java-cve-2021-29425-tika-xxe

java-cve-2021-29425-tika-xxe...

Poc-CVE-2024-32962-xml-crypto

Poc-CVE-2024-32962-xml-crypto محاكاة لهجوم يستغل الثغرة CVE-2024-32962 لتزوير رسائل SAML والحصول على أذونات غير مصرح بها سيكون متاحًا قريبًا جدًا. Poc...

external_expat-2.1.0_CVE-2022-43680

Expat ، الإصدار 2.1.0 هذه هي Expat ، مكتبة C لتحليل XML، كتبها جيمس كلارك. Expat محلل XML موجه نحو التدفق. وهذا يعني أنك تسجل معالجات مع المحلل قبل بدء التحليل. يتم استدعاء هذه المعالجات عندما يكتشف المحلل الهياكل المرتبطة في المستند الذي يتم تحليله. العلامة الافتتاحية هي مثال على نوع الهياكل الت...

external_lib_AOSP10_r33_CVE-2021-45960_CVE-2021-46143-

एक्सपैट, रिलीज़ 2.2.6 यह एक्सपैट है, XML पार्सिंग के लिए एक C लाइब्रेरी, जिसे 1997 में जेम्स क्लार्क द्वारा शुरू किया गया था। एक्सपैट एक स्ट्रीम-उन्मुख XML पार्सर है। इसका मतलब है कि आप पार्सिंग शुरू करने से पहले पार्सर के साथ हैंडलर पंजीकृत करते हैं। ये हैंडलर तब कॉल किए जाते हैं जब पार्सर...

external_expact_AOSP10_r33_CVE-2022-25314

Expat، الإصدار 2.2.6 هذه هي مكتبة Expat، وهي مكتبة بلغة C لتحليل XML، بدأها جيمس كلارك في عام 1997. Expat محلّل XML موجّه بالتدفق stream-oriented. وهذا يعني أنك تسجّل معالجات handlers مع المحلّل قبل بدء التحليل. تُستدعى هذه المعالجات عندما يكتشف المحلّل البنى المرتبطة بها في المستند الذي يتم...

external_expat_AOSP10_r33_CVE-2022-25235

Expat, 릴리스 2.2.6 이것은 Expat으로, XML 파싱을 위한 C 라이브러리이며, 1997년 James Clark이 시작했습니다. Expat은 스트림 지향 XML 파서입니다. 즉, 파싱을 시작하기 전에 파서에 핸들러를 등록하는 것입니다. 이 핸들러들은 파서가 파싱 중인 문서에서 관련 구조를 발견할 때 호출됩니다. 시작 태그는 핸들러를 등록할 수 있는 구조의 한 예입니다. Windows 사용자는 expatwin32 패키지를 사용해야 합니다. 이 패키지에는 사전 컴파일된 라이브러리와 실행 파일, 그리고 개발자를 위한 소...

CVE-2021-21239-Exploit

Rapport détaillé ci-dessous https://docs.google.com/document/d/157fGn7lLP1uBuRz8zUgRDWTDklKznljeOWwRQ-C6uFg/edit?usp=sharing Utilisation python main.py...

external_expat_AOSP10_r33_CVE-2022-23990

Expat, version 2.2.6 Ceci est Expat, une bibliothèque C pour analyser XML, démarrée par James Clark en 1997. Expat est un analyseur XML orienté flux. Cela signifie que vous enregistrez des gestionnaires handlers avec l'analyseur avant de démarrer l'analyse. Ces gestionnaires sont appelés lorsque...

external_expact_AOSP10_r33_CVE-2022-25315

Expat، الإصدار 2.2.6 هذه هي مكتبة Expat، وهي مكتبة بلغة C لتحليل XML، بدأها جيمس كلارك في عام 1997. Expat هي محلل XML موجه نحو التدفق. وهذا يعني أنك تسجل معالجات مع المحلل قبل البدء في التحليل. يتم استدعاء هذه المعالجات عندما يكتشف المحلل الهياكل المرتبطة في المستند الذي يتم تحليله. علامة البداية...

