CVE-2019-9053-exploit

CVE-2019-9053-exploit استغلال يعمل لـ CVE-2019-9053 لقد عدّلت الاستغلال الأصلي وأصبح يعمل بشكل جيد. كان الاستغلال الأصلي يعاني من بعض المشاكل مثل نقص في الصياغة. الاستخدام: مثال استخدام بدون كسر كلمة المرور: exploit.py -u http://target-uri مثال استخدام مع كسر كلمة المرور: exploit.py -u...

CVE-2002-0347

CVE-2002-0347 ثغرة اجتياز الدليل في Cobalt RAQ 4 تسمح للمهاجمين عن بُعد بقراءة الملفات المحمية بكلمة مرور، وربما الملفات خارج جذر الويب، عبر .. نقطتان في طلب HTTP. منشور Packetstorm على https://packetstormsecurity.com/files/25837/Colbalt-RAQ-v4.txt.html منشور SecurityFocus على...

CVE-2022-37017

CVE-2022-37017 تجاوز المصادقة لكلمة مرور واجهة مستخدم العميل في Symantec Endpoint Protection 14.3.5351 يتيح Symantec Endpoint Protection تعيين حماية بكلمة مرور على واجهة المستخدم الخاصة به لمنع تغييرات التكوين. يتم تنفيذ هذا الفحص لكلمة المرور عبر منطق ليس في عملية محمية خفيفة Protected Process...

CVE-2024-56428

CVE-2024-56428 بيانات الاعتماد النصية الصريحة في قاعدة البيانات المحلية لـ iLabClient قراءة التكوين بما في ذلك كلمة المرور يُستخدم iLabClient لتنزيل النتائج من خادم المختبر. يتم تخزين بيانات التكوين محليًا في مثيل Apache Derby iLabClient. يتم تخزين كلمة المرور كنص عادي. لقراءة ذلك، يجب أولاً إنشا...

CVE-2024-8349-and-CVE-2024-8350

CVE-2024-8349 وCVE-2024-8350 معلومات أساسية Uncanny Groups for LearnDash uncanny-learndash-group هو إضافة تابعة لجهة خارجية لمنصة LearnDash LMS sfwd-lms. تتيح الإضافة لقادة المجموعات دور LearnDash مخصص إدارة مستخدمي مجموعات LearnDash الخاصة بهم من الواجهة الأمامية. يمكن لقادة المجموعات إضافة...

CVE-2023-32784-kdbxpassdmp

keepassdumper.py Portage Python de vdohney/keepass-password-dumper CVE-2023-32784 — tout le crédit pour l'implémentation C originale et la technique sous-jacente revient à vdohney. Le script analyse un dump mémoire de processus à la recherche des chaînes de rendu résiduelles que le SecureTextBoxE...

CVE-2022-35405

CVE-2022-35405 منشور مدونتي قالب Nuclei مقال آخر PoC لثغرة تنفيذ الأكواد عن بُعد بدون مصادقة في ManageEngine PAM360 وPassword Manager Pro Access Manager Plus يتطلب مصادقة فقط : اسم المنتج| الإصدارات المتأثرة| المنفذ الافتراضي ---|---|--- PAM360| 5.5 5500 وما دون| 8282 Password Manager Pro| 12.1...

CVE-2020-1472

CVE-2020-1472 arp-scan Rangip nmap -A -vv -Pn IPADDR python3 setemptypw.py DCNETBIOSNAME DCIPADDR python3 secretsdump.py -no-pass -just-dc DOMAIN/DCNETBIOSNAME$@DCIPADDR python3 wmiexec.py -hashes HassPasswdUser DOMAIN/User@dcipaddr أوامر ويندوز whoami systeminfo hostname md testdir echo test...

