CVE-2026-32475

🔴 CVE-2026-32475 — رفع الملفات غير المقيد في Elementor Pro → RCE ثغرة حرجة لرفع الملفات غير المقيد في Elementor Pro قد تؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE ⚠️ نظرة عامة CVE-2026-32475 هي ثغرة أمنية حرجة تؤثر على Elementor Pro ، وهي إضافة شائعة الاستخدام لبناء الصفحات في WordPress. تتعلق الثغر...

Form-Tools-3.1.1-RCE

Form-Tools-3.1.1-RCE CVE-2024-22722 RCE عبر SSTI بأتمتة باستخدام Python. ثغرة حقن القوالب من جانب الخادم SSTI في Form Tools 3.1.1 تسمح للمهاجمين بتنفيذ أوامر عشوائية عبر حقل Group Name تحت قسم إضافة النماذج في التطبيق. يقوم هذا السكربت بأتمتة إنشاء نموذج ومجموعة جديدة، ويعيد واجهة شبيهة بالصدفة...

CVE-2024-49607

CVE-2024-49607 WP Dropbox Dropins = 1.0 — Неаутентифицированная произвольная загрузка файлов Описание: Плагин WP Dropbox Dropins для WordPress уязвим к произвольной загрузке файлов во всех версиях до 1.0 включительно. Это позволяет неаутентифицированным атакующим загружать произвольные файлы на...

CVE-2021-43798

CVE-2021-43798 CVE-2021-43798 एक उच्च-गंभीरता वाली पथ अनुरेखण भेद्यता CVSS 3.1 स्कोर: 7.5 है जो Grafana संस्करण 8.0.0-beta1 से 8.3.0 तक को प्रभावित करती है। यह अनधिकृत हमलावरों को /public/plugins/:pluginId एंडपॉइंट में अनुचित स्वच्छता का शोषण करके सर्वर से मनमानी फ़ाइलें पढ़ने की अनुमति देती है।...

CVE-2025-68055-poc

CVE-2025-68055 Hydra Booking Plugin में प्रमाणित SQL इंजेक्शन get फ़ंक्शन में एक ऐरे प्रकार पास किया जाता है, Hydra Booking इनपुट को सैनिटाइज़ करने के लिए prepare का उपयोग करने के बजाय उपयोगकर्ता इनपुट को सीधे raw SQL अनुरोध में हार्डकोड करता है, जिससे Time-Based Blind SQL injection होता है। शोषण...

BurpCrypto

BurpCrypto बर्पक्रिप्टो बर्पसूट एन्क्रिप्शन प्लग-इन का एक संग्रह है, जो AES/RSA/DES/ExecJs बर्पसूट में JS एन्क्रिप्शन कोड निष्पादित करने का समर्थन करता है। अंग्रेज़ी | 简体中文 बिल्ड $ mvn package उपयोग रिलीज़ से पूर्व-संकलित jar पैकेज डाउनलोड करें। इस jar पैकेज को अपने बर्पसूट के एक्सटेंशन में जोड़े...

CVE-2026-13610

CVE-2026-13610 KiviCare – Clinic & Patient Management System CWE-269 إدارة الامتيازات غير الصحيحة | تسجيل غير مصادق عليه بدور موظف يختاره المهاجم → كشف معلومات المريض الصحية المحمية PHI نظرة عامة ثغرة حرجة في إضافة WordPress KiviCare – Clinic & Patient Management System الإصدارات حتى 4.5.1 ضمناً...

CredKing

CredKing अवलोकन लाभ मूल उपयोग प्लगइन उपयोग Gmail Okta इंस्टॉलेशन विकास प्लगइन विशिष्ट तर्क अवलोकन AWS Lambda का उपयोग करके कई क्षेत्रों में पासवर्ड स्प्रे आसानी से लॉन्च करें, प्रत्येक अनुरोध के साथ IP पतों को घुमाते हुए। द्वारा प्रस्तुत: लाभ सभी AWS Lambda क्षेत्रों का पूर्ण समर्थन मल्टी-थ्रेडेड...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-समाधान gcc -shared -o attack.so -fPIC attack.c...

