cliam

cliam मल्टी क्लाउड IAM अनुमति गणना उपकरण। वर्तमान में कवर करता है: AWS GCP Azure Oracle 🚧 कार्य प्रगति पर विवरण Cliam एक सरल क्लाउड अनुमति पहचानकर्ता है। CLI के दो मुख्य घटक हैं। अधिकांश गणना की गई अनुमतियाँ list, describe या get अनुमतियाँ हैं। enumerate जिसका उपयोग विशिष्ट अनुमतियों की गणना करने...

EUVD-2026-57317

Semaphore UI: Manager-to-owner privilege escalation via custom-role slug collision...

linux-basics-for-hackers-notes

أساسيات لينكس للقراصنة — دورة دورة منظمة مبنية من ملاحظات دراسة شخصية لكتاب Linux Basics for Hackers من تأليف OccupyTheWeb. كل وحدة تشرح المفاهيم الأساسية والأوامر والأمثلة العملية بلغة إنجليزية بسيطة — واضحة بما يكفي للمبتدئين، ومفصلة بما يكفي لتكون مفيدة فعلاً. الوحدات | الموضوع ---|--- i| Linu...

CVE-2026-85028

CVE-2026-85028 affects the FPGA management tool installation component of AWS FPGA Development Kit (aws-fpga) prior to version 2.3.4 . The root cause is the creation of a temporary file in a world-writable directory with insecure permissions. A local attacker with low privileges can place crafted...

moukthar

मौख्तार एंड्रॉइड के लिए रिमोट एडमिनिस्ट्रेशन टूल डेमो विशेषताएँ अनुमति उपेक्षा एंड्रॉइड 12 और उससे नीचे कीलॉगर सूचनाओं का श्रोता एसएमएस श्रोता फ़ोन कॉल रिकॉर्डिंग छवि कैप्चर और स्क्रीनशॉट वीडियो रिकॉर्डिंग स्थिरता Persistence संपर्क पढ़ें और लिखें स्थापित एप्लिकेशन सूचीबद्ध करें फ़ाइलें डाउनलोड औ...

CVE-2020-24028

CVE-2020-24028 الوصف يسمح ForLogic Qualiex v1 و v3 لأي عميل مصادق بتحقيق تصعيد الامتيازات عبر إنشاء مستخدمين، أو تغيير كلمات المرور، أو تحديث أذونات المستخدم. التواريخ المهمة الإعلان للبائع: 2020-07-12 تاريخ الكشف العام: 2020-08-31 نوع الثغرة أذونات غير آمنة بائع المنتج ForLogic قاعدة كود المنتج...

CVE-2026-36213

CVE-2026-36213 CVE-2026-36213 | تصعيد محلي للامتيازات في MEmu Android Emulator 9.2.7.0 عبر صلاحيات غير آمنة لملف الخدمة التنفيذي | تم إصلاحه في 9.3.2 CVE-2026-36213 — تصعيد محلي للامتيازات في MEmu Android Emulator 9.2.7.0 الملخص ثغرة تصعيد محلي للامتيازات LPE في MEmu Android Emulator 9.2.7.0. تعم...

Poc-CVE-2024-32962-xml-crypto

Poc-CVE-2024-32962-xml-crypto محاكاة لهجوم يستغل الثغرة CVE-2024-32962 لتزوير رسائل SAML والحصول على أذونات غير مصرح بها سيكون متاحًا قريبًا جدًا. Poc...

CVE-2020-9442

Titre de l'exploit : OpenVPN Connect pour Windows MSI - 3.1.0.361 - Élévation de privilèges Date : 2020-02-28 Auteur : Andrew Hess Lien du logiciel : https://openvpn.net/client-connect-vpn-for-windows/ Version : 3.1.0.361 MSI CVE : CVE-2020-9442 Historique 2019.12.15 - Vulnérabilité découverte...

