44505 matches found
log4shellwithlog4j2_13_3
log4shellwithlog4j2133 تطبيق ويب Springboot يقبل معامل اسم name ويقوم بتسجيل قيمته في log4j2. وهو عرضة لثغرة CVE-2021-44228. لبناء التطبيق الضعيف Springboot استخدم mvn clean install لتشغيل تطبيق Springboot مع وكيل k2 استخدم java --add-modules java.sql...
CVE-2026-25596
CVE-2026-25596 — XSS stocké via le champ Nom d'unité de produit dans InvoicePlane 1.7.0 Vulnérabilité : Cross-Site Scripting XSS stocké via le champ Nom d'unité de produit Produit : InvoicePlane Version affectée : 1.7.0 et probablement les versions antérieures Sévérité : Moyenne Score CVSS 3.1 :...
CVE-2023-38831
CVE-2023-38831 WinRAR يسمح برنامج RARLabs WinRAR قبل الإصدار 6.23 للمهاجمين بتنفيذ تعليمات برمجية عشوائية عند محاولة المستخدم عرض ملف غير ضار داخل أرشيف ZIP. تحدث المشكلة لأن أرشيف ZIP قد يتضمن ملفًا غير ضار مثل ملف JPG عادي ومجلدًا له نفس اسم الملف غير الضار، ويتم معالجة محتويات المجلد التي قد...
cypheroth
Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...
CVE-2025-10230
CVE-2025-10230 PoC لـ CVE-2025-10230 - حقن أوامر خطاف WINS في Samba من المحتمل أن التكوين المطلوب لهذه الثغرة يؤثر على 0 أشخاص. الحقن محدود بـ 15 حرفًا ويجب أن يكون اسم WINS صالحًا لذا لا يوجد ;...
CVE-2026-1953
CVE-2026-1953 | تخزين XSS — Nukegraphic CMS v3.1.2 نظرة عامة توجد ثغرة تخزين البرمجة النصية عبر المواقع XSS في Nukegraphic CMS v3.1.2. تسمح هذه الثغرة لمستخدم مُصادق بحقن JavaScript خبيث في حقل اسم الملف الشخصي ، والذي يتم تخزينه في قاعدة البيانات الخلفية وتنفيذه تلقائيًا أينما يتم عرض الاسم عبر...
CVE-2026-27199-werkzeug-safe-join-bypass-PoC
CVE-2026-27199 PoC: تجاوز أسماء أجهزة Windows في safejoin الخاصة بـ Werkzeug الحالة: تم الكشف علنًا. تم إصلاحه في werkzeug 3.1.6. الخطورة: متوسطة المُبلّغ: @alimezar النشرة الأمنية: GHSA-29vq-49wr-vm6x الإصدارات المتأثرة الحزمة| المتأثرة| المُصحّحة ---|---|--- werkzeug| يتطلب: Windows، Python 3.8...
multiparty-CVE-2026-8161
CVE-2026-8161 Preuve de concept de la CVE-2026-8161 Multiparty Description [email protected] et versions antérieures sont vulnérables à un déni de service via une exception non interceptée. L'analyseur stocke les champs et fichiers téléversés dans des objets JavaScript simples et ne distingu...
CVE-2024-33299
CVE-2024-33299 ثغرة تخزين البرمجة النصية عبر المواقع Stored XSS في Microweber = 2.0.9 الملخص: ثغرة تخزين البرمجة النصية عبر المواقع Stored Cross Site Scripting في Microweber الإصدار 2.0.9 تسمح لمهاجم عن بُعد بتنفيذ كود تعسفي عبر معاملات الاسم الأول First Name والاسم الأخير Last Name في نقطة النها...
CVE-2025-41089
CVE-2025-41089: XSS منعكسة في Xibo CMS لقد اكتشفت ثغرة Cross-Site Scripting XSS منعكسة في Xibo CMS v4.1.2. تنبع هذه المشكلة من فشل التطبيق في تعقيم المدخلات المقدمة من المستخدم بشكل صحيح في حقل 'Configuration Name' لبعض الأدوات داخل محرر القوالب. يمكن للمهاجم إنشاء رابط خاص أو تشغيل إجراء يحقن...
