CVE-2024-21413

CVE-2024-21413 استخدام ثغرة CVE-2024-21413 للحصول على بيانات الدخول أولاً، مرحباً. من خلال ثغرة موجودة في Microsoft Outlook يمكنك تنفيذ الخطوات التالية للحصول على معلومات مستخدمي ويندوز. أقوم بمهمة إرسال البريد عبر PHP باستخدام مكتبة class.phpmailer.php. يجب عليك فتح ملف php وضبط إعدادات خادم...

CVE-2020-1054

CVE-2020-1054 تعلّم CVE-2020-1054 Screenshot لقطة الشاشة Reference https://0xeb-bp.github.io/blog/2020/06/15/cve-2020-1054-analysis.html سرقة رمز الأمان https://github.com/mwrlabs/CVE-2016-7255 تسريب دالة https://github.com/DreamoneOnly/CVE-2019-0808-32-64-exp...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore-theme-SQL-Injection CVE-2024-33559 Thème XStore - Injection SQL La CVE-2024-33551 est une vulnérabilité d'injection SQL découverte dans 8theme XStore, une plateforme e-commerce basée sur WordPress. Cette vulnérabilité permet aux attaquants d'exécuter des commandes SQL malveillant...

SharpHook

SharpHook SharpHook is inspired by the SharpRDPThief project, It uses various API hooks in order to give us the desired credentials. In the background it uses the EasyHook project, Once the desired process is up and running SharpHook will automatically inject its dependencies into the target...

DigiTrack

DigiTrack In 30 seconds, this attack can learn which networks a MacOS computer has connected to before, and plant a script that tracks the current IP address and Wi-Fi network every 60 seconds. Now includes: Hardtracker - Digispark VPN buster to send the IP address and BSSID/SSID of nearby Wi-Fi...

CVE-2023-41898_Lab

CVE-2023-41898 Unvalidated Deep Link Lab Il s'agit d'un laboratoire de reproduction pédagogique à taille réduite, basé sur le rapport de vulnérabilité publique GHSL-2023-142 de Home Assistant Companion pour Android et sur la structure open source de la version vulnérable 2023.8.2. Aucun serveur,...

gpg_reaper

GPG Reaper TL;DR: الحصول/سرقة/استعادة المفاتيح الخاصة لـ GPG من ذاكرة التخزين المؤقت/ذاكرة gpg-agent يُظهر هذا البرهان على المفهوم طريقة للحصول على المفاتيح الخاصة لـ GPG من ذاكرة gpg-agent تحت ويندوز. عادةً يجب أن يكون هذا ممكنًا فقط في غضون 10 دقائق قيمة --default-cache-ttl. للأسف، يتم تنفيذ...

CVE-2023-43325

mooSocial : XSS CVE-2023-43325 Une vulnérabilité de cross-site scripting XSS réfléchi existe dans le paramètre dataredirecturl de la fonction de connexion utilisateur de mooSocial v3.1.8, qui permet à des attaquants de voler les cookies de session des utilisateurs et d'usurper leur compte via une...

CVE-2023-44813

CVE-2023-44813 Une vulnérabilité de cross-site scripting XSS reflété dans le paramètre mode de la fonction Inviter un ami de mooSocial v3.1.8, qui permet aux attaquants de voler les cookies de session de l'utilisateur et d'usurper son compte via une URL malveillante. Paramètre vulnérable : mode...

EUVD-2026-95920

MariaDB Connector/C is a C and C++ client library for connecting applications to MariaDB and MySQL databases. From 3.4.1 until 3.4.10, the MariaDB Connector/C libmariadb Zero-Configuration SSL authentication-switch logic checked certificate trust failure but did not reject a TLS hostname...

TP-Link-Archer-CR-700-XSS-Exploit

TP-Link-Archer-CR-700-XSS-Exploit Exploitation du routeur TP-Link Archer CR-700. Divulgué de manière responsable à TP-Link Étape 1- Sur votre machine Linux Kali ou Ubuntu, tapez la commande suivante gedit /etc/dhcp/dhclient.conf Commentez la ligne ci-dessous send host-name = gethostname; Copiez-l...

