CVE-2020-24033

fs.com S3900 24T4S 1.7.1 का नवीनतम संस्करण और सभी पिछले संस्करण, CSRF बैकस्टेज व्यवस्थापक फॉर्म में प्रमाणीकरण या टोकन प्रमाणीकरण तंत्र नहीं है, इसलिए एक क्रॉस-साइट रिक्वेस्ट फोर्जरी उपयोगकर्ता खाता जोड़ें है जो पूर्ण पहुंच वाला उपयोगकर्ता जोड़ने के लिए है। S3900 24T4S पर सभी फॉर्म क्रॉस-साइट...

MAL-2026-17525 Malicious code in tiny-css-token-parser (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ee63fae51fceee7c4d3c5051e191e477ca9bb8302f6fc4d3d07f5446951efa0f Package is advertised as a CSS token parser but ships thunderboltRegistry.js which runs an IIFE on module load that collects hostname, pid, Node...

Malicious code in tiny-css-token-parser (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ee63fae51fceee7c4d3c5051e191e477ca9bb8302f6fc4d3d07f5446951efa0f Package is advertised as a CSS token parser but ships thunderboltRegistry.js which runs an IIFE on module load that collects hostname, pid, Node...

CVE-2025-68860

CVE-2025-68860 إضافة Mobile builder لووردبريس ثغرة تجاوز التحقق من الهوية باستخدام مسار أو قناة بديلة في Mobile Builder تسمح بإساءة استخدام التحقق من الهوية. تؤثر هذه المشكلة على Mobile builder من n/a حتى 1.4.2. نقاط CVSS: 9.8 حرجة المتجه: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H يمكن لمهاجم عن بُعد...

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE यह एक्सप्लॉइट CVE-2019-16098 को फिर से बनाता और शोषण करता है, जो ड्राइवर माइक्रो-स्टार MSI आफ्टरबर्नर 4.6.2.15658 उर्फ RTCore64.sys और RTCore32.sys में मौजूद है, जो किसी भी प्रमाणित उपयोगकर्ता को मनमानी मेमोरी, I/O पोर्ट और MSRs में पढ़ने और लिखने की अनुमति देता...

CVE-2024-26229-BOF

CVE-2024-26229 BOF Beacon Object File implementation of CVE-2024-26229 — Windows CSC driver local privilege escalation via DKOM token theft. Based on RalfHacker/CVE-2024-26229-exploit, converted to BOF with Dynamic Function Resolution DFR for use with C2 frameworks that support the Cobalt Strike...

ida-pro-mcp

IDA Pro MCP ⚠️ Archived — superseded by the official Hex-Rays IDA MCP server This project is no longer maintained. On 2026-09-27 Hex-Rays SA released the Official IDA MCP Server and IDA Nexus. Development stopped the same day at 1.0.0a4. For current use, install theirs: uvx ida-hcli mcp install. I...

CVE-2022-41544

CVE-2022-41544 एक्सप्लॉइट स्क्रिप्ट यह रिपॉजिटरी GetSimple CMS में CVE-2022-41544 भेद्यता का शोषण करने के लिए एक स्क्रिप्ट प्रदान करती है। स्क्रिप्ट भेद्यताओं की जाँच करने, API कुंजियाँ लीक करने, कुकीज़ सेट करने, CSRF टोकन प्राप्त करने, एक शेल अपलोड करने और शेल को ट्रिगर करने के लिए कई चरणों का...

MetabaseRCE_CVE-2023-38646

Metabase Pre-Auth RCE CVE-2023-38646 PoC A proof of concept of CVE-2023-38646, a Metabase exploit that allows user to do Remote Code Execution utilizing the setup token found in /api/session/properties to send a payload encoded in base64 Usage ./MetabaseRCECVE-2023-38646 -u target url -t target...

Bludit-3.9.2-Auth-Bruteforce-Bypass-CVE-2019-17240

Bludit Bruteforce Mitigation Bypass Script Overview This script is a refurbished Bash implementation of an exploit targeting the Bludit CMS version = 3.9.2. It leverages a vulnerability CVE-2019-17240 that allows brute-forcing passwords by bypassing the CSRF token-based protection. The original...

CVE-2021-34646

CVE-2021-34646 PoC تفاصيل هذه الثغرة الأمنية حسب NVD الإصدارات حتى 5.4.3 وما يشملها من إضافة Booster for WooCommerce لـ WordPress معرضة لتجاوز المصادقة عبر دالة processemailverification بسبب ضعف في توليد الرمز العشوائي في دالة resetandmailactivationlink الموجودة في ملف...

CVE-2026-105217

Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to siteurl can present any certificate to steal the worker/web/token value an...

EUVD-2026-92120

Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to siteurl can present any certificate to steal the worker/web/token value an...

CVE-2026-105217 Cockpit CMS 2.12.0 before 2.14.1 Disabled TLS Verification via cron.php

Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to siteurl can present any certificate to steal the worker/web/token value an...

CVE-2026-105217

The Cockpit CMS (versions 2.12.0 before 2.14.1 ) is vulnerable to a flaw where it disables TLS certificate verification during the cron.php web worker restart request. This allows a man-in-the-middle attacker on the outbound path to the site_url to present a fraudulent certificate and capture the...

CVE-2026-105217 Cockpit CMS 2.12.0 before 2.14.1 Disabled TLS Verification via cron.php

Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to siteurl can present any certificate to steal the worker/web/token value an...

CVE-2026-105217 Cockpit CMS 2.12.0 before 2.14.1 Disabled TLS Verification via cron.php

Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to siteurl can present any certificate to steal the worker/web/token value an...

TokenPlayer

TokenPlayer التلاعب برموز وصول ويندوز وإساءة استخدامها. TokenPlayer هو مجرد أداة صغيرة صنعتها لتعلّم برمجة win32 api وفهم نموذج رموز الوصول في ويندوز بشكل أفضل. الميزات: سرقة وانتحال الرموز الأساسية primary tokens. انتحال هوية العمليات المحمية Protected Processes. تجاوز UAC باستخدام أسلوب تكرار...

CVE-2020-35847_CVE-2020-35848

Cockpit CMS NoSQL इंजेक्शन CVE-2020-35847, CVE-2020-35848 Cockpit CMS संस्करण 0.11.2 से पहले /auth/resetpassword और /auth/newpassword में NoSQL इंजेक्शन भेद्यता के प्रति संवेदनशील है, जो पासवर्ड रीसेट टोकन निकालने की अनुमति देता है, जिससे उपयोगकर्ता विवरणों की गणना के साथ-साथ पासवर्ड रीसेट भी संभ...

PINKPANTHER

PINKPANTHER نبذة شيلكود مكتوب يدويًا لوضع النواة kernel-mode في Windows x64؛ لاستبدال رمز الوصول الأساسي للعملية الجارية برمز وصول عملية SYSTEM من أجل رفع الامتيازات Elevation of Privilege - EoP. إصدارات أنظمة التشغيل المدعومة Windows 7/Windows Server 2008 R2 Build 7601 Windows 8/Windows Server...