CVE-2024-33297
CVE-2024-33297 ثغرة تخزين البرمجة النصية عبر المواقع Stored XSS في Microweber = 2.0.9 الملخص: ثغرة تخزين البرمجة النصية عبر المواقع Stored Cross Site Scripting في Microweber الإصدار 2.0.9 تسمح لمهاجم عن بُعد بتنفيذ كود تعسفي عبر حقل "اسم الحملة الاسم الداخلي" في وظيفة "إضافة حملة جديدة". المتطلبا...
cve-2023-20768
CVE-2023-20768 على Samsung Galaxy M32 — دراسة قابلية الوصول الملخص. CVE-2023-20768 هي ثغرة خلط أنواع CWE-843 في مُخصِّص ION من MediaTek. تحققتُ مما إذا كانت قابلة للاستغلال فعليًا على جهاز Samsung SM-M325F Galaxy M32، Helio G80 يعمل بالبرمجيات الثابتة لشهر يوليو 2022. الكود القابل للاستغلال موجود...
CVE-2025-46173
CVE-2025-46173 - ثغرة تخزين سكربتات عبر المواقع XSS في Online Exam Mastering System 1.0 📌 الملخص CVE-2025-46173 هي ثغرة تخزين سكربتات عبر المواقع XSS تم اكتشافها في Online Exam Mastering System 1.0 من code-projects. توجد الثغرة في مكوّن feedback.php حيث لا يتم تطهير إدخال المستخدم في حقل الاسم بش...
CVE-2025-22131-PoC
CVE-2025-22131-PoC إثبات مفهوم PoC لـ CVE-2025-22131 PhpSpreadsheet هي مكتبة مكتوبة بلغة PHP خالصة وتوفر مجموعة من الفئات classes تتيح لك قراءة وكتابة تنسيقات ملفات جداول بيانات متنوعة مثل Excel و LibreOffice Calc. الإصدار =2.2.0, =2.0.0, =3.0.0, sheetIndex === null $sheets =...
godehashed
Godehashed A golang tool that uses the dehashed.com API to search for compromised assets. Results can then be compiled into a CSV for further analysis. Screenshot Dehashed API You must supply the tool an api key. See apikeytemplate.txt for example. Installation To install the tool in CLI run the...
peframe
======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...
IIS-ShortName-Scanner
IIS Short Name Scanner - 2012-2023 وما زال يعطي... أحدث عرض تقديمي: ما وراء كشف أسماء الملفات القصيرة لـ Microsoft IIS أحدث منشور مدونة: https://soroush.me/blog/2023/07/thirteen-years-on-advancing-the-understanding-of-iis-short-file-name-sfn-disclosure/ أوصي الجميع بتجربة أداة @bitquark الجديدة...
ratched
ratched ratched هو وكيل وسيط MitM يعترض بشكل خاص اتصالات TLS. يُصمم لاستخدامه مع هدف REDIRECT الخاص بـ iptables في لينكس؛ يمكن إعادة توجيه جميع الاتصالات التي يجب اعتراضها إلى منفذ ratched المحلي. من خلال خيار SOORIGINALDST، يستطيع ratched تحديد الوجهة المقصودة قبل تعديل حزم iptables ويحاول إنشاء...
CVE-2010-0426
CVE-2010-0426 https://www.cvedetails.com/cve/CVE-2010-0426/ إصدارات sudo 1.6.x قبل 1.6.9p21 و 1.7.x قبل 1.7.2p4، عندما يكون الأمر الزائف ممكّنًا، تسمح بمطابقة بين اسم الأمر الزائف واسم ملف تنفيذي في أي دليل، مما يسمح للمستخدمين المحليين برفع الامتيازات عبر ملف تنفيذي مُعدل، كما هو موضح بملف باسم...
