delete-self-poc

🗑️ delete-self-poc أداة delete-self-poc هي عرض توضيحي لطريقة حذف ملف تنفيذي مقفل أو ملف قيد التشغيل حاليًا من القرص. تم اكتشاف هذا المفهوم في البداية بواسطة Jonas Lykkegaard، وقد قمت بإنشاء إثبات المفهوم POC له. بالإضافة إلى ذلك، يمكن استخدامه لحذف الملفات المقفلة على القرص، بشرط أن تمتلك العملية...

auto_re

AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...

auto_re

AutoRE सुविधाएँ 1. डमी-नामित फ़ंक्शनों का ऑटो-रीनेमिंग, जिनमें एक API कॉल या आयातित API पर जंप होता है पहले बाद में 2. कॉल किए गए API-इंडिकेटर के अनुसार फ़ंक्शनों को TAGS असाइन करना टैग को दोहराए जाने वाले फ़ंक्शन कमेंट के रूप में सेट करता है और एक अलग व्यू में TAG ट्री प्रदर्शित करता है TAGS...

CVE-2026-58048-PoC-Exploit

CVE‑2026‑58048 – مجموعة أدوات تنفيذ SQL بصلاحيات الجذر في cPanel للاستخدام الأخلاقي فقط – اختبار أمني مصرح به يوفر هذا المستودع أدوات لمتخصصي الأمن المصرح لهم، والفرق الزرقاء، ومختبري الاختراق فقط. الوصول غير المصرح به إلى أنظمة الحاسوب غير قانوني بموجب CFAA الولايات المتحدة، وقانون إساءة استخدام...

CVE-2023-38571-a-macOS-TCC-bypass-in-Music-and-TV

कार्यकारी सारांश macOS Music और TV एक असुरक्षित नाम परिवर्तन करते हैं जिसके परिणामस्वरूप उपयोगकर्ता के TCC.db पर पूर्ण नियंत्रण प्राप्त करके FDA प्राप्त होता है। मैंने इस बग को प्रत्येक ऐप के लिए अलग-अलग टिकटों में रिपोर्ट किया, यदि लागू हो तो विलय करने में संकोच न करें। अंतर्निहित समस्या यह है क...

CVE-2025-34085-Multi-target

CVE-2025-34085 मल्टी-टार्गेट RCE स्कैनर CVE-2025-34085 के लिए सामूहिक-शोषण स्कैनर — वर्डप्रेस सिंपल फाइल लिस्ट प्लगइन में एक अप्रमाणित रिमोट कोड निष्पादन भेद्यता। यह उपकरण एक PHP पेलोड को एक चित्र के रूप में प्रच्छन्न करके अपलोड करता है, एक कमजोर फ़ाइल इंजन के माध्यम से इसका नाम बदलता है, और एक...

Frontend File Manager < 21.3 - Unauthenticated File Renaming

The Frontend File Manager Plugin WordPress plugin before 21.3 allows any unauthenticated user to rename uploaded files from users. Furthermore, due to the lack of validation in the destination filename, this could allow allow them to change the content of arbitrary files on the web server id:...

CVE-2026-107831

Jivejdon through 5.0 contains a cross-site request forgery vulnerability that allows remote attackers to perform state-changing actions by abusing GET endpoints lacking anti-CSRF tokens. Attackers can lure authenticated users to crafted links targeting /account/protected/delAll,...

CVE-2024-21546

UniSharp Laravel Filemanager ثغرة تنفيذ الأوامر عن بُعد غير المصادق عليها CVE-2024-21546 يحتوي هذا المستودع على أدوات تقييم أمني، وقوالب كشف، ومجموعة أدوات استغلال آلية لتحديد واستغلال تنفيذ الأوامر عن بُعد غير المصادق عليه RCE في التطبيقات التي تستخدم حزمة UniSharp/laravel-filemanager الإصدارات...

