CVE-2021-3130

CVE-2021-3130 الوصف المقترح في تطبيق Open-AudIT حتى الإصدار 4.0.2، تخفي واجهة الويب أسرار SSH وكلمات مرور Windows ومتغيرات SNMP عن المستخدمين باستخدام إخفاء 'حقل كلمة المرور' في HTML. باستخدام أدوات المطور أو ما شابه، يمكن تغيير الإخفاء بحيث تصبح بيانات الاعتماد مرئية. نوع الثغرة الأمنية بيانات...

CVE-2020-29666

CVE-2020-29666 디렉터리 목록 제안된 설명 Lan ATMService M3 ATM Monitoring System 6.1.0에서 디렉터리 목록 취약점으로 인해 원격 공격자가 /websocket/logs/에 있는 로그 파일을 볼 수 있으며, 해당 파일에는 사용자의 쿠키 값과 미리 정의된 개발자의 쿠키 값이 포함되어 있습니다. 추가 정보 취약점에 대해 공급업체에 서신을 보냈습니다. 취약점 유형 기타 CWE-548: 디렉터리 목록을 통한 정보 노출 제품 공급업체 Lan ATMService LLC...

r4ven

यदि आपको यह GitHub रिपॉजिटरी उपयोगी लगे, तो कृपया इसे एक स्टार देने पर विचार करें! ⭐️ ▶️ वीडियो देखें - कैसे उपयोग करें! यह परियोजना एक सुरक्षा अनुसंधान और जागरूकता उपकरण है, जिसे यह प्रदर्शित करने के लिए डिज़ाइन किया गया है कि कैसे आधुनिक वेब ब्राउज़र स्थान डेटा, कैमरा एक्सेस, IP पता, और उपकरण...

CVE-2024-44000-LiteSpeed-Cache

إثبات اختراق LiteSpeed Cache CVE-2024-44000 CVE-2024-44000 هي ثغرة في إضافة LiteSpeed Cache، وهي إضافة ووردبريس شائعة. تؤثر هذه الثغرة على إدارة الجلسات في LiteSpeed Cache، مما يسمح للمهاجمين بالوصول غير المصرح به إلى البيانات الحساسة. يعمل السكربت وفق الخطوات التالية: 1. استخراج ملفات تعريف...

CVE-2023-23752

CVE-2023-23752 这是CVE-2023-23752漏洞的利用证明代码。它允许攻击者从目标应用程序中提取敏感信息，例如用户名、密码和数据库名称。 使用方法 要使用此代码，可以按照以下步骤操作： 1. 克隆此仓库或下载CVE-2023-23752.py文件。 2. 确保您的系统上已安装Python 3和所需的软件包（argparse和requests）。 3. 打开终端或命令提示符，导航到CVE-2023-23752.py文件所在的目录。 4. 使用以下命令运行脚本： root@kitploit: python CVE-2023-23752.py -u -o...

Whoisleak

Whoisleak यह टूल उन ईमेलों को क्वेरी करता है जिन्होंने डोमेन पंजीकृत किया है और जांचता है कि क्या वे किसी डेटा लीक में लीक हुए हैं। स्थापित करने के लिए root@kitploit: $ apt-get install nodejs-legacy $ pip install -r requirements.txt उपयोग उदाहरण root@kitploit: python whoisleak.py -u...

CVE-2025-65900

CVE-2025-65900: Kalmia CMS الإصدار 0.2.0 - عرضة لثغرة التحكم غير الصحيح في الوصول نظرة عامة على الثغرة معرف CVE: CVE-2025-65900 المنتج: DifuseHQ Kalmia CMS الإصدار المتأثر: 0.2.0 نوع الثغرة: التحكم غير الصحيح في الوصول الصلاحيات المطلوبة: منخفضة حساب مستخدم للقراءة فقط التأثير تسمح هذه الثغرة...

CVE-2023-23752

CVE-2023-23752 Уязвимость неавторизованного доступа в Joomla fofa: product="Joomla" Использование root@kitploit: usage: CVE-2023-23752.py -h -u URL -f FILE -t THREAD -T TIMEOUT -o OUTPUT optional arguments: -h, --help show this help message and exit -u URL, --url URL Target urle.g. url.txt -f FIL...

CVE-2020-25078

ثغرة تسريب بيانات الحساب وكلمة المرور في سلسلة D-Link DCS ثغرة تسريب بيانات الحساب وكلمة المرور في سلسلة D-Link DCS، حيث يتم الحصول على بيانات الحساب وكلمة المرور عبر سكربت لتسجيل الدخول. معرّف الثغرة CVE-2020-25078 استخدام الأداة python3 CVE-2020-25078.py -u http://127.0.0.1:1111 اختبار عنوان UR...

