CVE-2025-61686_docker

CVE-2025-61686docker प्रारंभ 1.build root@kitploit: docker-compose up --build 2.start root@kitploit: docker-compose up पुनरुत्पादन प्रक्रिया 1. ट्रैवर्सल शर्तों को पूरा करने वाला एक session बनाएं root@kitploit: └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '='...

CVE-2026-48611-phpBB

CVE-2026-48611-phpBB प्रमाणीकरण को बायपास करें सरल पीओसी बायपास ऑथ: यदि आप ब्राउज़र के माध्यम से एक्सेस करना चाहते हैं तो स्क्रिप्ट में USERAGENT वेरिएबल को अपने ब्राउज़र में प्रदर्शित के अनुसार बदलना न भूलें ताकि यह काम करे। मानों sid और u को बदलने के लिए कुकी एडिटर का उपयोग करें। प्रभावित: phpB...

CVE-2025-5777

استغلال لثغرة CVE-2025-5777: كشف الذاكرة في Citrix NetScaler CitrixBleed 2 T1606 إخلاء مسؤولية مخصص للاستخدام المصرح به فقط. تقع على عاتقك مسؤولية التحقق من التصريح قبل الاستخدام. لست مسؤولاً عن أي إجراءات قانونية أو جنائية تُتخذ ضدك بسبب استخدام هذا. الوصف استغلال خارجي غير مصادق عليه لتسريب...

CVE-2023-27524

CVE-2023-27524: Apache Superset प्रमाणीकरण बाईपास यह स्क्रिप्ट जांचती है कि क्या कोई Apache Superset सर्वर असुरक्षित डिफ़ॉल्ट कॉन्फ़िगरेशन CVE-2023-27524 के साथ चल रहा है। स्क्रिप्ट जांचती है कि क्या Superset सर्वर के सत्र कुकीज़ किसी ज्ञात डिफ़ॉल्ट Flask SECRETKEY से हस्ताक्षरित हैं। --validate...

CVE-2026-73292

CVE-2026-73292 – تغيير كلمة المرور عبر CSRF في Semaphore UI لأغراض تعليمية ولإفصاح مسؤول فقط. تم الإبلاغ عن هذه الثغرة في GHSA-8cj9-r88m-8945 وتؤثر على إصدارات semaphoreui الأقدم من 2.18.21. الثغرة لا تنفّذ نقطة نهاية تغيير كلمة المرور في Semaphore UI أي حماية من CSRF: لا يُطلَب رمز CSRF لا يُطلَ...

cve-2022-23131

cve-2022-23131 FOFA app="ZABBIX-监控系统" && body="saml" Exécution python cve-2022-23131.py https://www.example.com Admin Utilisez l'exp pour générer signedsession, remplacez le cookie, puis cliquez sur « Sign in with Single Sign-On SAML » Par défaut : Admin Respectez les limites, assumez les...

CVE-2021-40903

عنوان الاستغلال: Antminer Monitor 0.5.0 - تجاوز المصادقة CVE: CVE-2021-40903 التاريخ: 09/06/2021 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 مؤلف الاستغلال: CQR.company / Vulnz. الصفحة الرئيسية للمورّد: https://github.com/anselal/antminer-monitor,...

CVE-2019-10008

CVE-2019-10008 ManageEngine Service Desk Plus 9.3 Détournement de compte privilégié Date : 30-03-2019 Auteur de l'exploit : Ata Hakçıl, Melih Kaan Yıldız Vendeur : ManageEngine Page d'accueil du vendeur :www.manageengine.com Produit : Service Desk Plus Version : 10.0 Testé sur : Windows 10 64 bit...

CVE-2025-66850

الاكتشاف داخل تطبيق 'LibreNMS'، اكتشفنا ثغرة من نوع Cross-Site Scripting المنعكسة؛ توجد هذه الثغرة في معامل البروتوكول لوحدة التوجيه، مما يسمح للمهاجم بتنفيذ JavaScript ضار في متصفح الضحية. تؤثر هذه الثغرة على جميع الإصدارات من 22.9.0 سبتمبر 2022 إلى 24.9.1 سبتمبر 2024. تم تصحيح هذه الثغرة بصمت ف...

cve-2025-5755

CVE-2025-5777: أداة الإثبات والمسح الضوئي النهائية 🚀 أداة متقدمة وقوية وسهلة الاستخدام مصممة لاكتشاف واستغلال CVE-2025-5777 CitrixBleed 2. لا يقوم هذا السكريبت بتحديد الثغرة فحسب، بل يساعد أيضًا في إظهار تأثيرها عن طريق تحليل المعلومات القابلة للقراءة البشرية من تسرب الذاكرة. ما هي CVE-2025-5777؟...