CVE-2017-7921

CVE-2017-7921 كشف الوصول غير المصرح به لـ هايكفيجن واختبار كلمات المرور PoC طريقة الاستخدام Usage： Usage: -a 加载Poc模块 -b 加载密码爆破模块 -e 加载Exp模块 -f string 文件名称 默认为空 -i string 输入ip地址 eg:192.0.0.1-192.0.0.255 -p string 密码 default:12345 default "12345" -s string 协议 eg:http default "http" -t int 线程数量 默认50...

coldfusion-10-11-xss

استغلالات ColdFusion 10.x 11.x XSS - RCE PoC يحتوي هذا المستودع على متجهات XSS لـ CVE-2015-0345 APSB15-07 التي تسمح باكتساب القدرة على تنفيذ الأوامر عن بُعد على تثبيتات ColdFusion. هذا الاستغلال صالح فقط لتثبيتات ColdFusion 10 و 11. على وجه التحديد، يعمل كل من ColdFusion 11، التحديث 11 و ColdFusi...

CVE-2020-15906

CVE-2020-15906 شرح لـ CVE-2020-15906. شكر خاص لـ Frederic Mohr Lastbreach على دعمك الخلفي. Tiki Wiki Cms Groupware 16.x - 21.1 تجاوز المصادقة بواسطة Maximilian Barz لقد وجدت ثغرة جديدة في TikiWiki Cms Groupware 16.x - 21.1. تسمح للمهاجمين غير المصادقين عن بُعد بتجاوز صفحة تسجيل الدخول مما يؤدي إل...

FOSKiller

███████╗ ██████╗ ███████╗██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██╔════╝██╔═══██╗██╔════╝██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ █████╗ ██║ ██║███████╗█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██╔══╝ ██║ ██║╚════██║██╔═██╗ ██║██║ ██║ ██╔══╝ ██╔══██╗ ██║ ╚██████╔╝███████║██║ ██╗██║███████╗███████╗███████╗██║ ██║...

ZeroLogon

ZeroLogon CVE-2020-1472 إصدار C++، هذه الأداة تعيد تعيين كلمة مرور حساب الجهاز مباشرة دون وجود وظيفة استعادة، استخدم بحذر في السيناريوهات العملية. النسخة المرجعية BOF: ZeroLogon-BOF الإصدار المعدل كملف EXE واحد، بعد التجميع يبلغ حجمه حوالي 200 كيلوبايت فقط، مناسب لاستغلال الثغرات في البيئات القصو...

BIT-MOODLE-2026-102586 Moodle: xss via password reset link due to insufficient username escaping

A flaw was found in Moodle. Insufficient sanitization of username input on the password reset page allows a remote attacker to conduct a cross-site scripting XSS attack. By convincing an unauthenticated user to access a specially crafted password reset link, an attacker could execute arbitrary...

Astra Linux – Vulnerability in Chromium

Insufficient policy enforcement in passwords in Google Chrome prior to 150.0.7871.47 allowed a remote attacker who had compromised the renderer process to obtain potentially sensitive information from process memory via a crafted HTML page. Chromium security severity: Medium...

Astra Linux – Vulnerability in Chromium

The use of “after free” in the Password Manager in Google Chrome before version 143.0.7499.110 allowed a remote attacker to potentially perform a sandbox escape through a crafted HTML page. Chromium security severity: Medium...

Astra Linux – Vulnerability in freerdp2

FreeRDP is a free implementation of the Remote Desktop Protocol RDP. In versions prior to 2.7.0, NT LAN Manager NTLM authentication does not properly abort when someone provides an empty password value. This issue affects FreeRDP-based RDP Server implementations. RDP clients are not affected. The...

Astra Linux – Vulnerability in Chromium

Insufficient policy enforcement in passwords in Google Chrome prior to 150.0.7871.115 allowed a remote attacker to bypass the same-origin policy through a crafted HTML page. Chromium security severity: High...

Astra Linux – Vulnerability in Chromium

Insufficient policy enforcement in the Password Manager in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to bypass discretionary access control through a crafted HTML page. Chromium security severity: Medium...

Astra Linux – Vulnerability in Chromium

Inappropriate implementation in the Password Manager in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to leak cross-origin data through a crafted HTML page. Chromium security severity: Medium...