Labtainers

Labtainers: एक Docker-आधारित साइबर लैब फ्रेमवर्क Labtainers में 50 से अधिक साइबर लैब अभ्यास और अपनी खुद की लैब बनाने के उपकरण शामिल हैं। एक VM उपकरण आयात करें या Linux सिस्टम पर स्थापित करें, और आपके छात्र प्रावधान और प्रशासनिक सेटअप से मुक्त हो जाते हैं, इन और भविष्य के लैब अभ्यासों के लिए। Dock...

CVE-2021-39408

CVE-2021-39408 Online Student Rate System एप्लिकेशन के कई 1.0 संस्करणों में एक प्रतिबिंबित क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता मौजूद है जो JavaScript कमांड के मनमाने निष्पादन की अनुमति देती है। भेद्य पृष्ठ index.php पर, page पैरामीटर भेद्य है, जो हमलावर को script टैग के भीतर कोई भी JavaScript शाम...

CVE-2023-49980

CVE-2023-49980 सर्वश्रेष्ठ छात्र परिणाम प्रबंधन प्रणाली 1.0 - निर्देशिका सूची विवरण : सर्वश्रेष्ठ छात्र परिणाम प्रबंधन प्रणाली 1.0 टूटे हुए अभिगम नियंत्रण Broken Access Control के लिए संवेदनशील है। निर्देशिका सूची Directory Listing भेद्यता किसी भी दूरस्थ हमलावर को बिना किसी प्राधिकरण के एप्लिकेशन...

CVE-2023-51802

CVE-2023-51802 Simple Student Attendance System v.1.0 - attendancereport में क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरियाँ विवरण : Simple Student Attendance System v.1.0 में क्रॉस साइट स्क्रिप्टिंग कमजोरी एक दूरस्थ हमलावर को attendancereport घटक में "page" या "classmonth" पैरामीटर में एक क्राफ्टेड पेलोड ...

CVE-2023-51801

CVE-2023-51801 Simple Student Attendance System v.1.0 - एकाधिक SQL इंजेक्शन कमजोरियाँ - studentform.php और classform.php विवरण : Simple Student Attendance System v.1.0 में एकाधिक SQL इंजेक्शन कमजोरियाँ हैं जिनका प्रमाणित हमलावर शोषण कर सकते हैं। ये कमजोरियाँ studentform.php और classform.php में...

CVE-2023-49979

CVE-2023-49979 Best Student Management System v1.0 — Неправильный контроль доступа — Листинг директорий Описание : Уязвимость листинга директорий в Best Student Management System v1.0 позволяет злоумышленникам просматривать список каталогов и конфиденциальные файлы в приложении без необходимости...

CVE-2021-39409

CVE-2021-39409 تسجيل حساب المسؤول ممكن في Online Student Rate System v1.0، مما يسمح لمهاجم خبيث بإنشاء حساب مسؤول والوصول إلى لوحة التحكم. الثغرة root@kitploit: POST /ajax.php?action=signup HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101 Firefox/78.0...

CVE-2025-61148

CVE-2025-61148 यह कमजोरी स्टूडेंट पेमेंट API में मौजूद है। एप्लिकेशन यह सुनिश्चित करने में विफल रहता है कि रसीद का अनुरोध करने वाला उपयोगकर्ता इसे देखने के लिए अधिकृत है या नहीं। API अनुरोध में recno पैरामीटर को संशोधित करके, एक हमलावर अन्य उपयोगकर्ताओं की रसीदों तक पहुँच सकता है। CVE-2025-61148:...

CVE-2024-55270

نظام إدارة الطلاب 1.0 CVE-2024-55270 نظرة عامة نظام إدارة الطلاب SMS هو تطبيق ويب تم تطويره باستخدام PHP وMySQL لإدارة معلومات الطلاب. يحتوي هذا المستودع على الكود المصدري وتفاصيل النظام، بالإضافة إلى تقرير ثغرة أمنية. المدقق: شعيب علام - ملف لينكد إن تقرير الثغرة الأمنية الوصف تم اكتشاف ثغرة حقن...

