MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Metabase RCE उपकरण CVE-2023-38646 RCE ग्राफिकल शोषण उपकरण सत्यापन मॉड्यूल निर्दिष्ट URL दर्ज करें ताकि अनधिकृत टोकन का पता लगाया जा सके कमांड निष्पादन इस मॉड्यूल का उपयोग करने के लिए पहले सत्यापन मॉड्यूल निष्पादित करके टोकन प्राप्त करना आवश्यक है JarLocation:...

f5_rce_poc

उपयोग python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 -s/--ssrf 通过ssrf获得token执行命令 प्रभाव नीचे दिखाया गया है: python3 f5rce.py -u 127.0.0.1 --ssrf कमांड चलाने के बाद exit दर्ज करके बाहर निकलें PS: आउटपुट पर्याप्त सुंदर नहीं है, मैं इसे बदल दूंगा 😁 आगे अद्यतन: कुछ कमांड निष्पादन असामान्यताओं को संशोध...

CVE-2023-48084

CVE-2023-48084 POC में टूटे सिंटैक्स को ठीक करता है, मुख्य रूप से गलत import और API फ़ंक्शंस के गलत संदर्भ। APIToken प्राप्त करने को स्वचालित करता है, टोकन को एक वेरिएबल में संग्रहीत करता है और ठीक किए गए POC में पाइप करता है। https://github.com/Hamibubu/CVE-2023-48084 यदि किसी कारण से यह काम नही...

CVE-2020-17103

🛡️ MiniPlasma - CVE-2020-17103 एक Windows स्थानीय विशेषाधिकार वृद्धि जीरो-डे प्लेसहोल्डर फ़ाइलों को SYSTEM एक्सेस में बदलना 📋 अवलोकन MiniPlasma एक शक्तिशाली स्थानीय विशेषाधिकार वृद्धि शोषण है जो Windows Cloud Files Mini Filter Driver cldflt.sys में CVE-2020-17103 को लक्षित करता है। यह किसी भी मानक...

FOSKiller

███████╗ ██████╗ ███████╗██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██╔════╝██╔═══██╗██╔════╝██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ █████╗ ██║ ██║███████╗█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██╔══╝ ██║ ██║╚════██║██╔═██╗ ██║██║ ██║ ██╔══╝ ██╔══██╗ ██║ ╚██████╔╝███████║██║ ██╗██║███████╗███████╗███████╗██║ ██║...

CVE-2026-105396

Heym before v0.0.112 contains a token leakage vulnerability in buildpublicbaseurl that allows unauthenticated attackers to redirect HITL review links by spoofing Origin or X-Forwarded-Host headers. Attackers can trigger anonymous workflows with forged headers so reviewer notifications point to...

cve-2022-39227-jwt-auth-bypass-demo

CVE-2022-39227 JWT प्रमाणीकरण बायपास डेमो परियोजना लक्ष्य यह परियोजना एक नियंत्रित स्थानीय प्रयोगशाला वातावरण में CVE-2022-39227 भेद्यता को प्रदर्शित करती है। यह भेद्यता python-jwt लाइब्रेरी संस्करण 3.3.4 को प्रभावित करती है और python-jwt तथा उसकी निर्भरता jwcrypto के बीच पार्सिंग असंगतता JWS...

Astra Linux – Vulnerability in Firefox

The “Copy Image Link” context menu action would copy the final image URL after redirects. By embedding an image that triggered authentication flows—in conjunction with a Content Security Policy that stopped a redirection chain in the middle—the final image URL could contain an authentication toke...

Astra Linux – Vulnerability in libxmltok

In libexpat before version 2.2.8, crafted XML inputs could trick the parser into switching from DTD parsing to document parsing too early. A consecutive call to XMLGetCurrentLineNumber or XMLGetCurrentColumnNumber would then lead to a heap-based buffer overflow...

CVE-2026-105396 Heym before v0.0.112 HITL Review Token Leak via Spoofable Origin Header

Heym before v0.0.112 contains a token leakage vulnerability in buildpublicbaseurl that allows unauthenticated attackers to redirect HITL review links by spoofing Origin or X-Forwarded-Host headers. Attackers can trigger anonymous workflows with forged headers so reviewer notifications point to...

CVE-2026-105396

The Heym library (versions before v0.0.112 ) is vulnerable to a token leakage flaw within the build_public_base_url() function. An unauthenticated attacker can spoof Origin or X-Forwarded-Host headers to redirect HITL (Human-in-the-Loop) review links to an attacker-controlled domain. By triggerin...

EUVD-2026-92414

Heym before v0.0.112 contains a token leakage vulnerability in buildpublicbaseurl that allows unauthenticated attackers to redirect HITL review links by spoofing Origin or X-Forwarded-Host headers. Attackers can trigger anonymous workflows with forged headers so reviewer notifications point to...

CVE-2026-105396 Heym before v0.0.112 HITL Review Token Leak via Spoofable Origin Header

Heym before v0.0.112 contains a token leakage vulnerability in buildpublicbaseurl that allows unauthenticated attackers to redirect HITL review links by spoofing Origin or X-Forwarded-Host headers. Attackers can trigger anonymous workflows with forged headers so reviewer notifications point to...

CVE-2026-105396 Heym before v0.0.112 HITL Review Token Leak via Spoofable Origin Header

Heym before v0.0.112 contains a token leakage vulnerability in buildpublicbaseurl that allows unauthenticated attackers to redirect HITL review links by spoofing Origin or X-Forwarded-Host headers. Attackers can trigger anonymous workflows with forged headers so reviewer notifications point to...

cve-2026-21858

CVE-2026-21858 + CVE-2025-68613 - سلسلة n8n الكاملة قراءة ملفات عشوائية بدون مصادقة ← تزوير توكن المسؤول ← تجاوز العزل ← RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 حرِج المتأثر| = 0.211.0 RCE الإصلاح| 1.121.0 AFR / 1.120.4+ RCE الإفصاح| 2026-01-07 11:09 UTC الاسم...

CVE-2018-0114

CVE-2018-0114 قبل 0.11.0 مهاجم عن بعد غير موثوق يمكنه إعادة التوقيع باستخدام key مضمن في token. https://www.cvedetails.com/cve/CVE-2018-0114/...

CVE-2025-26399

CVE-2025-26399 كيف تعمل طريقة الكشف هذه؟ يكتشف هذا السكربت حالات SolarWinds Web Help Desk المعرضة لـ CVE-2025-26399 من خلال طلب صفحة تسجيل دخول Helpdesk، والتأكد من معرّفات المنتج في الاستجابة، واستخراج رمز البناء المضمّن كسلسلة إصدار، وتحديد الأنظمة التي تعمل بإصدارات أقدم من 12.8.7.0. كيف أقوم...

CVE-2026-69836-EXP

CVE-2026-69836 إثبات المفهوم لثغرة تنفيذ التعليمات البرمجية عن بُعد دون مصادقة في Entra ID نظرة عامة CVE-2026-69836 هي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد دون مصادقة في Microsoft Entra ID ناتجة عن إلغاء تسلسل غير سليم لبيانات غير موثوقة CWE-502. تسمح هذه الثغرة للمهاجمين بتنفيذ تعليمات...

CVE-2026-103511

Perforce P4 Search prior to 2026.4.2 does not validate file names supplied to its extension installation feature. An attacker with super-user or service-token privileges can write files with arbitrary content to the P4 Search installation directory...

CVE-2026-103510

P4 Search prior to 2026.4.2 does not fail securely when its service authentication token is blank. In affected configurations, an unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to compromise of P4 Search and the connected P4 Server...