secpub

Cisco Nexus OS NX-OS - مشكلات "حقن" الأوامر / التنقية. تم الاكتشاف بواسطة: Peter Adkins [email protected] الوصول: محلي؛ يتطلب وصولًا مصادقًا عليه. التتبع والمعرفات: CVE - CVE-2011-2569 أنظمة التشغيل المتأثرة: Cisco Nexus OS NX-OS مشاركة البائع: تم التنبيه - تتوفر تصحيحات / تم تنفيذها لبعض...

SonLogger-vulns

CVE-2021-27964 | SonLogger - Téléchargement de fichier arbitraire non authentifié Metasploit Date : 30-01-2021 Auteur de l'exploit : Berkan Er [email protected] Page d'accueil du fournisseur : https://www.sonlogger.com/ Lien du logiciel : https://www.sonlogger.com/download Version : 4.2.3.3...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 استغلال ثغرة أندرويد في ES File Explorer الثغرة تم إنشاء متصفح الملفات ES بواسطة ES worldwide، وهي جزء من DO Global ومقرها في الصين. متصفح الملفات هذا متاح للاستخدام فقط على الأجهزة المحمولة التي تعمل بنظام التشغيل أندرويد. في الوقت الحالي، تم تنزيل ES File Explorer...

IoT-Home-Guard

النسخة الأولى من أداة الأجهزة تستخدم Raspberry Pi كمنصة تطوير. يحتاج المستخدمون إلى تسجيل الدخول إلى Raspberry Pi لتشغيل أداة البرمجيات عبر ssh، ثم توصيل جهاز إنترنت الأشياء المراد اختباره بشبكة wifi الخاصة بـ Raspberry Pi. أقوم بتصميم نسخة ثانية، حيث يحتاج المستخدم فقط إلى توصيل أداة الأجهزة بجه...

CVE-2026-65643-PoC-Toolkit

CVE‑2026‑65643 – Boîte à outils RCE de stationnement de domaine cPanel USAGE ÉTHIQUE UNIQUEMENT – TESTS DE SÉCURITÉ AUTORISÉS Ce dépôt fournit des outils destinés exclusivement aux professionnels de la sécurité autorisés, aux blue teams et aux testeurs d'intrusion. Tout accès non autorisé à des...

CVE-2024-22274-RCE

تصعيد الامتيازات: RCE مصادق عليه في VMware vCenter Server 📜 الوصف مكونات واجهة برمجة التطبيقات "com.vmware.appliance.recovery.backup.job.create" و "com.vmware.appliance.recovery.backup.validate" معرضة لهجوم حقن علم يمكن استغلاله لتنفيذ أوامر عشوائية كمستخدم الجذر على النظام المستهدف. 📚 جدول...

Mass-RAT

Mass-RAT Outil de gestion à distance multiplateforme téléphones Android + PC Windows. Il s'agit de ma première tentative pour apprendre Xamarin.Android. Le projet est expérimental et peut comporter des erreurs. Le projet est uniquement à des fins éducatives...

thorse

THorse THorse هو مولد RAT حصان طروادة للإدارة عن بُعد لأنظمة ويندوز/لينكس مكتوب بلغة بايثون 3. هذا السكربت البايثون الصغير يمكنه فعل أعمال رائعة حقًا. إخلاء المسؤولية :computer: تم إنشاء هذا المشروع لأغراض جيدة فقط واستخدام شخصي. يتم توفير هذا البرنامج "كما هو" دون أي ضمان من أي نوع. يمكنك استخدا...

cve-2017-12945

CVE-2017-12945 استغلال لـ CVE-2017-12945 توجد ثغرة أمان من نوع حقن أوامر نظام التشغيل عن بُعد مُوثَّقة عمياء في أجهزة Mersive Solstice Pods - وهي منصة تعاون وعرض لاسلكية صممتها شركة Mersive Technologies Inc. - التي تعمل بإصدارات من البرامج الثابتة أقدم من 2.8.4، كما تم الإقرار بها/الإبلاغ عنها عل...

CVE-2020-14179

CVE-2020-14179 كشف بيانات حساسة عبر نقطة النهاية /secure/QueryComponent!Default.jspa الأولوية: عالية الإصدارات المتأثرة: 8.6.0 | 8.8.0 | 8.5.5 | 8.9.0 | 8.10.0 | 8.11.0 تسمح الإصدارات المتأثرة من Atlassian Jira Server و Data Center للمهاجمين البعيدين غير المصادق عليهم بعرض أسماء الحقول المخصصة...

