698474 matches found
androrat
أنا في طور التدويل، مرحباً بالانضمام. Androrat Fork/Silent Edition أداة إدارة عن بعد لنظام أندرويد Androrat هو تطبيق عميل/خادم طُوّر بلغة Java لنظام أندرويد في جانب العميل، وبلغة Java/Swing للخادم. اسم Androrat هو مزيج من Android وRAT أداة الوصول عن بعد. طُوّر في فريق من 4 أشخاص لمشروع جامعي. أُن...
CVE-2024-32371
Description de CVE-2024-32371 Description Une vulnérabilité identifiée sous le nom de CVE-2024-32371 permet à un attaquant d'élever ses privilèges en modifiant le paramètre type de 1 à 0. Cette vulnérabilité permet à un attaquant disposant d'un compte utilisateur normal d'escalader ses privilèges...
CVE-2024-55557
CVE-2024-55557 الاستخدام python3 exploit.py --local retrieve from local readable files python3 exploit.py default mode is remote المزيد اقرأ المزيد عن CVE-2024-55557 - Weasis 4.5.1 إثبات المفهوم https://github.com/user-attachments/assets/a3f64a58-7720-4f93-8bcc-9393d8afcb68...
CVE-2025-29927_Scanner
مدقق CVE-2025-29927 📌 مقدمة يتحقق هذا البرنامج النصي من وجود الثغرة CVE-2025-29927 في خوادم Next.js عن طريق اختبار عدة حمولات في الرأس x-middleware-subrequest للكشف عن الوصول غير المصرح به. ❓ ما هي CVE-2025-29927؟ CVE-2025-29927 هي ثغرة تسمح بتجاوز قيود الأمان في Next.js، مما يمنح الوصول إلى مسار...
CVE-2021-22192
CVE-2021-22192 CVE-2021-22192 ميدان تدريب: ثغرة RCE للمستخدمين غير المصرح لهم 0x10 بيئة الميدان 0x20 هيكل الدليل CVE-2021-22192 ├── README.md ............... شرح ملف README هذا ├── imgs .................... صور مساعدة لشرح README ├── gitlab .................. دليل التثبيت لحاوية Gitlab │ ├──...
Vikunja: Explicit lower-permission share on a sub-project is silently overridden by an inherited parent permission (broken access control / privilege-management regression in v2.6.0)
Description Summary In Vikunja v2.6.0 the project-permission engine resolves a user's effective permission on a project as the MAX over the entire reachable project subtree. As a result, when a user has been granted a higher permission on a parent project and the owner explicitly shares a child...
Contao: Improper access control in the preview links module
core-bundle/config/services.yaml registers the preview access voter with the class Contao\CoreBundle\Security\Voter\DataContainer\PreviewAccessVoter, but the class shipped on disk is named PreviewVoter. Symfony resolves the class with getReflectionClass$class, false, gets null, silently skips the...
Contao: Improper access control in the table access voter
Due to a caching defect in the security voter that governs table-level access to Contao's Data Container DCA backend, a low-privileged, non-admin backend user can obtain unauthorized read, create, update, and delete access to database tables outside their assigned module permissions. This include...
EUVD-2026-78651
Vikunja: Any user can enumerate every team and its members by attaching arbitrary teams to a throwaway project...
hm-surf
Évaluateur HM-Surf Évalue la susceptibilité au CVE-2024-44133 des navigateurs macOS courants. Contient également le HTML qui prend une capture d'écran et la télécharge avec l'extraction de la localisation. Utilisation - évaluateur Pour exécuter l'évaluateur, qui évalue CVE-2024-44133 sur tous les...
EUVD-2026-78656
Vikunja: Read-only project members can obtain any link share's access hash via the single-share read endpoint v1 and v2 and escalate to the share's permission level...
EUVD-2026-78653
Vikunja: TOTP secret is readable after enrollment, no step-up auth...
Vikunja: TOTP secret is readable after enrollment, no step-up auth
Summary Once a user has TOTP enabled, the API still hands back the raw shared secret to anyone holding that account's access token. Reading it doesn't ask for the password, even though disabling TOTP does. So a stolen token, an XSS, or a browser left open is enough to copy the second factor into...
Reaper
「💀」 About Reaper Reaper is a proof-of-concept designed to exploit BYOVD Bring Your Own Vulnerable Driver driver vulnerability. This malicious technique involves inserting a legitimate, vulnerable driver into a target system, which allows attackers to exploit the driver to perform malicious action...
CVE-2026-62376 Vikunja: Plaintext storage of password-reset/email-confirm tokens in database enables account takeover on DB read access
Vikunja is an open-source self-hosted task management platform. Versions prior to 2.4.0 store password-reset, email-confirmation, and account-deletion tokens in the usertokens table in plaintext. If an attacker gains read access to the database through a backup leak, misconfigured storage, or...
Forbidden-Buster
Forbidden Buster is a tool designed to automate various techniques in order to bypass HTTP 401 and 403 response codes and gain access to unauthorized areas in the system. This code is made for security enthusiasts and professionals only. Use it at your own risk. Features Probes HTTP 401 and 403...
EUVD-2026-95992
Astron Agent is an agentic workflow platform for building and running AI agents. Prior to 1.1.2, the default workflow code-node path through /console-api/workflow/code/run and /workflow/v1/run selects LocalExecutor in core/workflow/engine/nodes/code/codenode.py when CODEEXECTYPE is not explicitly...
CVE-2021-25374_Samsung-Account-Access
CVE-2021-25374 - نص الوصول إلى حساب سامسونج يمكن استخدام هذا البرنامج النصي للوصول إلى حساب سامسونج الخاص بالضحية إذا كان لديه إصدار معين من تطبيق Samsung Members مثبتًا على جهاز سامسونج الخاص به، وإذا كان جهاز الضحية من منطقة الولايات المتحدة أو كوريا. كيفية استخدام هذا البرنامج النصي: 1. استضف...
blind-ssrf-chains
مقدمة ما هو تزوير الطلب من جانب الخادم SSRF؟ يحدث تزوير الطلب من جانب الخادم عندما تتمكن من إجبار الخادم على تقديم طلبات تعسفية نيابة عنك. نظرًا لأن الطلبات تتم بواسطة الخادم، فقد يكون من الممكن الوصول إلى الموارد الداخلية بسبب موقع الخادم في الشبكة. في بيئات السحابة، يشكل SSRF خطرًا أكبر بسبب وج...