PlasmaRAT

PlasmaRAT Trojan d'accès à distance RAT, Mineur, DDoS Toute responsabilité est à vos risques et périls. Veuillez l'utiliser uniquement à des fins de recherche. Fonctionnalités Bureau à distance Keylogger DDoS Mineur Contrôle de démarrage Affichage des connexions réseau Contrôleur de méthode nativ...

Backdooring-ZMM100-FingerPrint-Devices

اختراق الأجهزة المدمجة : Hardware platform ZMM100 : The fingerprint access control device Made by ZKSoftware. اسم المستخدم/كلمة المرور الافتراضية: root:solokey البروتوكول: Telnet 23. السكريبتات : pwnit.py : أداة آلية لاختراق الأجهزة. hell : باب خلفي ثانٍ. leak-data.sh : باب خلفي ثالث. فيديو يوتيو...

WordPress Avada | Website Builder For WordPress & WooCommerce theme <= 7.16.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting vulnerability discovered by Muhamad Visat in WordPress Theme Avada versions = 7.16.1...

CVE-2023-31704

CVE-2023-31704 وصف متجر أجهزة الكمبيوتر والمحمول عبر الإنترنت من Sourcecodester الإصدار 1.0 معرض للتحكم غير الصحيح في الوصول، مما يسمح للمهاجمين عن بعد برفع الامتيازات إلى دور المسؤول. نوع الثغرة التحكم غير الصحيح في الوصول بائع المنتج Sourcecodster قاعدة كود المنتج المتأثر متجر أجهزة الكمبيوتر...

o365-attack-toolkit

ما هو o365-attack-toolkit يتيح o365-attack-toolkit للمشغلين تنفيذ هجمات تصيد OAuth. قررنا الانتقال من النموذج القديم للتعريفات الثابتة إلى نموذج "تفاعلي" بالكامل مع الحساب في الوقت الفعلي. بعض التغييرات البحث التفاعلي عن البريد الإلكتروني - يسمح لك بالبحث في رسائل البريد الإلكتروني للمستخدم كما ل...

CVE-2022-22963

CVE-2022-22963 في الإصدارات 3.1.6 و 3.2.2 والإصدارات السابقة من Spring Cloud Function، عند استخدام وظيفة التوجيه، من الممكن أن يقدم المستخدم تعبير SpEL مصمم خصيصًا كتعبير توجيه قد يؤدي إلى تنفيذ بعيد للكود والوصول إلى الموارد المحلية. PoC استنساخ المستودع git clone...

WordPress Motors – Car Dealership & Classified Listings Plugin plugin <= 1.4.123 - Authenticated (Subscriber+) Stored Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting vulnerability discovered by Kamil B. in WordPress Plugin Motors versions = 1.4.123...

CVE-2021-4034

CVE-2021-4034 إثبات مفهوم لـ PwnKit: ثغرة تصعيد الامتيازات المحلية في pkexec الخاص بـ polkit CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80...

CVE-2023-27524

CVE-2023-27524 الوصف - إثبات المفهوم لـ CVE-2023-27524: ثغرة تجاوز المصادقة في Apache Superset. - تم الإنشاء بواسطة antx في 2023-04-27. التفاصيل - هجمات التحقق من الجلسة في Apache Superset حتى الإصدار 2.0.1 وما يشمل ذلك. التثبيتات التي لم تُغيّر SECRETKEY الافتراضية المُهيأة وفقًا لتعليمات...

CVE-2020-10129

CVE-2020-10129 - منتج SearchBlox قبل الإصدار V-9.2 عرضة لتصعيد الصلاحيات - المستخدم الأقل صلاحية يمكنه الوصول إلى المشرف وصف المنتج: SearchBlox يبسط البحث المؤسسي للمنظمات المعقدة. توفر أدوات SearchBlox البديهية والذكية إعدادًا جاهزًا، وتشفيرًا آمنًا، وتكلفة ملكية منخفضة. تعمل الحلول المدعومة...

