CVE-2026-1731

ماسح BeyondTrust CVE-2026-1731 ماسح Python احترافي للكشف عن تعرّض BeyondTrust Remote Support / Privileged Remote Access. المطوّر: issam junior Telegram: https://t.me/arabhackerzgroup CVE-2026-1731 — ثغرة تنفيذ التعليمات البرمجية عن بُعد في BeyondTrust CVE-2026-1731 هي ثغرة حرجة لتنفيذ التعليمات...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 هي مشكلة أمنية في البرنامج الثابت للمُشغِّل hypervisor لبعض شرائح Qualcomm الأقدم. يمكن إساءة استخدام مكوّن عتادي غير محمي مُعاد التوجيه عند الإقلاع "boot remapper" للحصول على وصول كامل للقراءة/الكتابة إلى المُشغِّل من نظام تشغيل معدَّل تصعيد صلاحيات. استغلال الثغرة...

CVE-2022-1051

CVE-2022-1051 WPQA 5.2 - ثغرة Cross-Site Scripting مخزّنة لمستخدمي Subscriber+ عبر حقول الملف الشخصي الوصف الإضافة، المستخدمة كإضافة مصاحبة لثيمَي Discy وHimer، لا تعقّم ولا تهرب حقول المدينة أو الهاتف أو بيانات اعتماد الملف الشخصي عند عرضها في صفحة الملف الشخصي، مما يسمح لأي مستخدم مُصادَق بتنفي...

wireless-ids

Wireless IDS نظام كشف التسلل Wireless IDS هي أداة مفتوحة المصدر مكتوبة بلغة Python وتعمل على بيئة Linux. ستقوم هذه الأداة بمراقبة حركة الهواء المحيطة بك بحثًا عن الأنشطة المشبوهة مثل حزم هجمات WEP/WPA/WPS. وهي تقوم بما يلي: كشف عمليات إلغاء المصادقة الجماعية deauthentication المرسلة إلى العميل /...

ADCollector

ADCollector ADCollector एक हल्का उपकरण है जो सक्रिय निर्देशिका पर्यावरण की गणना करता है ताकि संभावित आक्रमण वेक्टरों की पहचान की जा सके। यह आपको पर्यावरण के कॉन्फ़िगरेशन/तैनाती की बुनियादी समझ देगा, जो एक शुरुआती बिंदु के रूप में काम करेगा। नोट्स: ADCollector शक्तिशाली PowerView का विकल्प नहीं है...

CVE-2026-6356

Augmentt: تصعيد الامتيازات عبر التلاعب بالمعاملات الاعتمادات كان هذا CVE ثمرة جهد تعاوني بين: HelloWorld المؤلف – GitHub: https://github.com/Penquinsecq Raznov – GitHub: https://github.com/basraznov الوصف تسمح ثغرة أمنية في تطبيق الويب للمستخدمين العاديين بتصعيد صلاحياتهم إلى صلاحيات مسؤول فائق م...

CVE-2026-32127_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-32127 - ثغرة حقن SQL في OpenEMR 8.0.0 نقطة الضعف CWE-89 تحييد غير صحيح للعناصر الخاصة المستخدمة في أمر SQL 'حقن SQL' يبني المنتج كل أو جزء من أمر SQL باستخدام مدخلات متأثرة خارجيًا من مكوّن upstream، لكنه لا يحيد أو يحيد بشكل غير صحيح العناصر الخاصة التي قد تعدّل أمر SQL المقصود عند إرسا...

FORTIWEB_CVE-2025-64446-58034

FortiWeb शोषण सिमुलेशन CVE-2025-64446 और CVE-2025-58034 नोट: यह दस्तावेज़ केवल शैक्षिक और सुरक्षा अनुसंधान उद्देश्यों के लिए है। अनुमति के बिना सिस्टम पर हमला करने के लिए उपयोग न करें। 1. अवलोकन FortiWeb एक वेब एप्लिकेशन फ़ायरवॉल WAF उपकरण है जिसका उपयोग वेब एप्लिकेशन की सुरक्षा के लिए किया जाता...

CVE-2025-15260

CVE-2025-15260: فقدان التفويض / التحكم في الوصول مكسور في البرنامج المساعد - MyRewards – نقاط الولاء والمكافآت لووكومرس إخلاء مسؤولية: تم إنشاء هذا المستودع لأغراض تعليمية وكشف أخلاقي فقط. تم الإبلاغ عن الثغرة بشكل مسؤول إلى البائع وتم تصحيحها. لا تستخدم هذه المعلومات لاستغلال الأنظمة دون إذن...