CVE-2026-78655

Punk::Plugin::TOTP versions before 0.05 for Perl store the second-factor failure counter inside a client-side signed session cookie . An attacker who saves a cookie from before their failed attempts can replay it, restoring the counter and preventing the attempt limit (five by default) from firin...

CVE-2025-29602

CVE-2025-29602 - ثغرات البرمجة النصية عبر المواقع المخزنة XSS في FlatPress CMS 1.3.1 الوصف توجد ثغرة من نوع البرمجة النصية عبر المواقع المخزنة XSS في لوحة الإدارة لنظام Flatpress CMS الإصدار 1.3.1. يمكن للمهاجم الحاصل على صلاحيات المسؤول حقن حمولة JavaScript ضارة في النظام، والتي يتم تخزينها بشكل...

Dumb0

Dumb0 फ़ोरम और CMS से उपयोगकर्ताओं को डंप करने का एक सरल उपकरण WordPress, SMF, vBulletin, IP Board, XEN forums, myBB, useBB, vanilla, bbPress.... 27 फ़ोरम/CMS समर्थित हैं हमें संख्या बढ़ाने में मदद करें!: root@kitploit: SMF -- सिंपल मशीन फ़ोरम IPB -- इनविज़न पावर बोर्ड XEN -- ज़ेन फ़ोरो VB --...

CVE-2025-65300

CVE-2025-65300 विवरण CVE-2025-65300: Coohom SaaS प्लेटफ़ॉर्म में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता प्रकटीकरण तिथि: 2025-10-28 अंतिम अद्यतन: 2025-10-28 रिपोर्टकर्ता: Phisit Pupiw विक्रेता: Coohom CWE: CWE-79 – क्रॉस-साइट स्क्रिप्टिंग सारांश Coohom SaaS प्लेटफ़ॉर्म के अंतर्गत खाता सेटिंग...

ExploitVeer

CVE-2025-5777: الماسح الضوئي الأقصى 🚀 🔐 CVE: CVE-2025-5777 🚨 درجة الخطورة: حرجة 👨‍💻 المؤلف: Virendra Kumar & CyberLeelawat 📜 الترخيص: MIT أداة متقدمة وقوية وسهلة الاستخدام مصممة لاكتشاف واستغلال CVE-2025-5777 المعروفة أيضًا باسم CitrixBleed 2. لا يقتصر عمل هذا السكريبت على تحديد ثغرة تسريب الذاكرة...

cookiemonster

🍪 كوکی مونستر CookieMonster هي أداة سطر أوامر وواجهة برمجة تطبيقات لفك تشفير وتعديل ملفات تعريف الارتباط الكوكيز الضعيفة الخاصة بالجلسات من عدة أطر عمل مختلفة. وهي مصممة للعمل في خطوط الأنابيب الآلية التي يجب أن تكون قادرة على معالجة كمية كبيرة من هذه الكوكيز بكفاءة لاكتشاف الثغرات الأمنية بسرعة...

CVE-2025-63441

CVE-2025-63441 العنوان: XSS منعكسة عبر arbitrarily supplied URL parameter param في نقطة النهاية u/administrator/friends الملخص: تم تحديد ثغرة البرمجة النصية عبر المواقع المنعكسة Reflected Cross-Site Scripting - XSS في نقطة النهاية u/administrator/friends لتطبيق OSSN. تسمح هذه الثغرة للمهاجمين بحق...

CVE-2023-31853

CVE-2023-31853 Cudy LT400 के वेब-आधारित प्रबंधन इंटरफ़ेस में रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग XSS हमला मौजूद है। पेज /cgi-bin/luci/admin/network/bandwidth में icon पैरामीटर के माध्यम से रिफ्लेक्टेड XSS है। हमले के तरीकों में पीड़ित को एक विशेष रूप से तैयार अनुरोध भेजना शामिल होगा जिसमें...

Lightdash v0.1024.6 - Server-Side Request Forgery

Server-Side Request Forgery “SSRF” in the export dashboard functionality of Lightdash version 0.1024.6 allows remote authenticated threat actors to obtain the session cookie of any user who exports a crafted dashboard. When they are exported, dashboards containing HTML elements can trigger HTTP...

ICTBroadcast - Command Injection

The ICTBroadcast application unsafely passes session cookie data to shell processing, allowing an attacker to inject shell commands into a session cookie that get executed on the server. This results in unauthenticated remote code execution in the session handling. Versions 7.4 and below are know...