CVE-2021-3560

CVE-2021-3560 - تصعيد الامتيازات المحلية في Polkit ⚠️ للاستخدام التعليمي وأغراض البحث الأمني المصرح بها فقط مؤلفو الإثبات المفاهيمي الأصلي نشكر جدًا مؤلف الإثبات المفاهيمي الأصلي @UNICORDev بواسطة @NicPWNs و @Dev-Yeoj الوصف تم اكتشاف أن polkit يمكن خداعه لتجاوز فحوصات الاعتماد لطلبات D-Bus، مما...

CVE-2018-9995_dvr_credentials-dev_tool

أداة عرض بيانات اعتماد DVR عنوان الاستغلال: "يحصل على بيانات اعتماد DVR" CVE: CVE-2018-9995 درجة الأساس CVSS v3: 7.3 / 10 سلسلة متجه CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N التاريخ: 09/04/2018 مؤلف الاستغلال: Fernandez Ezequiel twitter:@capitanalfa الاستغلال: $ curl...

CUAHarm

Mesure de la nocivité des agents utilisant un ordinateur 🤗 Hugging Face 📄 Paper 📋 Introduction CUAHarm est un benchmark conçu pour évaluer les risques de sécurité des agents utilisant un ordinateur CUAs - des agents IA capables de contrôler de manière autonome un ordinateur pour effectuer des...

weevely3

Weevely - Web shell militarisé Description Weevely est un web shell conçu pour la post-exploitation, qui peut être étendu sur le réseau à l'exécution. Téléversez l'agent PHP Weevely sur un serveur web cible pour obtenir un accès shell distant. Il dispose de plus de 30 modules pour faciliter les...

CVE-2021-31728

CVE-2021-31727 و CVE-2021-31728 مرجع عام لـ CVE-2021-31727 يكشف عن قدرات قراءة/كتابة غير مقيدة على القرص. مرجع عام لـ CVE-2021-31728 يكشف عن تنفيذ تعليمات برمجية عشوائية في الحلقة 0 مباشرة. شكر وتقدير Lima X ساعد بفكرة SystemBigPoolInformation...

CVE-2023-3460

CVE-2023-3460 استغلال لـ CVE-2023-3460 - وصول غير مصرح به للمسؤول في إضافة Ultimate Member. تم نشر إثبات المفهوم الآن. تم إنشاؤه لأغراض تعليمية / بحثية فقط! استخدمه على مسؤوليتك الخاصة!...

CVE-2020-17518

Apache Flink ثغرة اجتياز الدليل في Apache Flink، يمكن قراءة/كتابة ملفات عن بُعد عبر REST API رقم الثغرة: CVE-2020-17518 وصف الثغرة: CVE-2020-17518: كتابة ملفات عن بُعد عبر REST API الإصدارات المتأثرة: Flink 1.5.1-1.11.2 الإصدارات الآمنة: Flink 1.11.3 أو Flink 1.12.0 قدّم Flink 1.5.1 واجهة REST AP...

cornershot

What is CornerShot In warfare, CornerShot is a weapon that allows a soldier to look past a corner and possibly take a shot, without risking exposure. Similarly, the CornerShot package allows one to look at a remote host’s network access without the need to have any special privileges on that host...

MalSeclogon

MalSeclogon A little tool to play with the Seclogon service. Full technical details at: https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html Usage MalSeclogon v0.2 @splintercode Args: -p Pid of the...

CVE-2024-23346

/bin/python3.11 exploit.py -t -u -p -l...

CVE-2023-30092

CVE-2023-30092 جميع التفاصيل حول CVE-2023-30092 البرمجيات: Online Pizza Ordering System 1.0 رابط البرمجيات: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html نوع الثغرة: SQL Injection المكوّن المتأثر: QTY Parameter الأثر رفض الخدمة: صحيح الأثر تنفيذ...

AutomatedRoot

الجذر الآلي جذر أجهزة MediaTek باستخدام ثغرة mtk-su CVE-2020-0069. المتطلبات Python 3.9 أو أحدث في %PATH% لنظام ويندوز. ADB في %PATH% لنظام ويندوز. إثبات المفهوم CVE-2020-0069 mtk-su. الاستخدام قم بتنزيل ملفات mtk-su الثنائية من صفحة SU من MediaTek على XDA وانقلها إلى المجلدات المقابلة...

CVE-2026-107822

A flaw was found in MariaDB. An issue in the Access Control List ACL cache causes identical privilege cache keys to be generated when a role and a local user share the same name. An attacker with user creation privileges can exploit this key collision by creating a matching account, allowing them...

minio_unauth_check

miniounauthcheck CVE-2023-28432,outil de détection des fuites d'informations de minio Cet outil est uniquement destiné à des fins éducatives et de recherche, afin d'améliorer la sensibilisation à la sécurité et les pratiques de développement logiciel. Avant d'utiliser cet outil, assurez-vous de...

cve-2016-6662

حول بعض المساعدة لاستغلال CVE-2016-6662 تحذيرات تأكد من تغيير عنوان IP الخاص بالمهاجم في ملف c قبل التجميع شكر وتقدير كل الفضل يعود للمكتشف الأصلي. المقالات هنا: http://legalhackers.com/advisories/MySQL-Exploit-Remote-Root-Code-Execution-Privesc-CVE-2016-6662.html المناقشة هنا:...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 حقن أوامر نظام التشغيل في Palo Alto أرسل طلب HTTP هذا: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type: application/x-www-form-urlencoded...

mirth-connect-security-poc

PoC de vulnérabilités NextGen Connect 4.5.2 Preuves de concept fonctionnelles pour trois vulnérabilités accessibles par le réseau dans NextGen Connect Mirth Connect 4.5.2. Les harnais exécutent l'image de conteneur officielle, ne créent que la configuration de canal nécessaire à la découverte,...

CVE-2024-38475_SonicBoom_Apache_URL_Traversal_PoC

CVE-2024-38475SonicBoomApacheURLTraversalPoC المؤلف: abrewer251 أداة إثبات مفهوم لاختبار ثغرة اجتياز مسار URL في Apache CVE-2024-38475 المعروفة باسم "SonicBoom". يقوم هذا البرنامج النصي بأتمتة التفاوض على TLS، وفحص الدلائل، والتحقق من الاجتياز، وتوليد الحمولات لاكتشاف الوصول غير المصرح به إلى...

CVE-2024-35584

CVE-2024-35584 حقن SQL بعد المصادقة في OpenSIS الوصف توجد ثغرة حقن SQL في Ajax.php وForWindow.php وForExport.php وModules.php وfunctions/HackingLogFnc.php. يؤثر هذا الاكتشاف على OpenSis Community Edition من الإصدار 9.1 إلى 8.0 وربما الإصدارات الأقدم. إثبات المفهوم في أحد الأمثلة، Ajax.php، يمكن...