1400622 matches found
CVE-2018-8120
CVE-2018-8120 CVE-2018-8120 استغلال LPE في ويندوز دعم الاختبار: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 الـ exp الأصلي لم يدعم نظامي XP و2003، والكود الحالي يضيف دعمًا لهذين النظامين استنادًا إلى الأصل...
CVE-2024-53345
CVE-2024-53345 Критическая 0-day уязвимость в системе управления арендой автомобилей версий 1.0 - 1.3 Описание: В системе управления арендой автомобилей версии 1.0 - 1.3 в функциональности загрузки файлов модуля System Settings существует критическая уязвимость, которая позволяет пользователям с...
CVE-2024-46278-teedy_1.11_account-takeover
【CVE-2024-46278】teedy1.11account-takeover 【Teedy 1.11】prise de contrôle de compte via XSS Détail Il existe une vulnérabilité qui provoque une XSS lors du téléchargement de fichiers. Cette vulnérabilité XSS pourrait permettre à un administrateur Teedy de dérober un compte en quelques clics. Cette...
CVE-2024-55270
نظام إدارة الطلاب 1.0 CVE-2024-55270 نظرة عامة نظام إدارة الطلاب SMS هو تطبيق ويب تم تطويره باستخدام PHP وMySQL لإدارة معلومات الطلاب. يحتوي هذا المستودع على الكود المصدري وتفاصيل النظام، بالإضافة إلى تقرير ثغرة أمنية. المدقق: شعيب علام - ملف لينكد إن تقرير الثغرة الأمنية الوصف تم اكتشاف ثغرة حقن...
CVE-2022-0169
CVE-2022-0169 — إثبات مفهوم لثغرة SQLi في إضافة معرض صور ووردبريس هذا نص برهاني بسيط بلغة بايثون PoC للثغرة CVE-2022-0169 ، وهي ثغرة حقن SQL في إضافة معرض الصور لووردبريس. ماذا يفعل يتحقق من إصدار ووردبريس إذا كان متاحًا يستغل نقطة النهاية الضعيفة admin-ajax.php يُفرغ أسماء المستخدمين وتجزئات كلم...
terrapod-PoC
Terrapod: security advisory CVE status: requested, pend...
code-graph-rag-PoC
code-graph-rag: security advisory CVE status: requested...
ironclaw ironclaw-v1.4.0
IronClaw Your secure personal AI assistant, always on your side English | 简体中文 | Русский | 日本語 | 한국어 Reborn Quick Start • Philosophy • Features • Installation • Configuration • Security • Architecture IronClaw Reborn Quick Start IronClaw Reborn is the standalone runtime on the reborn-integration...
crw-PoC
crw: security advisory CVE status: requested, pending a...
CiscoISE-CVE-2025-20282-POC
Cisco ISE CVE 2025-20282 إثبات المفهوم التقرير الفني: https://riversecurity.eu/like-stealing-cisco-ise-cream-from-a-kid-weaponizing-a-cve/ يستغل السكربت المكتوب بلغة بايثون وظيفة الرفع المتاحة بدون مصادقة عبر المسار /admin/files-upload/ يقوم السكربت محليًا بإنشاء مجلد باسم bin وملف باسم...
CVE-2021-44103
CVE-2021-44103 إثبات مفهوم لـ KONGA 0.14.9 - تصعيد الامتيازات. مقدمة في 16 نوفمبر 2021، اكتشفت أنا وفابريسيو سالوماو ثغرة أمنية في بوابات Konga API، تسمح لأي مستخدم مُصادَق بأن يصبح مسؤولًا. الإبلاغ عن الثغرة المنتج: KONGA الطراز: 0.14.9 الثغرة: تصعيد الامتيازات الأثر: وصول كامل كمسؤول تصعيد...
instarecon
InstaRecon Automated basic digital reconnaissance. Great for getting an initial footprint of your targets and discovering additional subdomains. InstaRecon will do: DNS lookups A, PTR, MX, NS DNS lookups recursively on all hosts discovered Whois on domain and IP lookups Google dorks looking for...
instarecon
InstaRecon استطلاع رقمي أساسي آلي. ممتاز للحصول على بصمة أولية لأهدافك واكتشاف نطاقات فرعية إضافية. سيقوم InstaRecon بما يلي: استعلامات DNS A, PTR, MX, NS استعلامات DNS متكررة على جميع المضيفات المكتشفة استعلامات Whois على النطاق و IP عمليات بحث Google dorks للبحث عن نطاقات فرعية وعناوين URL...
CVE-2021-44228
Vérificateur CVE-2021-44228 Ce dépôt permet de vérifier la vulnérabilité CVE-2021-44228. Ceci est une POC qui affiche uniquement des chaînes sans chargement de classe externe. Elle ne peut pas être utilisée pour l'exécution de code arbitraire. Comment ça fonctionne ? Étape 1 : Lancer l'applicatio...
nikto
nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.co...
SharpSniper
SharpSniper غالبًا ما يكون اختبار الفريق الأحمر أكثر من مجرد الحصول على صلاحية Domain Admin. قد يرغب بعض العملاء في معرفة ما إذا كان يمكن اختراق مستخدمين محددين في المجال، مثل الرئيس التنفيذي. SharpSniper هي أداة بسيطة للعثور على عنوان IP لهؤلاء المستخدمين حتى تتمكن من استهداف جهازهم. تتطلب أن تك...
ROOT-OS-DEBIAN-13-CVE-2025-61143 CVE-2025-61143 in tiff - Patched by Root
Root has patched CVE-2025-61143 in the tiff package for Root:Debian:13. Multiple fixed versions available...
ROOT-OS-DEBIAN-13-CVE-2026-52490 CVE-2026-52490 in tiff - Patched by Root
Root has patched CVE-2026-52490 in the tiff package for Root:Debian:13. Multiple fixed versions available...