WindowsMDM-LPE-0Day

WindowsMDM-LPE-0Day Windows 11 पर सबसे अच्छा काम करता है CVE-2021-24084 विंडोज स्थानीय विशेषाधिकार वृद्धि को आधिकारिक रूप से 2020 से अनपैच छोड़ दिया गया है। इसलिए, यह अभी भी एक जीरो डे है। स्क्रीनशॉट्स: यूट्यूब : https://youtu.be/lhT9m68GgL4 प्रभावित विंडोज संस्करण Windows 10 1803 Windows 10 1809...

CVE-2026-23869

CVE-2026-23869 - إثبات المفهوم PoC الوصف يحتوي هذا المستودع على إثبات مفهوم PoC لثغرة CVE-2026-23869 ، وهي ثغرة تؤثر على مكونات خادم React قبل الإصدار 19.2.5. تسمح هذه الثغرة للمهاجم بالتسبب في استهلاك كبير لوحدة المعالجة المركزية CPU على الخادم مما يجعله غير مستجيب لعدة دقائق عبر طلب واحد غير...

ghidra_svr_bridge

binja-ghidra إضافة Binary Ninja تتصل بمستودع Ghidra Server وتستورد تحليله — الرموز، وأسماء الدوال، والتعليقات — مباشرةً إلى عرض ثنائي مفتوح في Binary Ninja. ما الذي تفعله لكل من Ghidra وBinary Ninja نقاط قوة. تتيح لك هذه الإضافة استخدام كليهما على نفس الملف الثنائي دون نسخ الأسماء أو التعليقات...

halo-2.25.4-CVE-2026-67919

تنفيذ التعليمات البرمجية عن بُعد RCE عبر تثبيت إضافات من URI غير مُتحقق منه في Halo 2.25.4 1. ملخص الثغرة الأمنية تم تحديد ثغرة أمنية حرجة في إصدار Halo 2.25.4. يوفر التطبيق نقطة نهاية إدارية لتثبيت أو ترقية الإضافات من URI عن بُعد. ومع ذلك، يفشل النظام في التحقق من نطاق مصدر URI ويفتقر إلى حمايا...

CVE-2016-10140-Zoneminder-Poc

Zoneminder الوصول غير المصرح به CVE-2016-10140 Poc – نص التحقق الجماعي وصف الثغرة ZoneMinder هو نظام مراقبة فيديو مفتوح المصدر. عندما يحدث حدث غير طبيعي، يمكنك تلقي إشعار عبر البريد الإلكتروني أو الرسائل النصية. تكوين خادم Apache HTTP المرفق مع ZoneMinder v1.30 و v1.29 يحتوي على ثغرة تسرب معلومات...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - استغلال LFI و RCE معلومات Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on: 2.4.49 CVE :...

CVE-2026-23744-Remote-Code-Execution-POC

CVE-2026-23744 - MCPJam inspector تنفيذ التعليمات البرمجية عن بُعد: إثبات المفهوم POC يحتوي MCPJam inspector 3. شغّل الاستغلال python3 exploit.py...

CVE-2025-30208

🔥 CVE-2025-30208 Vite मनमानी फ़ाइल पठन भेद्यता स्कैनर CVE-2025-30208 के लिए उद्यम-ग्रेड सुविधाओं के साथ उन्नत भेद्यता स्कैनर Vite मनमानी फ़ाइल पठन भेद्यता का पता लगाने के लिए पेशेवर प्रवेश परीक्षण उपकरण 🚀 त्वरित प्रारंभ • 📋 विशेषताएँ • 🔧 उपयोग • 📊 उदाहरण • 🛡️ सुरक्षा 📖 अवलोकन यह एक व्यापक भेद्यता...

CVE-2026-34200

خادم Nhost MCP: اختراق البنية التحتية بنقرة واحدة إفادة رسمية: تم الاعتراف بهذه الثغرة ونشرها من قبل Nhost: GHSA-6c5x-3h35-vvw2 يوثق هذا المستودع ثغرة في خادم Nhost المحلي MCP. تفتقر الخدمة إلى المصادقة الواردة وتنفذ سياسة CORS متساهلة، مما يسمح بتنفيذ الطلبات غير المصادق عليها وعبر الأصول. زيارة...

cloudbunny

CloudBunny CloudBunny एक उपकरण है जो WAF को प्रॉक्सी या सुरक्षा के रूप में उपयोग करने वाले मूल सर्वर को कैप्चर करने के लिए है। आप यहाँ टूल के बारे में अधिक पढ़ सकते हैं: https://tinyurl.com/y8p48wb3 यह कैसे काम करता है इस टूल में हमने डोमेन जानकारी खोजने के लिए तीन सर्च इंजनों का उपयोग किया:...

