عن أي هجمات غير قانونية...

CVE-2023-22432

CVE-2023-22432 web2py भेद्यता CVE-2023-22432 का PoC सत्यापन 31 जनवरी, 2023 अमेरिकी समय को web2py में एक भेद्यता CVE-2023-22432 का खुलासा किया गया था। यह लेख इस भेद्यता पर हमारी चर्चा और हमारे सत्यापन के परिणामों का वर्णन करता है। भेद्यता सारांश यह भेद्यता web2py में एक ओपन रीडायरेक्ट भेद्यता है ज...

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report यह रिपॉजिटरी एक पेशेवर बग बाउंटी रिपोर्ट प्रस्तुत करती है जो ब्लाइंड SSRF कमजोरी के सफल शोषण का प्रदर्शन करती है जो शेलशॉक CVE-2014-6271 के प्रति संवेदनशील एक आंतरिक CGI एंडपॉइंट तक पहुंच गई। आउट-ऑफ-बैंड OAST DNS कॉलबैक...

EchoDrv

EchoDrv أداة تسمح باستغلال ثغرة القراءة/الكتابة في النواة في برنامج تشغيل مكافحة الغش ECHOAC echodriver.sys الاستخدام مثال الرعاة أعمل في POST Luxembourg وأشكرهم على تخصيص بعض الوقت لي لتطوير وصيانة هذا المشروع! قم بزيارة موقع POST على https://www.post.lu/business/produits-et-services/cyberforce...

LdrLibraryEx

LdrLibraryEx مكتبة x64 صغيرة لتحميل ملفات dll في الذاكرة. الميزات اعتماديات قليلة واستخدام دوال محدود يُستخدم ntdll.dll فقط كود مستقل عن الموضع PIC خفيف الوزن وبسيط سهل الاستخدام تحميل الوحدات من الذاكرة تحميل الوحدات من القرص دعم api sets تجاوز استدعاءات تحميل الصور باستخدام ذاكرة خاصة دعم للصور...

log4shell-tools

log4shell.tools log4shell.tools एक उपकरण है जो आपको यह जांचने के लिए एक परीक्षण चलाने की अनुमति देता है कि आपका कोई एप्लिकेशन log4j में हाल ही में हुई कमज़ोरियों से प्रभावित है या नहीं: CVE-2021-44228 और CVE-2021-45046 । यह वह कोड है जो https://log4shell.alexbakker.me को चलाता है। यदि आप कोड का...

CVE-2026-49176_BOF

CVE-2026-49176 Cobalt Strike BOF ملف Beacon Object File BOF خاص بـ Cobalt Strike لتصعيد الامتيازات المحلية عبر خدمة WalletService في ويندوز CVE-2026-49176 ، تم إصلاحه في يوليو 2026. من خلال Beacon بسلامة متوسطة مستخدم قياسي، تقوم هذه الأداة بتجهيز قاعدة بيانات ESE خبيثة لـ Wallet، وإعادة توجيه مج...

CVE-2024-9593-Exploit

CVE-2024-9593-Exploit المكوّن الإضافي Time Clock والمكوّن الإضافي Time Clock Pro لووردبريس عرضة لتنفيذ التعليمات البرمجية عن بُعد في الإصدارات حتى 1.2.2 لـ Time Clock و1.1.4 لـ Time Clock Pro عبر الدالة 'etimeclockwploadfunctioncallback'. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ تعليمات برمجي...

learning-management-system

learning-management-system Masteriyo - LMS for WordPress = 1.6.7 - كشف المعلومات الحساسة معلومات الإضافة Software Type Plugin Software Slug learning-management-system view on wordpress.org Patched? Yes Remediation Update to version 1.6.8, or a newer patched version Affected Version 1.6.8 Patched...

CVE-2024-21338-Exploit

استغلال CVE-2024-21338 نظرة عامة على المشروع هذا هو POC لـ CVE-2024-21338، وهو ثغرة رفع امتياز في برنامج تشغيل Windows AppLocker appid.sys، وقد تم استغلالها كـ 0day من قبل مجموعة Lazarus لرفع الامتيازات المحلية في Windows. خلفية الثغرة CVE-2024-21338 هي ثغرة رفع امتياز تم الكشف عنها في تصحيح...

kemon

Kemon macOS कर्नेल मॉनिटरिंग के लिए एक ओपन सोर्स प्री और पोस्ट कॉलबैक-आधारित फ्रेमवर्क। ब्रेकिंग न्यूज़ - 08/28/2019 macOS Catalina 10.15 Beta 7 Release Notes https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes एंडपॉइंट सुरक्षा kauth API हटा दिया गया है।...

RemoteTLSCallbackInjection

मालदेव अकादमी - रिमोट टीएलएस कॉलबैक इंजेक्शन त्वरित लिंक मालदेव अकादमी होम मालदेव अकादमी सिलेबस संबंधित मालदेव अकादमी मॉड्यूल नया मॉड्यूल 34: एंटी-डीबगिंग के लिए टीएलएस कॉलबैक नया मॉड्यूल 35: थ्रेडलेस इंजेक्शन अवलोकन यह विधि किसी रिमोट प्रक्रिया में थ्रेड बनाए बिना पेलोड को निष्पादित करने के लिए...

CVE-2021-26855_SSRF

CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC غيّر tokne و Identifier لـ ceye.io : token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...

wnfexec

अवलोकन WnfExec एक C प्रूफ ऑफ कॉन्सेप्ट लाइब्रेरी है जो WNF सब्सक्रिप्शन कॉलबैक को हाईजैक करके और फिर स्टेट परिवर्तन ट्रिगर करके एक प्रोसेस में शेलकोड इंजेक्ट करती है। यहाँ कुछ नया नहीं है और इसे दूसरों के शोध के आधार पर बनाया गया है। मेरा इरादा इस अवधारणा को अपने दिमाग में मजबूत करना, यात्रा का...