DomainMOD <=4.13.0 - Cross-Site Scripting

DomainMOD through 4.13.0 contains a cross-site scripting vulnerability via /reporting/domains/cost-by-month.php in Daterange parameters. id: CVE-2019-15811 info: name: DomainMOD =4.13.1 to mitigate this vulnerability. reference: - https://www.exploit-db.com/exploits/47325 -...

Rukovoditel <= 3.2.1 - Cross Site Scripting

Rukovoditel v3.2.1 was discovered to contain a stored cross-site scripting XSS vulnerability in the Add New Field function at /index.php?module=entities/fields&entitiesid=24. This vulnerability allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Name...

WifiPassword-Stealer

WifiPassword-Stealer احصل على جميع كلمات مرور الواي فاي المسجلة من جهاز الهدف. التثبيت إذا كنت تستخدم ملف بايثون pip install smtplib pip install subprocess pip install glob الاستخدام •أنشئ حسابًا على "https://mailtrap.io/" باستخدام بريد مؤقت. •اضبط SMTP USERNAME و SMTP PASSWORD الخاصين بك في...

CVE-2023-45542

CVE-2023-45542 توجد ثغرة حقن سكربت عبر المواقع XSS من النوع المنعكس في المعامل q في وظيفة البحث في mooSocial v3.1.8، مما يسمح للمهاجمين بسرقة ملفات تعريف الارتباط الخاصة بجلسة المستخدم وانتحال حسابه عبر عنوان URL معد بعناية. المعامل القابل للاستغلال: q الاستغلال - إثبات المفهوم POC حقن السكربت عب...

Adamantium-Thief

🔓 Adamantium-Thief Get chromium based browsers: passwords, credit cards, history, cookies, bookmarks, autofill. Chrome 80 is supported! Need firefox passwords decryptor? 🌿 Examples: 🔑 Get passwords from browsers: Stealer.exe PASSWORDS 💳 Get credit cards from browsers: Stealer.exe CREDITCARDS 🕘 Ge...

REALITY_SMASHER

REALITYSMASHER vRealize RCE + Privesc CVE-2021-21975, CVE-2021-21983, CVE-0DAY-????? "من السهل إيقافه كما هو سهل فهمه." ما هو؟ "Reality Smasher" هو استغلال Exploit لـ vRealize يستفيد من الثغرات الأمنية التي تمت معالجتها في VMSA-2021-0004 CVE-2021-21975, CVE-2021-21983 بالإضافة إلى ثغرة تصعيد...

CVE-2024-34452

CVE-2024-34452 - ثغرة البرمجة النصية عبر المواقع XSS في CMSimpleXH نظرة عامة تم تحديد ثغرة برمجة نصية عبر المواقع XSS في CMSimpleXH الإصدار 1.7.6. تسمح هذه الثغرة للمستخدمين المصرح لهم برفع ملفات SVG تحتوي على كود JavaScript ضار. تعود المشكلة إلى عدم كفاية التحقق والتنقية لملفات SVG المرفوعة ضمن...

lockphish

Lockphish v2.0 Lockphish هي الأداة الأولى 07/04/2020 لهجمات التصيد على شاشة القفل، مصممة لسرقة بيانات اعتماد ويندوز ورمز PIN لأندرويد وكلمة مرور آيفون باستخدام رابط https. برنامج تعليمي لـ LockPhish: https://www.kalilinux.in/2020/05/lockphish.html المؤلف: The Linux Choice الذي حذف مستودعه على...

WiFi-password-stealer

WiFi password stealer Have you ever seen a movie where a hacker plugs a seemingly ordinary USB drive into a computer and instantly steals data? Today, you'll be building a device that does exactly that. ⚠️ Disclaimer : All content in this project is intended for security research purposes only...

Ustealer

Ustealer Ubuntu stealer, steal ubuntu information in local pc nice with usb key Require G++ sudo apt-get install g++ libsqlite3 sudo apt-get install libsqlite3-dev Compilation Go in Ustealer/ folder and run makefile make Use ./ustealer...