CVE-2026-62865

Typebot (open-source chatbot builder), in self-hosted versions prior to 3.18.0 , allows arbitrary local file read through the server-side Send Email integration block. The parseAttachments helper treats any attachment value not matching the application's base URL as a filesystem path, and the Nod...

snmpvlan

snmpvlan CVE ID: CVE-2014-3341. Cisco Bug ID: CSCup85616. NexusTaco هو ماسح SNMP يمكن استخدامه للاختبار الداخلي والخارجي لتقييم مفاتيح Cisco Nexus عائلة 5000 و 6000. هناك العديد من ماسحات SNMP وأدوات التخمين القسري، وقد صُنع هذا الماسح فقط من أجل الاكتمال. يتميز بالميزات التالية: يكتشف مفاتيح Nex...

GLPwn

GLPwn Un outil de piratage GLPI, utilisant le listage de répertoires Apache et/ou CVE-2020-15175 pour extraire des fichiers et des sessions valides. Qui est vulnérable ? Toute instance GLPI qui a déjà le listage de répertoires Apache activé sur le dossier /files Toutes les instances GLPI...

CVE-2025-24071

CVE-2025-24071 تم تصميم هذا السكربت بلغة Python لتوضيح الثغرة الأمنية CVE-2025-24071 في مستكشف ويندوز Windows Explorer. تتيح هذه الثغرة للمهاجم التقاط بيانات اعتماد netNTLMv2 من الضحية دون أي تفاعل مباشر من الضحية. الوصف توجد الثغرة الأمنية CVE-2025-24071 في الطريقة التي يتعامل بها ويندوز مع ملفا...

Kamerka-GUI

Kamerka GUI Kamerka GUI इंटरनेट-एक्सपोज़्ड औद्योगिक नियंत्रण प्रणाली, इंटरनेट ऑफ थिंग्स और चिकित्सा उपकरणों की खोज, समीक्षा और ट्राइएज करने के लिए Django-आधारित रिकॉनिसेंस डैशबोर्ड है। यह Shodan खोज डेटा, Google Maps विज़ुअलाइज़ेशन, डिवाइस स्क्रीनशॉट, निष्क्रिय खुफिया संवर्धन और चयनित...

CVE-2025-31702

CVE-2025-31702 — أدوات بحث ومواد التحقيق الرقمي مستودع يحتوي على أدوات واستغلالات وقطع أثرية بحثية ذات صلة بتحليل واكتشاف CVE-2025-31702 والقضايا ذات الصلة. مزيد من المعلومات والتعمق: https://labs.itresit.es/2025/10/15/dahua-cve-2025-31702-p2p-auto-update-eop/ نظرة عامة يجمع هذا المشروع المواد...

xpl-ModernWMS-CVE-2024-57698

كشف تجزئة كلمة مرور المسؤول MD5 - ModernWMS الإصدار 1.0 - CVE-2024-57698 توجد ثغرة في modernwms الإصدار 1.0 تسمح للمهاجم بالاطلاع على تجزئة MD5 لكلمة مرور المسؤول وسمات أخرى دون مصادقة، حتى بعد التكوين الأولي وتغيير كلمة المرور. يحدث هذا بسبب التعرض المفرط للمعلومات وعدم وجود تحكم كافٍ في الوصول...

CVE-2021-29337

CVE-2021-29337 - تصعيد الامتيازات في MODAPI.sys MSI Dragon Center عام المنتج المتأثر: MSI Dragon Center الإصدار المتأثر: 2.0.104.0 CVE MITRE الوصف يُعرّض برنامج تشغيل kernel الضعيف MODAPI.sys في dragon center IOCTL 0x9C406104 مما يسمح للمستخدمين ذوي الامتيازات المنخفضة بالتفاعل المباشر مع الذاكرة...

CYBERDUDEBIVASH-Cisco-AsyncOS-CVE-2025-20393-Scanner

CYBERDUDEBIVASH Cisco AsyncOS CVE-2025-20393 Scanner Copyright © 2026 CYBERDUDEBIVASH ECOSYSTEM – جميع الحقوق محفوظة مصرح به بموجب سلطة CYBERDUDEBIVASH – أداة كشف أخلاقية لـ CVE-2025-20393 RCE غير مصادق عليه في Cisco Secure Email Gateway / SMA. تساعد هذه الأداة في تحديد التعرض لثغرة CVE-2025-2039...

MongoDeepDive

🌊 MongoDeepDive Exploit du protocole filaire MongoDB contextuel CVE-2025-14847 Analyseur heuristique avancé pour opérations Red Team 💀 Aperçu MongoDeepDive est un scanner de vulnérabilités asynchrone haute performance et un analyseur médico-légal conçu pour détecter les fuites de mémoire non...

djangohunter

Djangohunter गलत तरीके से कॉन्फ़िगर किए गए Django अनुप्रयोगों की पहचान करने में मदद करने के लिए डिज़ाइन किया गया टूल जो संवेदनशील जानकारी उजागर कर रहे हैं। https://www.reddit.com/r/django/comments/87qcf4/28165thousanddjangorunningserversareexposed/...