CVE-2023-30092

CVE-2023-30092 Alle Details zu CVE-2023-30092 Software: Online Pizza Ordering System 1.0 Software Link: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html Vulnerability Type: SQL Injection Affected Component: QTY Parameter Impact Denial of Service: Tru...

CVE-2020-14179

CVE-2020-14179 كشف بيانات حساسة عبر نقطة النهاية /secure/QueryComponent!Default.jspa الأولوية: عالية الإصدارات المتأثرة: 8.6.0 | 8.8.0 | 8.5.5 | 8.9.0 | 8.10.0 | 8.11.0 تسمح الإصدارات المتأثرة من Atlassian Jira Server و Data Center للمهاجمين البعيدين غير المصادق عليهم بعرض أسماء الحقول المخصصة...

CVE-2025-1738

CVE-2025-1738 - Caméra Trivision NC227WF PoC 📋 Aperçu Suite à une divulgation responsable, deux CVE officielles ont été attribuées...

CVE-2021-41773-i-

CVE-2021-41773 CVE-2021-41773 POC mit Docker Konfiguration Um die Datei httpd.conf anzupassen, ändern Sie Zeile 251 im Abschnitt von Require all denied zu Require all granted. root@kitploit: AllowOverride none Require all granted Erstellen Sie ein Dockerfile in Ihrem Projekt root@kitploit: FROM...

CVE-2025-24076

CVE-2025-24076 माइक्रोसॉफ्ट विंडोज क्रॉस डिवाइस सेवा विशेषाधिकार वृद्धि भेद्यता शोषण अवलोकन यह स्क्रिप्ट Windows Cross Device Service में एक भेद्यता का शोषण करती है जो Windows 11 , Windows Server 2025 , और Windows Server 2022 23H2 Server Core स्थापना सिस्टम पर विशेषाधिकार वृद्धि की अनुमति देती है...

CVE-2022-22954-POC

CVE-2022-22954-POC VMware Workspace ONE Access früher VMware Identity Manager soll Ihren Mitarbeitern einen schnelleren Zugriff auf SaaS-, Web- und native mobile Anwendungen ermöglichen – durch Multi-Faktor-Authentifizierung, bedingten Zugriff und Single Sign-On. Kürzlich hat VMware auf seiner...

cve-2026-29923

CVE-2026-29923 — pstrip64.sys Escalation dei Privilegi Locale Una proof-of-concept minimale per CVE-2026-29923, una vulnerabilità nel driver del kernel pstrip64.sys EnTech Taiwan PowerStrip ≤ 3.90.736 che consente a un processo in modalità utente non privilegiato di elevarsi a NT AUTHORITY\SYSTEM...

CVE-2021-38819

CVE-2021-38819...

CVE-2023-32315

CVE-2023-32315 - Ignite Realtime Openfire पथ ट्रैवर्सल भेद्यता ⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए मूल शोषण लेखक मूल PoC लेखक phith0n और K3ysTr0K3R के प्रति बहुत आभार व्यक्त करते हैं। विवरण Openfire एक XMPP सर्वर है जो ओपन सोर्स अपाचे लाइसेंस के तहत लाइसेंस प्राप्त है।...

CVE-2026-76063

The FundEngine – Donation and Crowdfunding Platform plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'wfpfeaturedvideourl' parameter in all versions up to, and including, 1.8.1 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2026-0257-PoC

CVE-2026-0257 — PAN-OS GlobalProtect प्रमाणीकरण बाइपास रिमोट डिटेक्शन PoC केवल डिटेक्शन। कोई शोषण नहीं। कोई क्रेडेंशियल सबमिट नहीं किए गए। कोई कुकीज़ जाली नहीं बनाई गईं। अवलोकन CVE-2026-0257 एक प्रमाणीकरण बाइपास भेद्यता है CWE-565 — वैलिडेशन और इंटीग्रिटी जांच के बिना कुकीज़ पर निर्भरता जो Palo...

CVE-2021-3560

CVE-2021-3560 Polkit - Élévation de privilèges locale Découverte originale par kevinbackhouse de GitHub Security Lab Références https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://www.youtube.com/watch?v=QZhz64yEd0g https://ubuntu.com/security/CVE-2021-3560...

CVE-2025-11171

CVE-2025-11171: ثغرة نقص المصادقة في إضافة Chartify لووردبريس الكلمات المفتاحية: CVE-2025-11171, ثغرة إضافة Chartify لووردبريس, نقص المصادقة, أمان ووردبريس, استغلال AJAX غير مصادق, ثغرة إضافة ووردبريس, CWE-306, ثغرة إضافة الرسوم البيانية لووردبريس, تجاوز المصادقة, CVE لووردبريس 2025 جدول المحتويا...

CVE-2025-10046

CVE-2025-10046 - ELEX WooCommerce Google Shopping Autore: Byte Reaper Descrizione CVE-2025-10046 è una vulnerabilità di iniezione SQL nel plugin ELEX WooCommerce Google Shopping Product Feed per WordPress, versioni 1.4.3 e precedenti. Il problema risiede nel file includes/elex-manage-feed-ajax.ph...

Shellshock

استغلال شل شوك CVE-2014-6271 الاستغلال الوصف يحتوي هذا المستودع على استغلال لثغرة تؤثر على الأنظمة القائمة على يونكس. يرجى ملاحظة أن هذا مجرد نص برمجي لإثبات المفهوم تم إنشاؤه لأغراض تعليمية ويجب استخدامه بمسؤولية. تم تصميم هذا الاستغلال لإظهار كيفية عمل هجوم شل شوك وكيف يمكن استخدامه للحصول على...

xeca

xeca xeca is a project that creates encrypted PowerShell payloads for offensive purposes. Creating position independent shellcode from DLL files is also possible. Note: Please place your custom AMSI bypass in src/assets/amsi-bypass.ps1. Table of Contents xeca Install How It Works Mitigations...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal and Web console for Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

CVE-2024-45058

CVE-2024-45058 إثبات المفهوم لـ CVE-2024-45058 ثغرة التحكم في الوصول المعطوب، مما يسمح لأي مستخدم لديه صلاحية العرض في قسم تكوين المستخدم بأن يصبح مسؤولًا عن طريق تغيير نوع المستخدم الخاص به. احصل على معرّف nivelusuario المطلوب وقم بتشغيل الأداة. الاستخدام root@kitploit: usage: CVE-2024-45058.py ...

abaddon

Abaddon Red team operations involve miscellaneous skills, last several months and are politically sensitive; they require a lot of monitoring, consolidating and caution. Wavestone’s red team operations management software, Abaddon, has been designed to make red team operations faster, more...

wacker

Overview A set of scripts to help perform an online dictionary attack against a WPA3 access point. Wacker leverages the wpasupplicant control interface to control the operations of the supplicant daemon and to get status information and event notifications ultimately helping speedup connection...