CVE-2026-106430

The MongoDB C++ Driver discards content after an embedded NUL byte in certain field and collection names accepted by the collection API. This can cause the driver and the calling application to interpret the same name differently. An authenticated actor who can influence a name passed by an...

CVE-2026-106430

The MongoDB C++ Driver is vulnerable to query and rename target confusion due to embedded NUL truncation . The driver discards content following a NUL byte in specific field and collection names accepted by the collection API , leading to a discrepancy between how the driver and the calling appli...

CVE-2026-106430 Query and rename target confusion via embedded NUL truncation in MongoDB C++ Driver

The MongoDB C++ Driver discards content after an embedded NUL byte in certain field and collection names accepted by the collection API. This can cause the driver and the calling application to interpret the same name differently. An authenticated actor who can influence a name passed by an...

Query and rename target confusion via embedded NUL truncation in MongoDB C++ Driver

The MongoDB C++ Driver discards content after an embedded NUL byte in certain field and collection names accepted by the collection API. This can cause the driver and the calling application to interpret the same name differently. An authenticated actor who can influence a name passed by an...

CVE-2025-34085

📂 Simple File List – अप्रमाणित RCE शोषण CVE-2025-34085 ⚠️ शोषण कोड द्वारा: Mrj Haxcore WordPress Simple File List प्लगइन = 4.2.3 के लिए एक पूरी तरह काम करने वाला Python शोषण, जो असुरक्षित फ़ाइल अपलोड और नाम बदलने के तर्क के कारण अप्रमाणित दूरस्थ कोड निष्पादन RCE के लिए कमजोर है। 💣 कमजोरियों का...

CVE-2025-34085

Cyberlone Indonesia 🛠️ WordPress Simple File List RCE Scanner + Auto-Clean أداة آلية لاكتشاف واستغلال Remote Code Execution RCE غير المصادق عليه في إضافة WordPress Simple File List ، خاصة تلك المعرضة لـ CVE-2025-34085. مزودة بنظام تنظيف تلقائي للهدف ودعم متعدد الخيوط لتحقيق الكفاءة على نطاق واسع. ...

CVE-2025-23968

AI Bud – مولد المحتوى بالذكاء الاصطناعي، روبوت الدردشة الذكي، ChatGPT، Gemini، GPT-4o يُعرّض إضافة AI Bud نقطة نهاية REST API /wp-json/ai-buddy/v1/wp/attachments تتيح رفع الملفات إلى مكتبة وسائط WordPress. تحتوي منطق الملف في نقطة النهاية على وظيفة إعادة تسمية الملفات التي تُفعَّل بعد التحقق من ن...

PT-2026-108136

Name of the Vulnerable Software and Affected Versions MongoDB C++ Driver affected versions not specified Description The MongoDB C++ Driver discards content following an embedded NUL byte in specific field and collection names processed by the collection API. This behavior allows the driver and t...

CVE-2026-92247

SynaptikCMS File Manager — تنفيذ تعليمات برمجية عن بُعد بعد المصادقة الثغرة الأمنية تنفيذ تعليمات برمجية عن بُعد بعد المصادقة في SynaptikCMS File Manager تتيح أداة إدارة الملفات في SynaptikCMS لمهاجم مُصادَق عليه رفع ملف ثم إعادة تسميته إلى ملف PHP. يمكن استغلال سلوك الرفع وإعادة التسمية هذا لوضع...

CVE-2026-105268

A flaw was found in Gitea. The Application Programming Interface API endpoints handling issue attachments improperly process attachments associated with comments on that issue. An authenticated user who created an issue can exploit this flaw to rename or delete attachments posted by other users i...

CVE-2026-105268

The Gitea API routes for issue attachments /api/v1/repos/owner/repo/issues/index/assets/attachmentid also accepted attachments that belong to comments on the issue. Because the author of an issue may edit and delete the issue's attachments, a user who opened an issue could rename or delete...