CVE-2023-2591

CVE-2023-2591: حقن HTML المخزن في تسمية العنصر في Teampass 3.0.6 - محمد نديم قاضي لقد حددت مؤخرًا ثغرة أمنية في nilsteampassnet/teampass، وهي أداة شائعة لإدارة كلمات المرور. هذه الثغرة، المعروفة باسم CVE-2023-2591، هي ثغرة حقن HTML مخزنة في حقل تسمية العنصر. إذا كان لدى مستخدمين نفس الوصول إلى...

Ares

Ares Ares هي أداة وصول عن بعد مكتوبة بلغة بايثون. تحذير: استخدم هذا البرنامج فقط وفقًا للتشريعات المحلية. الاستخدام الخاطئ قد يثير قضايا قانونية وأخلاقية لا أدعمها ولا أتحمل مسؤوليتها. يتكون Ares من برنامجين رئيسيين: خادم القيادة والتحكم C&C، وهو واجهة ويب لإدارة الوكلاء برنامج الوكيل agent، الذي...

CVE-2019-13498

CVE-2019-13498 عنوان الاستغلال: MITM - غياب HSTS يسبب سرقة بيانات الاعتماد والتلاعب بالمحتوى التاريخ: 07/10/2019 مؤلف الاستغلال: Furqan Khan الصفحة الرئيسية للبائع: https://www.oneidentity.com/ رابط البرنامج: https://www.oneidentity.com/products/cloud-access-manager/ الإصدار: 8.1.3 تم الاختبار عل...

CVE-2024-36842-Backdooring-Oncord-Android-Sterio-

CVE-2024-36842 Backdooring-Oncord+ Android-Sterio لقد أجرينا تقييمًا للثغرات الأمنية على واحدة من أكثر وحدات الترفيه المعلوماتي للسيارات مبيعًا في السوق الثانوي. إنشاء باب خلفي دائم على وحدة الترفيه المعلوماتي Oncord+ للسيارات التي تعمل بنظامي Android/iOS باستخدام سكربت خبيث! عن الجهاز: إصدار...

HPHardwareDiagnostics-PoC

HPHardwareDiagnostics-PoC Exploit PoC pour le pilote EtdSupp de HP Hardware Diagnostic CVE-2023-32673/PSR-2022-0209 Compilation Ouvrir dans Visual Studio 2019 Compiler en mode Release Admirez ou pas Résumé Un petit pilote assez simple avec lecture/écriture de mémoire virtuelle, sans MmMapIoSpace,...

Mystikal

Mystikal Générateur de payload d'accès initial pour macOS Conçu pour être utilisé avec https://github.com/its-a-feature/Mythic Article de blog associé : https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520 Utilisation : 1. Installer Xcode sur la machine de compilation requis pour le paqu...

CVE-2024-34716

CVE-2024-34716PoC يمكن العثور على المزيد من التفاصيل التقنية على https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ التثبيت pip install -r requirements.txt الاستخدام Usage: python exploit.py --url --email --local-ip --admin-path...

CVE-2021-28663

CVE-2021-28663 تسريب PoC أساسي لـ CVE-2021-28663 التفاصيل الداخلية لثغرة الباب الخلفي في نواة أندرويد هذا هو PoC أساسي لـ CVE-2021-28663. وهو خلل تصميمي في مشغّل نواة أندرويد لوحدة معالجة الرسوميات Mali. 1. أنشئ GPUVA وقم أيضًا بعمل mmap عليه حتى نتمكن من الحصول على العنوان الافتراضي للصفحات...

CVE-2022-22963-Exploit

CVE-2022-22963 Exploit Ce dépôt contient un exploit basé sur Rust pour la vulnérabilité CVE-2022-22963 trouvée dans les versions 3.1.6, 3.2.2 et les versions plus anciennes non prises en charge de Spring Cloud Function. La vulnérabilité permet l’exécution de code à distance et l’accès aux...

CVE-2021-42913

CVE-2021-42913 طابعة سامسونج SCX-6X55X - التحكم غير السليم في الوصول طابعة سامسونج من سلسلة SCX-6x55X خدمة SyncThru عبر الويب تتأثر بثغرة التحكم غير السليم في الوصول. يمكن أن تسمح الثغرة للمهاجم بالوصول إلى قائمة من مستخدمي SMB وكلمات المرور...