CVE-2017-8641_chakra_Js_GlobalObject

وصف أكثر من موقع CVE !!نعم تسمح متصفحات مايكروسوفت في Microsoft Windows 7 SP1، وWindows Server 2008 R2 SP1، وWindows 8.1 وWindows RT 8.1، وWindows Server 2012 وR2، وWindows 10 Gold، و1511، و1607، و1703، وWindows Server 2016 لمهاجم بتنفيذ كود تعسفي في سياق المستخدم الحالي بسبب الطريقة التي تقدم به...

CVE-2026-95684

The VikBooking Hotel Booking Engine & PMS plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'attachmentsname' Parameter in all versions up to, and including, 1.8.15 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers...

ShellcodeCompiler

Compilateur de Shellcode Shellcode Compiler est un programme qui compile du code de style C/C++ en un shellcode petit, indépendant de la position et sans NULL pour Windows x86 et x64 et Linux x86 et x64. Il est possible d'appeler n'importe quelle fonction API Windows ou syscall Linux de manière...

CloudPulse

CloudPulse - محرك بحث السحابة AWS خلال مرحلة الاستطلاع، يبحث المهاجم عن أي معلومات عن هدفه لإنشاء ملف تعريف يساعده لاحقًا في تحديد الطرق المحتملة للدخول إلى المؤسسة. CloudPulse هي أداة قوية تعمل على تبسيط وتحسين تحليل بيانات شهادات SSL. تستفيد من المستودع الواسع لشهادات SSL التي تم الحصول عليها م...

startpage-parser

startpage-parser استخراج نتائج البحث من محرك البحث startpage المبني على نتائج google.com يمكنك استخدامه إذا كنت بحاجة للحصول على بعض النتائج دون أن تتعرض للحظر من google التثبيت عبر pip $ pip install startpage-parser عبر المصدر $ git clone https://github.com/knassar702/startpage-parser $ cd...

CVE-2026-95684 VikBooking Hotel Booking Engine & PMS <= 1.8.15 - Unauthenticated Stored Cross-Site Scripting via 'attachments[name]' Parameter

The VikBooking Hotel Booking Engine & PMS plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'attachmentsname' Parameter in all versions up to, and including, 1.8.15 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers...

EUVD-2026-96223

The VikBooking Hotel Booking Engine & PMS plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'attachmentsname' Parameter in all versions up to, and including, 1.8.15 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers...

CVE-2026-95684

The VikBooking Hotel Booking Engine & PMS plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 1.8.15 . The flaw resides in the 'attachments[name]' parameter due to insufficient input sanitization and output escaping . This allows unauthentic...

Vulnerable-Docker-Engine

CVE-2021-41091 يقدم هذا الاستغلال نظرة متعمقة على الثغرة الأمنية CVE-2021-41091 ويوفر دليلاً خطوة بخطوة حول كيفية استخدام سكربت الاستغلال لتحقيق تصعيد الصلاحيات على مضيف. ملخص الثغرة CVE-2021-41091 هو خلل في Moby Docker Engine يسمح لمستخدمي Linux غير المميزين بالتنقل وتنفيذ البرامج داخل دليل...

cve-2019-11707

SpiderMonkey - CVE-2019-11707 الخلل: https://bugs.chromium.org/p/project-zero/issues/detail?id=1820 لقطات الشاشة الملفات exploit.js - الاستغلال الفعلي، مسبوقًا بـ util.js و Int64.js الخاصين بـ saelo. stager.js - يُستخدم لإنشاء الثوابت، مسبوقًا بـ util.js و Int64.js الخاصين بـ saelo. stager.py -...

dive

dive A tool for exploring a Docker image, layer contents, and discovering ways to shrink the size of your Docker/OCI image. To analyze a Docker image simply run dive with an image tag/id/digest: dive or you can dive with Docker directly: alias dive="docker run -ti --rm -v...

ClickonceHunter

ClickonceHunter Outil publié en combinaison avec la présentation Less SmartScreen More Caffeine: ClickOnce AbUse for Trusted Code Execution conférence / article de blog par 0xthirteen et moi-même. Scraper web en Golang qui utilise à la fois chromedp ainsi que des requêtes HTTP normales pour...

QuickAsm

Quick Assembler Assembleur et émulateur x86/x86 simple expérimental. Quick Assembler est construit avec wxWidgets. C'est ma première tentative d'utiliser wxWidgets pour quelque chose de réel. J'ai créé une version privée de wxWidgets qui prend en charge la liaison statique de wxWidgets avec la...

weightBufs

WeightBufs: WeightBufs est un exploit de lecture/écriture du noyau pour tous les appareils Apple avec prise en charge du Neural Engine. Bugs et exploit par @simo36, vous pouvez consulter mes slides de présentation au POC pour plus de détails sur les vulnérabilités et les techniques d'exploitation...

censys-python

Censys Python Library !WARNING DEPRECATION NOTICE : The Censys Search v1 and v2 APIs will be deprecated soon. Please migrate to the new Censys Platform. 📖 New API Documentation : https://docs.censys.com/reference/get-started 📦 New Python SDK : censys/censys-sdk-python 🖥️ New CLI Tool cencli:...

sigmalite

github.com/runreveal/sigmalite توفر الحزمة sigmalite محللاً ومحرك تنفيذ لـ تنسيق كشف Sigma. rule, err := sigmalite.ParseRulebyte title: My example rule detection: keywords: - foo - bar selection: EventId: 1234 condition: keywords and selection if err != nil return err entry := &sigmalite.LogEntry...

ComfyEngine

ComfyEngine Scanner de mémoire / terrain de jeu de liste de surveillance basé sur Qt, inspiré de Cheat Engine mais construit nativement pour Linux et adapté à mon flux de travail : docks propres, graphiques de pointeurs, patching rapide, et zéro peur de perdre le contexte quand on navigue entre l...

scoringengine

Scoring Engine Scoring Engine هي منصة مفتوحة المصدر لإدارة مسابقات الأمن السيبراني للفرق الحمراء/البيضاء/الزرقاء. تقوم بأتمتة فحوصات الخدمة كل جولة وتوفر واجهة ويب للوحة النتائج والتكوين. الميزات الجدولة الآلية وتنفيذ فحوصات الخدمة التنفيذ الموزع المتوازي عبر عمال Celery و Redis واجهة ويب لعرض...

querytool

QUERYTOOL - ورقة Google مصممة للاستخبارات مفتوحة المصدر OSINT حول أداة QueryTool هي إطار عمل متخصص في الاستخبارات مفتوحة المصدر OSINT مدمج داخل جداول بيانات Google، وتهدف إلى تبسيط عملية إنشاء الاستعلامات لمحركات بحث مختلفة للحصول على نتائج محددة. صُممت كخطوة أولى في مرحلة الاستطلاع، وتتيح...

flask_appengine_redirector

flaskappengineredirector مُوجِّه C2 لتطبيقات Google App Engine باستخدام Flask تطبيق مثال بسيط بلغة Python باستخدام إطار Flask، جاهز للتشغيل على App Engine. إعداد التطوير ثبّت SDK: https://cloud.google.com/sdk/docs/ شغّل مثيل التطوير: devappserver.py app.yaml النشر gcloud app create gcloud app...