CVE-2025-25614

CVE-2025-25614 التحكم غير الصحيح في الوصول في Unifiedtransform v2.0 يؤدي إلى تصعيد الامتيازات، مما يسمح للمعلمين بتحديث البيانات الشخصية للمعلمين الآخرين. البائع: Unifiedtransform PoC الخطوة 1: سجّل الدخول إلى التطبيق كمعلّم. الخطوة 2: انتقل إلى نقطة الوصول التالية: /teachers/edit/3 الخطوة 3: غيّ...

CVE-2026-85213

Kill Bill through version 0.24.21 fails to enforce permission annotations on several AdminResource endpoints, including getQueueEntries , invalidatesCache , and putOutOfRotation . As a result, an authenticated user with only minimal account:read permissions can read internal queues, flush server ...

CVE-2023-33829

CVE-2023-33829: Stored-XSS-on-SCM-Manager-1.60 Résumé Une vulnérabilité a été découverte dans les versions SCM Manager 1.2 = 1.60 qui permet à un attaquant préalablement authentifié avec des permissions d'écriture d'exécuter du code JavaScript dans des champs spécifiques. Cette preuve de concept ...

agentsid-scanner

ماسح AgentsID منارة أمان الوكلاء. امسح أي خادم MCP. احصل على بطاقة تقرير أمان. خادم MCP الخاص بك يكشف الأدوات للوكلاء AI. ما مدى أمانه؟ معظم خوادم MCP تأتي بدون مصادقة، ولا صلاحيات لكل أداة، ولا التحقق من صحة الإدخال، وأوصاف الأدوات عرضة لحقن الاستفسار. أنت لا تعرف ذلك بعد. ماسح AgentsID يخبرك...

Codiad-CVE-2018-14009

установка codiad @ git clone https://github.com/Codiad/Codiad.git Шаги воспроизведения 1. Настройте уязвимую среду на сервере Ubuntu с Codiad 2.8.4 последняя версия root@kitploit: @ chmod o+w config.php @ chmod o+w workspace @ chmod o+w plugins @ chmod o+w themes @ chmod o+w data 2. @ git clone...

smbmap

SMBMap SMBMap permet aux utilisateurs d'énumérer les lecteurs partagés Samba sur l'ensemble d'un domaine. Lister les lecteurs partagés, les permissions, les contenus des partages, la fonctionnalité de téléchargement/téléversement, la correspondance de motifs pour le téléchargement automatique de...

CVE-2022-0486

شبكة Fidelis والتضليل - CVE-2022-0486 - تصعيد الامتيازات عبر صلاحيات ملفات غير آمنة - متعدد الإصدار والإشعارات تمت الموافقة على جميع أدوات الاستغلال للنشر العام من قبل حكومة الولايات المتحدة. شكر خاص للعسكريين والموظفين الحكوميين المسؤولين عن الموافقة على الوثائق للتوزيع غير المحدود. يُرجى الرجوع...

xc

XC Netcat like reverse shell for Linux & Windows. Features Windows root@kitploit: Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active...

claude-code-guardrails

С тех пор мы создали специальный продукт, который помогает разработчикам лучше управлять разрешениями ИИ, и планируем сделать его open source. Ознакомьтесь с ним наstoplight.ai. Ограничения Claude Code settings.json работает, если: Вы не против редактировать JSON и перезапускать сеансы Claude Cod...

nimbostratus

Nimbostratus Tools for fingerprinting and exploiting Amazon cloud infrastructures. These tools are a PoC which I developed for my "Pivoting in Amazon clouds" talk, developed using the great boto library for accessing Amazon's API. For more information visit the project page Feel free to report...

CVE-2020-13885

عنوان الاستغلال: تطبيق Citrix Workspace قبل الإصدار 1912 لنظام ويندوز - تصعيد الامتيازات 1 التاريخ: 2020-06-07 المؤلف: Andrew Hess رابط البرنامج: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ النشرة:...