drupal-exploit

drupal-exploit CVE-2018-7600 سيقوم هذا السكربت باستغلال الثغرة CVE-2018-7600 في دروبال 7 : drupal.py https://drupaldomain/drupal/ uid=33www-data gid=33www-data groups=33www-data https://nvd.nist.gov/vuln/detail/CVE-2018-7600 https://www.drupal.org/sa-core-2018-002...

CVE-2026-104659

Missing Host header validation and missing throttling of failed administrator sign-ins in the REST API listener of Progressive Robot hMailServer 6.0.0 through 6.3.5 allow a remote attacker to brute-force the server administrator's password through the administrator's own browser by DNS rebinding...

EUVD-2026-94834

Missing Host header validation and missing throttling of failed administrator sign-ins in the REST API listener of Progressive Robot hMailServer 6.0.0 through 6.3.5 allow a remote attacker to brute-force the server administrator's password through the administrator's own browser by DNS rebinding...

Exploit_CVE-2021-24762

exploitcve-2021-24762 يعرض هذا المستودع استغلالًا لثغرة CVE-2021-24762. وهو استغلال حقن SQL أعمى Blind SQLi يقوم، في الإعداد الافتراضي، باستخراج كلمة مرور المسؤول. أثناء قيامي بمختبر يعتمد على ووردبريس مع إضافة PerfectSurvey، علقت في ثغرة SQL. كان الـ PoC الوحيد المتاح الذي وجدته مبنيًا على sqlma...

CVE-2023-7028

CVE-2023-7028 ⚠️ هذا الاستغلال لأغراض دفاعية ويجب استخدامه من قبل متخصصي الأمن السيبراني لتحديد خوادم GitLab المعرضة للخطر. الوصف CVE-2023-7028 - استيلاء على الحساب عبر إعادة تعيين كلمة المرور دون تفاعل المستخدم في GitLab Community Edition و Enterprise Edition المنتجات والإصدارات المتأثرة: المنتج|...

HikPasswordHelper

HikPasswordHelper أداة تستغل بابًا خلفيًا في البرامج الثابتة لكاميرات Hikvision حوالي 2014-2016 ICSA-17-124-01 لمساعدة المالك على تغيير كلمة مرور منسية. الاستخدام قم بتنزيل HikvisionPasswordResetHelper.exe من تبويب الإصدارات وقم بتشغيل ملف exe. هناك 5 خطوات بسيطة لإعادة تعيين كلمة المرور، ويمكنك...

CVE-2023-44811

CVE-2023-44812? No, wait. Actually should be CVE-2023-44811. Keep. CVE-2023-44811 mooSocial v3.1.8 عرضة لثغرة تزوير الطلبات عبر المواقع CSRF والتي تسمح للمهاجم بتغيير كلمة مرور المسؤول بمجرد أن ينقر مستخدم مسؤول مصادق عليه على صفحة HTML الخبيثة المصممة. أوفر صفحتي HTML، والتي عند النقر عليهما من...

CVE-2023-22894

अनधिकृत Strapi शोषण: CVE-2023-22894 यह रिपॉजिटरी CVE-2023-22894 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC शोषण प्रदान करती है, जो अनधिकृत उपयोगकर्ताओं को Strapi की फ़िल्टरिंग कार्यक्षमता का दुरुपयोग करके निजी फ़ील्ड्स पर संवेदनशील जानकारी लीक करने और Strapi प्रशासक खातों को हाईजैक करने की अनुमति देती है।...

credmap

credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...

Exploit for CVE-2026-18963

CVE-2026-18963: Keycloak reset-credentials flow bypass Unauth...

CVE-2026-8181

CVE-2026-8181 — Burst Statistics 3.4.0 – 3.4.1.1 — تجاوز المصادقة المؤدي إلى الاستيلاء على حساب المسؤول ملخص الثغرة إضافة ووردبريس Burst Statistics في الإصدارات 3.4.0 إلى 3.4.1.1 معرّضة لثغرة تجاوز مصادقة دون الحاجة لمصادقة مسبقة تؤدي إلى الاستيلاء الكامل على حساب المسؤول. تتيح هذه الثغرة الحرجة...

CVE-2026-85488

Brocade ASCG before 3.5.0 has a well-known Brocade default password embedded in a script distributed to every customer. Any local authenticated user with read access to the installation path can discover this credential and perform privilege escalation on affected Open Virtual Appliance OVA...

CVE-2025-4606

CVE-2025-4606- WordPress Sala थीम = 1.1.4 - पासवर्ड रीसेट/खाता अधिग्रहण के माध्यम से अप्रमाणित विशेषाधिकार वृद्धि 🔥 कमजोरी सारांश WordPress थीम Sala संस्करण = 1.1.4 एक अप्रमाणित विशेषाधिकार वृद्धि कमजोरी से ग्रस्त है। यह दोष अप्रमाणित हमलावरों को किसी भी उपयोगकर्ता — प्रशासकों सहित — का पासवर्ड...

CVE-2026-85488

Brocade ASCG versions prior to 3.5.0 are susceptible to a hardcoded credential exposure. A well-known Brocade default password is embedded within a script distributed to every customer. A local authenticated user with read access to the installation path can discover these credentials. If default...

CVE-2026-85488

Brocade ASCG before 3.5.0 has a well-known Brocade default password embedded in a script distributed to every customer. Any local authenticated user with read access to the installation path can discover this credential and perform privilege escalation on affected Open Virtual Appliance OVA...

CVE-2026-5769

A vulnerability in Brocade SANnav before 3.0.1 can have the Brocade Fabric OS switch admin password captured in plaintext within a memory swap file on the server hosting the Brocade SANnav Virtual Machine VM. This can happen when the SANnav server encounters an Out Of Memory OOM condition. The...

CVE-2026-5769

A vulnerability exists in Brocade SANnav versions prior to 3.0.1 where the Brocade Fabric OS switch admin password may be captured in plaintext within a memory swap file. This occurs when the SANnav server experiences an Out Of Memory (OOM) condition. An authenticated admin user with access to th...

EUVD-2026-94755

A vulnerability in Brocade SANnav before 3.0.1 can have the Brocade Fabric OS switch admin password captured in plaintext within a memory swap file on the server hosting the Brocade SANnav Virtual Machine VM. This can happen when the SANnav server encounters an Out Of Memory OOM condition. The...

CVE-2026-5769

A vulnerability in Brocade SANnav before 3.0.1 can have the Brocade Fabric OS switch admin password captured in plaintext within a memory swap file on the server hosting the Brocade SANnav Virtual Machine VM. This can happen when the SANnav server encounters an Out Of Memory OOM condition. The...

stegano

إخفاء المعلومات بواسطة bzt عرض توضيحي عبر الإنترنت باختصار، إخفاء المعلومات هو فن إخفاء الرسائل في وسيط آخر على مرأى من الجميع دون أن يدرك الناس ذلك. هذا التنفيذ يقرأ الصور بتنسيقات الويب الشائعة WEBP, PNG, GIF, JPEG، ويخفي النص المشفّر اختياريًا فيها ويحفظ النتيجة كصورة WEBP. يمكنك بعد ذلك رفع ه...