PlEXcalaison

Escalação de Privilégio Local - CVE-2021-42835 Plex Media Server para Windows anterior à versão 1.25.0.5282, vulnerável a Time Of Check Time Of Use TOCTOU que permite que usuários com baixos privilégios obtenham privilégios de SYSTEM. Descoberto por Tomer Peled, Netanel Cohen e Amir Shen,...

CVE-2024-50395

CVE-2024-50395 Информация об уязвимости Сообщается, что уязвимость обхода авторизации через контролируемый пользователем ключ затрагивает надстройку Media Streaming. При эксплуатации уязвимость может позволить злоумышленникам в локальной сети получить привилегии. Мы уже исправили уязвимость в...

system_media_AOSP10_r33_CVE-2020-0458

لا يحتوي هذا المستودع على ملف README...

EagleEye

root@kitploit: $$$$$$$$\ $$\ $$$$$$$$\ $$ | $$ | $$ | $$ | $$$$$$\ $$$$$$\ $$ | $$$$$$\ $$ | $$\ $$\ $$$$$$\ $$$$$\ $$\ $$ $$\ $$ |$$ $$\ $$$$$\ $$ | $$ |$$ $$\ $$ | $$$$$$$ |$$ / $$ |$$ |$$$$$$$$ | $$ | $$ | $$ |$$$$$$$$ | $$ | $$ $$ |$$ | $$ |$$ |$$ | $$ | $$ | $$ |$$ | $$$$$$$$\$$$$$$$...

username-anarchy

فوضى اسم المستخدم الإصدار: 0.6 20 سبتمبر 2024 المؤلف: urbanadventurer أندرو هورتون الصفحة الرئيسية: https://www.morningstarsecurity.com/research/username-anarchy المصدر: https://github.com/urbanadventurer/username-anarchy/ الترخيص: MIT الوصف أدوات لتوليد أسماء المستخدمين عند اختبار الاختراق. أسما...

tinfoleak

tinfoleak The most complete open-source tool for Twitter intelligence analysis Introduction tinfoleak is an open-source tool within the OSINT Open Source Intelligence and SOCMINT Social Media Intelligence disciplines, that automates the extraction of information on Twitter and facilitates...

exploit_cve-2021-29447

exploitcve-2021-29447 لأغراض تعليمية فقط. من المفترض أن تكون هذه الأداة أداة مريحة حقاً للحصول على أي ملف من خادم يعمل بنظام WordPress 5.6.2 و php8. انظر https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 كل ما تحتاجه هو وصول أساسي إلى wp-admin والقدرة على رفع ملف وسائط. سيقوم...

CVE-2021-29447

CVE-2021-29447 PoC इस रिपॉज़िटरी में CVE-2021-29447 भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC शोषण exploit शामिल है, जो PHP 8 का उपयोग करने वाले WordPress 5.6 और 5.7 को प्रभावित करती है। यह शोषण दर्शाता है कि कैसे एक हमलावर, जिसके पास फ़ाइलें अपलोड करने की क्षमता है, मीडिया लाइब्रेरी में XML...

blind-xxe-controller-CVE-2021-29447

Blind XXE नियंत्रक मैंने इस नियंत्रक को HackTheBox में metatwo मशीन पर काम करते हुए CVE-2021-29447 का शोषण करने के लिए बनाया है, जो वर्डप्रेस मीडिया लाइब्रेरी में एक XXE भेद्यता है जो संस्करण 5.7, 5.6.2, 5.6.1, 5.6, 5.0.11 को प्रभावित करती है। जहां एक प्रमाणित उपयोगकर्ता जिसके पास मीडिया लाइब्रेर...

hdwebmobile-photo-video-reviews

HDWebmobile फोटो और वीडियो समीक्षाएँ एक WooCommerce प्लगइन जो ग्राहकों को अपने उत्पाद समीक्षाओं के साथ फोटो और छोटे वीडियो संलग्न करने देता है, जो उत्पाद पृष्ठ पर समीक्षा सूची में ही दिखाए जाते हैं। WordPress.org: https://wordpress.org/plugins/hdwebmobile-photo-video-reviews/ पहला सबमिशन लंबित...

CVE-2026-81575

creationtimestamp| type| source ---|---|--- 2026-08-27 11:01:08+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mu2p2ezi6m22...

CVE-2026-78281

Unauthenticated Cross Site Scripting XSS in CP Media Player = 1.3.0 versions...

CVE-2026-80589

creationtimestamp| type| source ---|---|--- 2026-08-27 09:00:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mu2ibwul2h2p 2026-08-27 09:02:15+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mu2ifsjxiz2r 2026-08-27 16:23:29+00:00| seen|...

CVE-2026-78281 WordPress CP Media Player plugin <= 1.3.0 - Cross Site Scripting (XSS) vulnerability

Unauthenticated Cross Site Scripting XSS in CP Media Player = 1.3.0 versions...

CVE-2026-78281

The WordPress plugin CP Media Player (versions

EUVD-2026-66940

Unauthenticated Cross Site Scripting XSS in CP Media Player = 1.3.0 versions...

tiktok-scraper

TikTok स्क्रैपर और डाउनलोडर TikTok से उपयोगी जानकारी स्क्रैप करें और डाउनलोड करें। कोई लॉगिन या पासवर्ड की आवश्यकता नहीं है। यह आधिकारिक API समर्थन आदि नहीं है। यह सिर्फ एक स्क्रैपर है जो मीडिया स्क्रैप करने के लिए TikTok Web API का उपयोग कर रहा है। विशेषताएँ उपयोगकर्ता नाम, हैशटैग या ट्रेंड से...

CVE-2025-8889

Название эксплойта: WordPress Compress Then Upload Plugin 1.0.3 — произвольная загрузка файлов, приводящая к RCE Дата: 2025-07-23 Автор эксплойта: Muhammed Çelik Домашняя страница вендора: https://wordpress.com/plugins/compress-then-upload Ссылка на ПО:...

Import Legacy Media <= 0.1 - Cross-Site Scripting

A cross-site scripting vulnerability in the Import Legacy Media plugin 0.1 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the filename parameter to getid3/demos/demo.mimeonly.php. id: CVE-2014-4535 info: name: Import Legacy Media = 0.1 - Cross-Site...

WordPress Media Library Assistant <= 3.34 - SQL Injection

David Lingren Media Library Assistant = 3.34 contains an sql injection caused by improper neutralization of special elements in SQL commands, letting attackers execute arbitrary SQL queries, exploit requires crafted input. id: CVE-2026-34885 info: name: WordPress Media Library Assistant = 3.34 -...