CVE-2025-5287

CVE-2025-5287 إضافة Likes and Dislikes = 5.0.12 AND time-based b...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

EFISwissKnife

. //| | | | | | | \ | \ | | / / / || / / . . . / / || | |/ | | |/ \ / / / |/ /// | || | /|| | / / / / / / سكين سويسري لـ EFI إضافة لـ IDA لتحسين هندسة عكسية لملفات UEFI حقوق النشر C 2016، 2017 بيدرو فيلاسا fG! - [email protected] - https://reverse.put.as هذه إضافة لـ IDA للمساعدة في الهندسة...

efiSeek

efiSeek لـ Ghidra حول يقوم المحلل بأتمتة عملية البحث في ملفات EFI، ويساعد في اكتشاف وتحليل البروتوكولات المعروفة، ومعالجات SMI، وغيرها. الميزات العثور على GUIDs الخاصة بـ EFI المعروفة تحديد البروتوكولات الموجودة مع دالة LOCATEPROTOCOL تحديد الدوال المستخدمة كدالة NOTIFY تحديد البروتوكولات المثبتة...

ida-efiutils

EFI scripts for IDA Pro Some IDA scripts to assist with reverse engineering EFI executables. This package contains the following files: 1. efiutils.py - IDAPython module with some helper functions 2. efiguids.py - A collection of known GUIDs for EFI protocols 3. efiguidsami.py - A collection of...

ida-efitools2

About It is an IDA plugin for extending UEFI reverse engineering capabilities. Based on ida-efitools with a bunch of fixes and new features. Works with both Python 2 and Python 3. Supports outdated versions of IDA Pro 7.x with no guarantees. Features GUIDs defining Structures propagating register...

ida-efitools2

حول إنه إضافة IDA لتوسيع قدرات الهندسة العكسية لـ UEFI. مبني على ida-efitools مع مجموعة من الإصلاحات والميزات الجديدة. يعمل مع كل من Python 2 و Python 3. يدعم الإصدارات القديمة من IDA Pro 7.x دون ضمانات. الميزات تعريف GUIDs نشر الهياكل السجلات، xrefs، متغيرات المكدس تحديد البروتوكولات والواجهات...

jadx-ai-mcp

JADX-AI-MCP Zin MCP Suite का हिस्सा ⚡ पूर्णतः स्वचालित MCP सर्वर + JADX प्लगइन, जो LLM के साथ MCP के माध्यम से संवाद करने के लिए बनाया गया है, ताकि Claude जैसे LLM का उपयोग करके Android APK का विश्लेषण किया जा सके — कमजोरियों का पता लगाएं, APK का विश्लेषण करें, और आसानी से रिवर्स इंजीनियरिंग करें...

wp-ulike-cve-2025-32259-poc

WP ULike ≤ 4.7.9.1 - انتحال المحتوى دون مصادقة CVE-2025-32259 🔬 PoC بسيط يوضح ثغرة CVE-2025-32259 في إضافة WP ULike لـ WordPress. 🚨 للاستخدام التعليمي فقط – لا تختبر على الأنظمة دون إذن صريح. 🧠 نظرة عامة WP ULike هي إضافة شائعة لـ WordPress تتيح للمستخدمين الإعجاب بالمحتوى على الموقع. تعاني...

Dshell

Dshell एक विस्तारणीय नेटवर्क फोरेंसिक विश्लेषण ढांचा। यह नेटवर्क पैकेट कैप्चर के विच्छेदन का समर्थन करने के लिए प्लगइन्स के तेजी से विकास को सक्षम बनाता है। मुख्य विशेषताएँ: विशेष प्लगइन्स का उपयोग करके गहन पैकेट विश्लेषण मजबूत स्ट्रीम पुनर्संयोजन IPv4 और IPv6 समर्थन कई उपयोगकर्ता-चयन योग्य आउटपु...

CVE-2026-0920-

CVE-2026-0920- LA-Studio Element Kit for Elementor 📡 الاستغلال يُنشر هنا أولاً. تابع @KNxploited على تيليغرام — مصدرك النخبوي لأحدث ثغرات CVE المُعلنة، ونماذج الإثبات PoCs الجاهزة، وأبحاث أمنية دقيقة. يُحدَّث باستمرار. صُمم لمن يبقون في المقدمة. 🧠 نظرة عامة CVE-2026-0920 هي ثغرة حرجة بدرجة 9.8 وف...