WordPress Easy Student Results <=2.2.8 - Improper Authorization

WordPress Easy Student Results plugin through 2.2.8 is susceptible to information disclosure. The plugin lacks authorization in its REST API, which can allow an attacker to retrieve sensitive information related to courses, exams, and departments, as well as student grades and information such as...

Code-Projects School Fees Payment System 1.0 - SQL Injection

A vulnerability was found in code-projects School Fees Payment System 1.0. It has been rated as critical. This issue affects some unknown processing of the file /student.php. The manipulation of the argument ID leads to sql injection. The attack may be initiated remotely. The exploit has been...

CVE-2026-35678

تقرير بحث الثغرات: مرجع كائن مباشر غير آمن IDOR في جميع أنظمة Eduplus Student ERP الباحث: Vinay Sharma 1. الملخص التنفيذي يوثق هذا التقرير ثغرة أمنية عالية الخطورة تم تحديدها في منصة Eduplus Student ERP، وتحديداً في بوابة المتعلم للطلاب learnerapi.pceterp.in. يعاني التطبيق من مرجع كائن مباشر غير...

CVE-2021-45416

Docker RosarioSIS Installation Prérequis minimaux : Docker et Git fonctionnels. Vous pouvez tirer l'image depuis DockerHub ou : 1. docker on root@kitploit: $ git clone https://github.com/dnr6419/CVE-2021-45416.git $ cd CVE-2021-45416 $ docker-compose up -d 2. Visitez l'URL et installez la base de...

CVE-2026-7401-XSS

ثغرة XSS مخزنة في نظام التقييم الآلي CET — تسجيل الطلاب بدون مصادقة → لوحة تحكم المسؤول التفاصيل...

CVE-2023-49339

تقرير الثغرة الأمنية CVE-2023-49339: نظام Banner من Ellucian مقدمة توثق هذه الوثيقة ثغرة أمنية حرجة تم اكتشافها في نظام Banner من Ellucian، وتحديدًا في الإصدار 9.17 والإصدارات الأقدم. تم تحديد الثغرة في الأنظمة المستخدمة من قبل جامعات مختلفة في المملكة العربية السعودية، مما قد يعرض بيانات الطلاب...

CVE-2026-10110-SQLi

نظام إدارة بيانات الطلاب 1.0 - حقن SQL بدون مصادقة معلومات الثغرة...

ls-poc

CVE-2026-30368 إثبات المفهوم !IMPORTANT تم تصحيح هذه الثغرة وتتطلب الآن بيانات اعتماد، استخدم الحل البديل لتنفيذ إجراءات على نفسك. مقدمة تسمح CVE-2026-30368 للمهاجم بالتحكم في أجهزة الطلاب عبر ثغرة ضعف في المصادقة في إدارة الفصول الدراسية Lightspeed Classroom. يقوم إثبات المفهوم poc.js بتنفيذ خدم...

CVE-2026-29041

CVE-2026-29041 — تنفيذ أوامر عن بُعد RCE عبر رفع ملفات غير مقيد في Chamilo LMS 1.11.32 -yellow?style=for-the-badge تنفيذ أوامر عن بُعد RCE موثّق في Chamilo LMS 1.11.32 عبر التحقق غير السليم من رفع الملفات في نقطة النهاية AJAX الخاصة بـ ckuploadimage. يمكن لطالب بصلاحيات منخفضة رفع قشرة ويب PHP...

CVE-2026-81199

The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.46 does not perform an authorization check before returning a student's learning statistics, allowing unauthenticated attackers to disclose the course counts, points, certificates, quiz and assignment totals of any registered user...

CVE-2026-81199

MasterStudy LMS WordPress Plugin versions before 3.7.46 contain an unauthenticated information disclosure vulnerability in the student/stats REST route . The endpoint fails to perform an authorization check before returning a student's learning statistics, allowing any unauthenticated attacker to...