HAFNIUM-Microsoft-Exchange-0day

موارد رائعة CheckMyOWA ما هو؟ أنشأنا هذا الموقع للمساعدة في إخطار الضحايا بناءً على قوائم خوادم Exchange المخترقة والتي تم تمكين Outlook Web Access OWA عليها، والتي تم الحصول عليها من مرتكبي هذا الحدث الجماعي للاختراق. يشمل ذلك عناوين IP/النطاقات المتأثرة، بالإضافة إلى ما إذا كان المهاجمون في...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 إثبات مفهوم لحذف الملفات التعسفي ★ الوصف CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p مثال python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test python3 CVE-2024-7856.py -u...

CVE-2022-26138

CVE-2022-26138 POC الوصف ينشئ تطبيق Atlassian Questions For Confluence الخاص بـ Confluence Server وData Center حساب مستخدم في Confluence ضمن مجموعة confluence-users باسم المستخدم disabledsystemuser وكلمة مرور مضمّنة. يمكن لمهاجم عن بُعد غير مصادق يعرف كلمة المرور المضمّنة استغلال ذلك لتسجيل الدخو...

otseca

Open source security auditing tool to search and dump system configuration. Introduction | Description | Requirements | Output | Parameters | Reports | How it works | Other Introduction The main goal The main assumption of creating this tool was easier and faster delivery of commands sets to be...

CVE-2021-36393

CVE-2021-36393 حقن SQL أعمى قائم على الخطأ مع نهج إزاحة البتات bit-shifting لموودل 3.10.4. يسمح للمهاجم بتنفيذ استعلامات قاعدة بيانات عشوائية. على سبيل المثال، يمكنك سرقة: إجابات الاختبارات من قاعدة البيانات عدّل ملف script.js وشغّله على المسار /mod/quiz/attempt.php?attempt=...&cmid=... تجزئات...

juniper-cve-2015-7755

Juniper CVE-2015-7755 & CVE-2015-7756 Ce dépôt contient des notes, des binaires et des informations connexes issues de l'analyse des vulnérabilités CVE-2015-7755 & CVE-2015-7756 dans Juniper ScreenOS. Pour plus d'informations sur ces problèmes, veuillez consulter les URL ci-dessous :...

CVE-2022-1388

CVE-2022-1388 أداة استغلال RCE لثغرة F5 BIG-IP iControl REST باستخدام Java. الميزات فحص هدف واحد فحص أهداف متعددة استغلال مع شل إعداد المختبر يمكنك العثور على المختبر هنا التشغيل يمكنك تشغيل الكود مباشرة عن طريق user javac main.java متبوعًا بـ user java main help إذا لم يكن لديك JVM، يمكنك تنفيذ...

CVE-2023-31594

CVE-2023-31594 IC Realtime ICIP-P2012T معرضة لضعف التحكم في الوصول غير الصحيح قناة البث المباشر غير الموثقة في كاميرا IC Realtime IP PTZ Dome Camera ICIP-P2012 الإصدار: 2.420 يمكن بث الفيديو المباشر MJPEG عبر قناة HTTP مكشوفة باستخدام دفق شبكة VLC. تؤثر هذه الثغرة بشكل كبير على سرية العملاء ويمكن...

WordPress WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels plugin <= 5.0.2 - Insecure Direct Object Reference to Unauthenticated Unauthorized Order Document Access vulnerability

Insecure Direct Object Reference to Unauthenticated Unauthorized Order Document Access vulnerability discovered by Brian Mungai in WordPress Plugin WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels versions = 5.0.2...

CVE-2026-31787

XSA-487 / CVE-2026-31787 Double free du noyau Linux dans le pilote Xenprivcmd Un double free de la mémoire du noyau dans le pilote privcmd de Xen du noyau Linux permet de contourner le verrouillage du noyau secure boot. L'exploitation nécessite un accès de niveau root, ce qui limite les...