external_expact_AOSP10_r33_CVE-2022-25313

Expat, रिलीज़ 2.2.6 यह Expat है, XML पार्स करने के लिए एक C लाइब्रेरी, जिसे 1997 में James Clark ने शुरू किया था। Expat एक स्ट्रीम-ओरिएंटेड XML पार्सर है। इसका मतलब है कि आप पार्सिंग शुरू करने से पहले पार्सर के साथ हैंडलर रजिस्टर करते हैं। ये हैंडलर तब कॉल किए जाते हैं जब पार्सर पार्स किए जा रहे...

external_expat_AOSP10_r33_CVE-2022-25236

Expat, रिलीज़ 2.2.6 यह Expat है, XML को पार्स करने के लिए एक C लाइब्रेरी, जिसे जेम्स क्लार्क ने 1997 में शुरू किया था। Expat एक स्ट्रीम-ओरिएंटेड XML पार्सर है। इसका मतलब है कि आप पार्स शुरू करने से पहले पार्सर के साथ हैंडलर पंजीकृत करते हैं। ये हैंडलर तब कॉल किए जाते हैं जब पार्सर पार्स किए जा रह...

external_expat_AOSP10_r33_CVE-2022-23852

Expat, रिलीज़ 2.2.6 यह Expat है, XML पार्स करने के लिए एक C लाइब्रेरी, जिसे 1997 में James Clark ने शुरू किया था। Expat एक स्ट्रीम-ओरिएंटेड XML पार्सर है। इसका मतलब है कि आप पार्सिंग शुरू करने से पहले पार्सर के साथ हैंडलर पंजीकृत करते हैं। जब पार्सर पार्स किए जा रहे दस्तावेज़ में संबंधित संरचनाओं...

CVE-2023-46604

CVE-2023-46604 Construire un docker-compose contenant 2 images : la machine victime et la machine cible selon l'environnement requis. Sur la machine victime, lancer ActiveMQ. Passer à la machine attaquante : • Ouvrir un service HTTP pour envoyer le poc : python3 -m http.server • Utiliser netcat...

CVE-2023-43208_Detection_PoC

CVE-2023-43208DetectionPoC استخدم java.net.InetAddress للكشف root@kitploit: POST /api/users HTTP/1.1 Host: ip:8443 User-Agent: Mozilla/5.0 X11; CrOS x8664 14541.0.0 AppleWebKit/537.36 KHTML, like Gecko Chrome/120.0.0.0 Safari/537.36 Connection: keep-alive Content-Length: 1964 Content-Type:...

CVE-2020-26259

الوصف XStream عرضة لحذف ملف عشوائي على المضيف المحلي عند إلغاء التسلسل طالما أن العملية المنفذة لديها الصلاحيات الكافية. التأثير Xstream \n" + " \n" + " \n" + " 0\n" + " \n" + " \n" + " \n" + " text/plain\n" + " \n" + " C:\Al1ex.txt\n" + " \n" + " \n" + " \n" + " \n" + "...

CVE-2025-66034

CVE-2025-66034 — Écriture arbitraire de fichiers dans fontTools varLib → Exécution de code à distance RCE Exploit PoC pour une vulnérabilité d'écriture arbitraire de fichiers + injection XML dansfontTools.varLib Testé sur HackTheBox — VarIaType Vulnérabilité fontTools.varLib traite des fichiers X...

CVE-2025-31161

CVE-2025-31161 - Exploit de contournement d'authentification pour la création d'utilisateur CrushFTP 📌 Description Cet exploit Python cible les serveurs CrushFTP vulnérables à la CVE-2025-31161. La vulnérabilité permet la création de comptes utilisateur sans authentification en envoyant une charg...

CVE-2019-19871-AuditGuide

Update 1-22-2020 अब FireEye का एक उपकरण है जो इन नीचे दी गई वस्तुओं को स्कैन करने में मदद करेगा। इसकी कुंजी यह है कि आपके पास 1-9-2020 तक वापस जाने के लिए पर्याप्त लॉग होने चाहिए ताकि यह देखने का मौका मिले कि एक्सप्लॉइट चलाने के अलावा और क्या किया गया था। यदि इसे .XML पेलोड फ़ाइलें मिलती हैं, तो...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

credmap

credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...