CVE-2023-6421

CVE-2023-6421 Download Manager 3.2.83 - تسريب كلمة مرور تحميل الملف المحمي بدون مصادقة الوصف لا يقوم الإضافة بحماية كلمات مرور تحميل الملفات، حيث يقوم بتسريبها عند استلام كلمة مرور غير صالحة. POC python3 CVE-2023-6421.py https://kubernetes.docker.internal No link generated for ID 1. No link...

CVE-2024-52402

🚀 استغلال ثغرة CVE-2024-52402: إضافة Exclusive Content Password Protect في WordPress -un -p 🛠️ الخيارات usage: CVE-2024-52402.py -h -u URL -un USERNAME -p PASSWORD Exploit for ECVE-2024-52402 By | Nxploit, Khaled ALenazi options: -h, --help show this help message and exit -u, --url URL Target...

SprayingToolkit

إشعار إيقاف الدعم لم يعد هذا المشروع مدعومًا. المشاريع البديلة التالية أفضل ويتم صيانتها بنشاط: TREVORspray CredMaster SprayingToolkit الوصف مجموعة من البرامج النصية/الأدوات المكتوبة بلغة Python تحاول أن تجعل هجمات رش كلمات المرور password spraying ضد Lync/S4B وOWA أسرع بكثير، وأقل إيلامًا، وأكثر...

gorilla

gorilla gorilla هي الأداة المثالية لقوائم الكلمات، إذ تضم الكثير من الأدوات المساعدة المذهلة مثل: بناء قوائم كلمات استنادًا إلى الأنماط مثل crunch بناء قوائم كلمات استنادًا إلى صيغ كلمات المرور/أسماء المستخدمين الشائعة مثل cupp كشط صفحة ويب وبناء قائمة كلمات من كلماتها مثل cewl توسيع قوائم الكلما...

rConfig_rce

rConfig 3.9 संयुक्त SQL इंजेक्शन और कमांड इंजेक्शन PoC अवलोकन यह PoC rConfig संस्करण 3.9.4 को लक्षित करता है और SQL इंजेक्शन और रिमोट कमांड इंजेक्शन कमजोरियों के संयोजन के माध्यम से शोषण प्रदर्शित करता है। यह निम्नलिखित प्रक्रिया को स्वचालित करता है: 1. SQLi के माध्यम से डेटाबेस का नाम निकालना 2...

CVE-2021-45901

CVE-2021-45901 ServiceNow - उपयोगकर्ता नाम गणना PoC कोड enumSNOWUsers.py - SNOW उपयोगकर्ता गणक शीर्षक ServiceNow एप्लिकेशन में पाई गई उपयोगकर्ता नाम गणना भेद्यता प्रकाशित: संस्करण: 1.0 विक्रेता: ServiceNow उत्पाद: ServiceNow https://www.servicenow.com/ प्रभावित संस्करण: Orlando...

CVE-2022-0847

CVE-2022-0847 استغلال ثغرة CVE-2022-0847 والتي تزيل كلمة مرور حساب الجذر مباشرة الاستخدام: 1. gcc cve-2022-0847.c -o exploit 2. ./exploit المتطلبات: gcc ملخص العمل: إن POC الاستغلال الكلاسيكي التقليدي لماكس كيلرمان كان يستخدم لإضافة مستخدم بصلاحيات الجذر، ولكن في هذا POC الاستغلال، يقوم بإزالة كل...

CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-Reset

CVE-2017-8295-WordPress-4.7.4---अनधिकृत-पासवर्ड-रीसेट भेद्यता की जानकारी वर्डप्रेस में एक पासवर्ड रीसेट सुविधा है जिसमें एक भेद्यता है जो कुछ मामलों में हमलावरों को पूर्व प्रमाणीकरण के बिना पासवर्ड रीसेट लिंक प्राप्त करने दे सकती है। ऐसा हमला हमलावर को पीड़ित के वर्डप्रेस खाते तक अनधिकृत पहुँच...

CVE-2023-24055

إخلاء مسؤولية هذا السكربت مخصص لأغراض تعليمية وعرضية فقط. لا يؤيد المؤلف استخدام هذا السكربت في أي أنشطة إجرامية أو خبيثة، ويجب استخدامه فقط حيث يُسمح بذلك صراحةً وبإذن مناسب. يجب استخدام هذا السكربت بحذر، حيث إنه سيعدّل ملف تهيئة KeePass ويحذف أي مشغّلات triggers تم تكوينها مسبقًا. قد يؤدي استخد...

cve-2023-32784

CVE-2023-32784 تتعرض KeePass الإصدار 2.X الأقل من 2.54 لثغرة أمنية يمكن من خلالها استرداد كلمة المرور الرئيسية من تفريغ ذاكرة لقاعدة بيانات KeePass غير مقفلة. تم تخصيص CVE-2023-32784 لهذه الثغرة. يهدف هذا البرنامج إلى استرداد كلمة المرور الرئيسية من تفريغ ذاكرة لعملية KeePass قيد التشغيل. يقوم...