CVE-2026-31431-patch

CVE-2026-31431-patch تخفيف مؤقت لثغرة CVE-2026-31431 git clone https://github.com/rshosting/CVE-2026-31431-patch.git cd CVE-2026-31431-patch sh checkaead.sh بمجرد عودة الخادم من إعادة التشغيل، نفّذ السكربت التالي: sh completeaead.sh...

CVE-2026-21962

🔥 CVE-2026-21962 — مجموعة أدوات كشف Oracle HTTP Server أدوات كشف آمنة وغير استغلالية لتحديد حالات Oracle HTTP Server وWebLogic Proxy Plug-in المتأثرة بـ CVE-2026-21962. 🧠 نظرة عامة على الثغرة CVE: CVE-2026-21962 الخطورة: حرجة متجه الهجوم: الشبكة المصادقة المطلوبة: لا شيء قد تسمح هذه الثغرة لمهاجم...

CVE-2026-33980

CVE-2026-33980 — KQL Injection in adx-mcp-server via tablename parameter Severity : High CVSS 8.3 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : adx-mcp-server = 1.1.0 Advisory : GHSA-vphc-468g-8rfp NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-33980...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and is optimized...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 एक सबडोमेन खोज उपकरण है जो मान्य सबडोमेन ढूंढता और हल करता है, फिर SSRF/LFI/SQLi फ़ज़िंग, ब्रूट-फ़ोर्स और पोर्ट स्कैनिंग करता है। इसकी एक सरल मॉड्यूलर संरचना है और यह गति के लिए अनुकूलित है, साथ...

CVE-2026-33154

تقرير ثغرة حقن القوالب من جانب الخادم SSTI في Dynaconf الملخص Dynaconf معرّض لثغرة حقن القوالب من جانب الخادم SSTI بسبب التقييم غير الآمن للقوالب في محلل @Jinja. عند تثبيت حزمة jinja2، يقوم Dynaconf بتقييم تعبيرات القوالب المضمّنة في قيم الإعدادات دون بيئة معزولة sandbox. إذا تمكن المهاجم من...

CVE-2021-41773

CVE-2021-41773 Path Traversal لـ Apache 2.4.49 https://ubuntu.com/security/CVE-2021-41773 القاعدة المتأثرة الوقت: 22:49 06/10/2021 الاستخدام IP python3 CVE-2021-41773.py -i 10.10.10.10 -s قائمة عناوين IP python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s لقطة...

MCPwnfluence

MCPwnfluence — CVE-2026-27825 وCVE-2026-27826 ثغرتان حرجتان في mcp-atlassian، أحد أشهر خوادم MCP في النظام البيئي أكثر من 4.4K نجمة على GitHub، وأكثر من 4M عملية تنزيل. اكتُشفت بواسطة فريق Pluto Security. الثغرتان CVE| CVSS| النوع| الوصف ---|---|---|--- CVE-2026-27825| 9.1 حرجة| كتابة ملفات عشوائ...

Fireaway

FireAway-Next Generation Firewall Bypass Tool v0.2 Fireaway is a tool for auditing, bypassing, and exfiltrating data against layer 7/AppID inspection rules on next generation firewalls, as well as other deep packet inspection defense mechanisms, such as data loss prevention DLP and application...

CVE-2026-21962_Java_GUI_Exploit_Tool

أداة استغلال CVE-2026-21962 بواجهة Java GUI نسخة Java GUI من أداة استغلال ثغرة Oracle WebLogic Server Proxy Plug-In RCE تنفيذ التعليمات البرمجية عن بُعد. هيكل المشروع java-version/ ├── pom.xml ملف إعداد مشروع Maven ├── README.md ملف توثيق المشروع ├── run.bat سكربت تشغيل Windows └── src/ └── main/...