Microsoft FrontPage Extensions - Information Disclosure

Frontpage Server Extensions allows remote attackers to determine the name of the anonymous account via an RPC POST request to shtml.dll in the /vtibin/ virtual directory. id: CVE-2000-0114 info: name: Microsoft FrontPage Extensions - Information Disclosure author: r3naissance,matejsmycka severity...

AVTECH DVR - Login Verification Code Bypass

AVTECH DVR products are vulnerable to verification code bypass just by entering the "login=quick" parameter to bypass verification code. id: CVE-2013-4982 info: name: AVTECH DVR - Login Verification Code Bypass author: ritikchaddha severity: low description: | AVTECH DVR products are vulnerable t...

ssj

SSJ - Your everyday Linux distribution gone Super Saiyan. Introduction SSJ is a silly little script that makes use of Docker installed on your everyday Linux distribution Ubuntu, Debian, etc. and magically arms it with hundreds of penetration testing and forensic tools. Technical Details SSJ pull...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer استغلال PoC لـ CVE-2019-0752 يستهدف إنترنت إكسبلورر 11 بنسخة 32 بت على ويندوز 10 بإصدار x64 حتى RS4، RS5؟ يستخدم قيم عناوين خاصة بالإضافة إلى بعض سحر المسارات لتجنب استخدام باورشي...

create_ap

NON MAINTENU Ce projet n'est plus maintenu. Forks et continuation de ce projet linux-wifi-hotspot - Fork axé sur la fourniture d'une interface graphique et des améliorations. linux-router - Fork axé sur l'ajout de nouvelles fonctionnalités et d'améliorations qui ne se limitent pas au WiFi. Parmi...

CVE-2025-29017

CVE-2025-29017 - نظام الخدمات المصرفية عبر الإنترنت 2.0.0 تنفيذ أوامر عن بُعد عبر رفع صورة الملف الشخصي الوصف توجد ثغرة تنفيذ أوامر عن بُعد RCE في نظام Code Astro للخدمات المصرفية عبر الإنترنت 2.0.0 بسبب عدم التحقق السليم من صحة رفع الملفات في المعامل profilepic داخل pagesviewclient.php. يمكن...

MS16-051-poc

CVE-2016-0189 استغلال إثبات المفهوم لـ CVE-2016-0189 فساد الذاكرة في VBScript في IE11 تم الاختبار على Windows 10 IE 11. شرح https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 للتشغيل 1. قم بتنزيل support/.dll أو قم بترجمة .cpp بنفسك و exploit/.html إلى مجلد. 2. قم بتقديم المجل...

snuck

snuck Automatic XSS filter bypass Overview snuck is an automatic tool whose goal is to significantly test a given XSS filter by specializing the injections on the basis of the reflection context. This approach adopts Selenium to drive a web browser in reproducing both the attacker and the victim...

CVE-2026-107890

A flaw was found in CUPS. An attacker who can submit print jobs can exploit this issue by sending a crafted request containing repeated Internet Printing Protocol IPP group tags. This triggers a NULL pointer dereference during job processing, causing the print scheduler daemon cupsd to crash and...

intra-handshake-fail

Échec intra-handshake Ceci est l'espace de travail pour l'Internet-Draft individuel, « Échec intra-handshake ». Copie de l'éditeur Page Datatracker Draft individuel Comparer la copie de l'éditeur au draft individuel Contribution Voir les directives de contribution. Le fichier de contribution...

CVE-2018-15982

الاعتمادات @Ridter https://github.com/Ridter/CVE-2018-15982EXP @prsecurity https://github.com/prsecurity/CVE-2018-15982 الوصف سكربت Aggressor لشن هجوم drive-by عبر Internet Explorer باستخدام استغلال CVE-2018-15982 لمشغل Flash. إصدارات المنتجات المتأثرة Adobe Flash Player Host CVE-2018-15982 Paylo...

Bad_Hoist-WriteUp

نسخة Sleirsgoevy من BadHoist شرح | CVE-2018-4386 !Note معلومات أساسية حول PS4: تتميز وحدة التحكم PlayStation 4 بوحدة معالجة مركزية AMD x86-64 مخصصة 8 أنوية، ونظام تشغيلها Orbis مبني على FreeBSD v9.0 مع أجزاء من NetBSD أيضًا. كما يتضمن مجموعة واسعة من البرامج مفتوحة المصدر الإضافية، مثل Mono VM...

melting-cobalt

melting-cobalt 👀 أداة لاصطياد/استخراج إشارات Cobalt Strike و"تقليل" تكوين الإشارات الخاصة بها للفهرسة لاحقًا. يمكن أن تكون عمليات الصيد واسعة النطاق وعبر الإنترنت باستخدام خدمات مثل SecurityTrails أو Shodan أو ZoomEye، أو قائمة من عناوين IP. البدء 1. تثبيت أداة melting-cobalt 2. تكوين الرموز الخا...

abaddon

Abaddon Red team operations involve miscellaneous skills, last several months and are politically sensitive; they require a lot of monitoring, consolidating and caution. Wavestone’s red team operations management software, Abaddon, has been designed to make red team operations faster, more...

Linux Distros Unpatched Vulnerability : CVE-2026-107655

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in CUPS. When processing embedded job ticket comments within documents, the service improperly handles specific IPP attributes, causing an...

RFC-Security-Research

RFC-Security-Research ورقة بحثية أصلية ونصوص مساعدة للمساعدة في تحليل الجوانب الأمنية لمعايير الإنترنت RFC. نظرة عامة يستضيف هذا المستودع مراجعة لأمان RFC مكتوبة بأسلوب RFC، بالإضافة إلى العديد من النصوص البرمجية المساعدة بلغة بايثون التي استُخدمت للحصول على البيانات اللازمة للتحليل الأساسي، وتول...

detect_CVE-2026-21509

Détections pour la vulnérabilité CVE-2026-21509 dans MS Office Ce dépôt contient une règle YARA pour détecter les documents RTF avec une exploitation potentielle de CVE-2026-21509, et un script Python pour vérifier si les fichiers MS Office contiennent des objets OLE Shell.Explorer.1, ce qui est...

CVE-2020-0674

CVE-2020-0674 CVE-2020-0674 est une vulnérabilité de type use-after-free dans l'ancien moteur jscript. Elle peut être déclenchée dans Internet Explorer. L'exploit ici est écrit par maxpl0it mais la vulnérabilité elle-même a été découverte par Qihoo 360 alors qu'elle était utilisée dans la nature...

CVE-2023-36884

CVE-2023-36884 comeonits2023 ie9 Storm-0978 https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330731v=vs.85 https://learn.microsoft.com/en-us/archive/blogs/ieinternals/internet-explorer-9-0-2-update...

CVE-2018-4878

Автор и благодарности Автор: Vincent Yiu @vysecurity Благодарности: @evi1cg: Помощь в тестировании и поддержание мотивации @smgoreli: Оригинальный PoC Calc.exe @kbandla: Он знает, и я знаю. ; Отказ от ответственности Разработано для поощрения разработки скриптов Aggressor. Используйте только в...