CVE-2020-27688

CVE-2020-27688 परिचय RVTools एक एप्लिकेशन है जो Robware.net द्वारा विकसित किया गया है और .NET 4.6.1 में लिखा गया है। यह vSphere वातावरणों के साथ इंटरैक्ट करता है ताकि CSV या XLSX प्रारूप में जानकारी निकाल सके। इसे GUI के माध्यम से या इनपुट CSV फ़ाइल का उपयोग करके चलाया जा सकता है जिसमें vSphere...

CVE-2024-1346

CVE-2024-1346 ضعف كلمة مرور الجذر لقاعدة بيانات MySQL في LaborOfficeFree يؤثر على الإصدار 19.10. تتيح هذه الثغرة للمهاجم حساب كلمة مرور الجذر لقاعدة بيانات MySQL المستخدمة من قبل LaborOfficeFree باستخدام ثابتين. عنوان الاستغلال: LaborOfficeFree 19.10 MySQL Root Password Calculator - CVE-2024-1346...

CVE-2020-35713

विवरण Belkin LINKSYS RE6500 डिवाइस संस्करण 1.0.012.001 से पहले रिमोट हमलावरों को goform/setSysAdm पेज पर शेल मेटाकैरेक्टर्स के माध्यम से मनमाने कमांड निष्पादित करने या एक नया पासवर्ड सेट करने की अनुमति देते हैं। उपयोग कैसे करें चरण 1: cve-2020-35713.py फ़ाइल में IP पते को लक्ष्य पते में संशोधित...

CVE-2023-32784-EXPLOIT-REPORT

CVE-2023-32784 शोषण प्रदर्शन परियोजना अवलोकन यह रिपॉजिटरी CVE-2023-32784 का प्रदर्शन प्रदान करती है, जो KeePass के 2.54 से पहले के संस्करणों में पाई जाने वाली एक गंभीर कमजोरी है। यह शोषण मेमोरी डंप के माध्यम से मास्टर पासवर्ड को पुनर्प्राप्त करने की अनुमति देता है, जिससे संग्रहीत क्रेडेंशियल उजाग...

CVE-2021-36934

CVE-2021-36934 python secretsdump.py -sam C:\Windows\Temp\SAM -security C:\Windows\Temp\SECURITY -system C:\Windows\Temp\SYSTEM LOCAL...

Zerologon-Attack-CVE-2020-1472-POC

CVE-2020-1472 POC नवीनतम impacket GitHub से चाहिए जिसमें netlogon संरचनाएँ जोड़ी गई हैं। ध्यान दें कि डिफ़ॉल्ट रूप से यह डोमेन नियंत्रक खाते का पासवर्ड बदलता है। हाँ, यह आपको DCSync करने की अनुमति देता है, लेकिन यह अन्य डोमेन नियंत्रकों के साथ संचार को भी तोड़ता है, इसलिए इससे सावधान रहें! अधिक...

CVE-2022-22965-poc

CVE-2022-22965 poc CVE-2022-22965 poc जिसमें रिवर्स-शेल और पासवर्ड समर्थन शामिल है। और सामान जोड़ने के लिए स्वतंत्र महसूस करें : परीक्षण कैसे करें? $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 run vulnerable docker $ python3 exploit.py -c id --password 1234 --shellname big0us $...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 के लिए चेकर और एक्सप्लॉइट कोड, जिसे Zerologon भी कहा जाता है यह जाँचता है कि क्या कोई डोमेन कंट्रोलर Zerologon हमले के प्रति संवेदनशील है; यदि संवेदनशील है, तो यह डोमेन कंट्रोलर के खाते के पासवर्ड को एक खाली स्ट्रिंग पर रीसेट कर देगा। नोट: यह उत्पादन वातावरण में चीजों ...

CVE-2022-43110

CVE-2022-43110 अधिक जानकारी Voltronic Viewpower/Pro और रीब्रांड/व्युत्पन्न UPS प्रबंधन सॉफ़्टवेयर को केवल एक उचित रूप से प्रमाणित और अधिकृत एडमिन उपयोगकर्ता को वेब इंटरफ़ेस के माध्यम से सिस्टम को कॉन्फ़िगर करने की अनुमति देनी चाहिए। CWE-425: Direct Request 'Forced Browsing' के कारण, एक अनधिकृत,...

spip-cve-2023-27372-rce

SPIP CVE-2023-27372 अप्रमाणित RCE शोषण वेब शेल अपलोड यह Python स्क्रिप्ट CVE-2023-27372 का शोषण करती है, जो SPIP CMS संस्करण 4.2.1 से पहले के संस्करणों में एक अप्रमाणित रिमोट कोड निष्पादन भेद्यता है। यह पासवर्ड रीसेट तंत्र में कैश पॉइज़निंग दोष का लाभ उठाकर वेब शेल अपलोड करती है और बुनियादी सिस्ट...