Hwacha

ह्वाचा https://www.n00py.io/2017/12/raining-shells-on-linux-environments-with-hwacha/ ह्वाचा एक उपकरण है जो Nix आधारित सिस्टम पर तेजी से पेलोड निष्पादित करने के लिए है। उन सिस्टमों के पूरे सबनेट पर आसानी से कलाकृतियाँ एकत्र करें या शेलकोड निष्पादित करें जिनके लिए क्रेडेंशियल प्राप्त किए गए हैं।...

backdoorme

backdoorme Build Status मेटास्प्लोइट जैसे उपकरण कंप्यूटरों का शोषण करने के लिए बहुत अच्छे हैं, लेकिन कंप्यूटर तक पहुंच प्राप्त करने के बाद क्या होता है? Backdoorme इस प्रश्न का उत्तर बैकडोर की एक श्रृंखला जारी करके देता है ताकि लंबे समय तक स्थायित्व स्थापित किया जा सके। एक बार लक्ष्य के साथ SSH...

kviklet

Kviklet Kviklet.dev | रिलीज़ नोट्स | Discord डेवलपर उत्पादकता को प्रभावित किए बिना प्रोडक्शन एनवायरनमेंट तक सुरक्षित पहुँच। Kviklet उच्चारण Quick-let प्रोडक्शन डेटाबेस एक्सेस पर Four-Eyes Principle लागू करता है, जिसमें व्यक्तिगत SQL स्टेटमेंट या समय-सीमित डेटाबेस सेशन के लिए pull request जैसी...

NodeSecurityShield

Node Security Shield Node Security Shield NSS एक ओपन सोर्स रनटाइम एप्लिकेशन सेल्फ-प्रोटेक्शन RASP टूल है जिसका उद्देश्य NodeJS सुरक्षा में व्यापक अंतर को पाटना है। यह डेवलपर और सुरक्षा इंजीनियर को यह घोषित करने में सक्षम बनाता है कि कोई एप्लिकेशन किन संसाधनों तक पहुँच सकता है। Log4Shell...

CVE-2022-41272

CVE-2022-41272 في هذا المستودع، سنكتب بإيجاز معلومات حول ثغرة CVE-2022-41272. توجد الثغرة في خدمة SAP P4 التي تعمل على المنفذ 5NN04. حيث NN هو رقم المثيل، ويمكن أن يكون من 00 إلى 99. توجد دوال استدعاء عن بُعد يمكن للمهاجم استدعاءها دون أي مصادقة. في الصورة التالية، يمكنك رؤية التصحيح الذي أصدرته...

CVE-2022-31188

CVE-2022-31188 CVE-2022-31188 - OpenCV CVAT أداة التعليق التوضيحي للرؤية الحاسوبية SSRF CVAT هي أداة مفتوحة المصدر للتعليق التوضيحي للرؤية الحاسوبية، طورتها إنتل. يمكن لأي مستخدم لديه إذن "Task Create" استغلال ثغرة SSRF بإرسال طلب HTTP خبيث والحصول على وصول إلى منافذ أخرى مفتوحة على النظام. تم...

CVE-2018-10933

CVE-2018-10933 ثغرة تجاوز التحقق من صلاحية الوصول في خادم libssh CVE-2018-10933 libssh هي مكتبة مفتوحة المصدر توفر واجهات متعلقة بـ SSH، وتحتوي على خادم وعميل. يوجد خطأ منطقي في كود الخادم الخاص بها، يمكن للمهاجم إرسال رسالة MSGUSERAUTHSUCCESS قبل نجاح التحقق، مما يتجاوز عملية التحقق ويسمح بالوصو...

CVE-2021-43798

CVE-2021-43798 اجتياز الدليل في Grafana برنامج بسيط لاستغلال ثغرة اجتياز الدليل في grafana التثبيت gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

jailer

Jailer - eBPF अनिवार्य एक्सेस कंट्रोल चेतावनी : यह प्रोजेक्ट भारी विकास के अधीन है और उत्पादन उपयोग के लिए तैयार नहीं है । API, नीति प्रारूप और व्यवहार बिना सूचना के बदल सकते हैं। केवल परीक्षण और प्रयोग के लिए उपयोग करें। आभार नोट : यह एक स्वतंत्र कार्यान्वयन है और Meta के समाधान के समान प्रोजेक्...

CVE-2025-62878

CVE-2025-62878: स्थानीय पथ प्रावधानकर्ता पथ ट्रैवर्सल अवलोकन आइटम| मान ---|--- CVE ID| CVE-2025-62878 GHSA ID| GHSA-jr3w-9vfr-c746 गंभीरता| गंभीर CVSS 10.0 CWE| CWE-23 सापेक्ष पथ ट्रैवर्सल प्रभावित घटक| rancher/local-path-provisioner प्रभावित संस्करण| v0.0.27 v0.0.32 स्थिर संस्करण| v0.0.33+ कमज़ो...

CVE-2023-42793

CVE-2023-42793 केवल शैक्षिक उद्देश्यों के लिए CVE-2023-42793 का PoC CVE-2023-42793admin.sh का उपयोग: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port कार्य प्रमाण: CVE-2023-42793rce.sh का उपयोग: chmod +x CVE-2023-42793rce.sh ./CVE-2023-42793rce.sh ip/domainname port...