CVE-2023-23397

CVE-2023-23397 Détails de la vulnérabilité 🚨💻 Microsoft a récemment corrigé un ensemble de vulnérabilités de sécurité critiques, y compris cet exploit zero-day : CVE-2023-23397. Le Common Vulnerability Scoring System CVSS a attribué un score de 9,8 à cet exploit. CVE-2023-23397 : Élévation de...

e013

e013 A little VBScript that steal Wifi passwords from Windows Into the file WifiName.txt you can see the password of every saved wifi available on every windows computer that support VBscript ⚠️ Don't modify the script with notepad, use text editor like GNU Emacs, Vim, Atom, Vscode, Sublime text...

CVE-2019-13498

CVE-2019-13498 عنوان الاستغلال: MITM - غياب HSTS يسبب سرقة بيانات الاعتماد والتلاعب بالمحتوى التاريخ: 07/10/2019 مؤلف الاستغلال: Furqan Khan الصفحة الرئيسية للبائع: https://www.oneidentity.com/ رابط البرنامج: https://www.oneidentity.com/products/cloud-access-manager/ الإصدار: 8.1.3 تم الاختبار عل...

CVE-2021-27404

حقن ترويسة المضيف بعد التحقق - مودم الألياف الضوئية Askey الشركة المصنّعة: Askey إصدار البرنامج: BRSVg11.11RTFTEF001V6.54V014 الطراز: RTF8115VW الترويسة الهشّة: Host لم يتم الاختبار على طراز أو إصدار آخر. الأثر: يمكن للمهاجم استغلال هذه الثغرة لإعادة توجيه المستخدم إلى صفحة تسجيل دخول مزيفة...

POC-CVE-2018-25031

CVE-2018-25031 - Swagger UI قبل 4.1.3 POC بسيط CVE-2018-25031 يخدع الضحية لإدخال رمز التفويض، والذي يتم إرساله بعد ذلك إلى المهاجم. يمكنك استخدامه مع ثغرة XSS https://github.com/VictorNS69/swagger-ui-xss من الضروري العثور على المعامل وتعيين الملف الصحيح: بالنسبة لـ configUrl ، ملف JSON، وبالنسبة ...

pax

pax استغل وسادات الحشو padding oracles للمتعة والربح! باكس هي أداة لاستغلال وسادات الحشو بهدف: 1. الحصول على النص الصريح plaintext لبيانات مشفرة بنظام CBC. 2. الحصول على بايتات مشفرة لنص صريح معين، باستخدام خوارزمية التشفير المجهولة التي يستخدمها الوسيط oracle. يمكن استخدام هذا لكشف معلومات الجلس...

CVE-2026-79294

CVE-2026-79294 CVE-2026-79294 — Stored XSS in Moonshot AI Kimi's HTML artifact Preview, delivered through the public Share view, leading to session token exfiltration and demonstrated account takeover. Responsible disclosure advisory. Vulnerability Details Vulnerability Type: Stored/Stored-like...

CVE-2023-34845

CVE-2023-34845 إثبات الاختراق POC للثغرة CVE-2023-34845 الثغرة اكتشفت ثغرة برمجة نصية عبر المواقع XSS في صفحة إنشاء المحتوى الجديد http://localhost:800/admin/new-content حيث يتم تنفيذ السكربت في سياق المستخدم، مما يسمح للمهاجم بالوصول إلى أي ملفات تعريف ارتباط cookies أو رموز جلسات session tokens...

Invoke-LinkSpray

Invoke-LinkSpray Powershell script to create malicious SMB or WebDAV links to steal NTLM authentication. Takes UNC or local folder paths from a file specified by the -ShareList parameter. Optionally, -Depth can be used to specify how many folders to recurse when creating URL files. Also supports ...

CredPhish

CredPhish is a PowerShell script designed to invoke credential prompts and exfiltrate passwords. It relies on CredentialPicker to collect user passwords, Resolve-DnsName for DNS exfiltration, and Windows Defender's ConfigSecurityPolicy.exe to perform arbitrary GET requests. For a walkthrough, see...