CVE-2025-51863

CVE-2025-51863 وصف الثغرة ChatGPTUtil هو مساعد دردشة يعمل بالذكاء الاصطناعي، يوفر الوصول إلى ChatGPT ومولد صور ذكي. توجد ثغرة من نوع Self-Cross-Site Scripting Self-XSS في مكون الدردشة. يمكن أن تؤدي هذه الثغرة إلى سرقة ملفات تعريف الارتباط مما يؤدي إلى اختطاف الحساب عن بُعد. نواقل الهجوم ناقل الهج...

CVE-2024-4367-POC-PDFJS

CVE 2024 4367: PoC لاستغلال XSS Cross-Site Scripting 1. عرض تنبيه تفعيل XSS مثال آخر على الاستغلال يتمثل في حقن رسالة تنبيه بسيطة للتحقق من نجاح الهجوم. python poc.py "alert'XSS exploit triggered';" الشرح : يحقن هذا الكود نافذة تنبيه منبثقة في الصفحة، مما يتيح اختبار ما إذا كان استغلال XSS يُنفَّ...

chromepass

Chromepass - اختراق كلمات المرور وملفات تعريف الارتباط المحفوظة في Chrome عرض توضيحي · الإبلاغ عن خطأ · طلب ميزة جدول المحتويات حول المشروع اكتشاف برامج مكافحة الفيروسات بدء الاستخدام المتطلبات التثبيت الاستخدام البريد الإلكتروني الأخطاء والثغرات وطلبات الميزات تعلم المزيد الترخيص العرض التوضيحي...

SCAT

SCAT Outil d'acquisition d'identifiants HP SiteScope Qu'est-ce que c'est ? Un outil qui exploite une vulnérabilité d'exécution de code à distance dans les installations par défaut de HP SiteScope v11.32 et al. pour voler les identifiants stockés dans SiteScope. Quelle vulnérabilité d'exécution de...

CVE-2023-43326

mooSocial: XSS CVE-2023-43326 Une vulnérabilité de cross-site scripting XSS réfléchie existe dans plusieurs URL de mooSocial v3.1.8, permettant à des attaquants de voler les cookies de session des utilisateurs et d'usurper leur compte via une URL conçue. Remarque : XXS fonctionne également lorsqu...

Malicious code in @galicia-toolkit-nestjs/paas (npm)

Source: amazon-inspector 5df4f7b59cbe90e6b36ce17f0870cd419345167d9aee683d65a43c65ea5fb213 The package's main entry index.js loads a prebuilt native addon prebuilds/-/metrics.node inside a try/catch on require. The ELF reads CI and cloud credentials from the environment — AWSACCESSKEYID,...

Malicious code in @galicia-toolkit-nestjs-20/commons (npm)

Source: amazon-inspector 5b719740efc4b3e93e85668e2e787b39a8d91e15abbe9c39f5d156e118745caa On require, index.js loads a bundled ELF native addon at prebuilds/linux-x64/metrics.node inside a silent try/catch. The addon reads CI/cloud credential environment variables AWSSECRETACCESSKEY and related...

Malicious code in @galicia-toolkit-nestjs/swagger (npm)

Source: amazon-inspector 605d8d8afe172d78840f3617c35733b47635a3482beba461bc1015c45840e250 The package presents itself as a NestJS Swagger integration name resembles @nestjs/swagger, published at version 999.0.2 in a dependency-confusion shape but ships a stub JavaScript API forRoot/createLogger...

Malicious code in @galicia-toolkit-nestjs/archetype (npm)

Source: amazon-inspector 63cdc34da85584342e27bc84d22c01a826c71020b7bf07987626cbe457e2e560 The package ships a minimal index.js stub that loads a prebuilt native ELF addon at prebuilds/linux-x64/metrics.node on require. The addon reads CI/CD and cloud credentials from the environment AWSACCESSKEYI...