FORTIWEB_CVE-2025-64446-58034

Simulation d'exploitation de FortiWeb CVE-2025-64446 & CVE-2025-58034 Remarque : Ce document est uniquement destiné à des fins d'apprentissage et de recherche en sécurité. Ne pas utiliser pour attaquer un système sans autorisation. 1. Aperçu FortiWeb est un pare-feu d'applications Web WAF utilisé...

DAHUA_AUTH-BYPASS-CVE-2021-33044

محاكاة استغلال ثغرة تجاوز المصادقة في Dahua CVE-2021-33044 نظرة عامة كاميرات Dahua IP هي أجهزة إنترنت الأشياء شائعة الاستخدام في أنظمة المراقبة الأمنية. نظرًا لنشرها بشكل متكرر في الشبكات الداخلية أو الوصول إليها عبر الإنترنت، فإن الثغرات الأمنية في كاميرات IP يمكن أن تؤثر بشدة على الخصوصية وأمن...

CVE-2020-6287_SAP-NetWeaver-bypass-auth

CVE-2020-6287SAP-NetWeaver-bypass-auth CVE-2020-6287 के लिए स्वचालित शोषण CVE-2020-6287: SAP NetWeaver AS JAVA LM Configuration Wizard, संस्करण - 7.30, 7.31, 7.40, 7.50, प्रमाणीकरण जांच नहीं करता है जो बिना पूर्व प्रमाणीकरण के हमलावर को SAP जावा प्रणाली के विरुद्ध महत्वपूर्ण कार्रवाइयाँ करने के ल...

CVE-2026-55528

PraisonAI (praisonaiagents on PyPI) is a multi-agent teams system whose bundled AgentServer HTTP/SSE server declares a ServerConfig.auth_token field but never enforces it on any route. In versions prior to 1.6.58 , the /info, /publish, /events, and /health endpoints accept unauthenticated request...

EUVD-2026-65497

PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.58, AgentServer exposes ServerConfig.authtoken but AgentServer.createapp does not check it on any route. A remote caller can subscribe, publish, and perform other actions without a valid bearer token or X-Auth-Token even when...

praisonaiagents: AgentServer declares auth_token but never enforces it on any route

Researcher: Kai Aizen — SnailSploit @SnailSploit, Adversarial & Offensive Security Research Target: https://github.com/MervinPraison/PraisonAI --- Package: praisonaiagents on PyPI Affected version empirically tested: 1.6.48 Component: praisonaiagents.server.AgentServer the bundled HTTP / SSE serv...

CVE-2026-8732

CVE-2026-8732 — WP Maps Pro ≤ 6.1.0 ♡ Escalade de privilèges non authentifiée via la création d'un compte Administrateur ♡ === shadow ♡ & friska === 📋 Informations sur la vulnérabilité Champ| Détails ---|--- ID CVE| CVE-2026-8732 Score CVSS| 9.8 Critique Vecteur CVSS|...

CVE-2024-35469

CVE-2024-35469 प्रस्तुतकर्ता: Kha Do मानव संसाधन प्रबंधन प्रणाली 1.0 भेद्यता SQL इंजेक्शन विवरण SQL इंजेक्शन भेद्यता /hrm/user/ में SourceCodester मानव संसाधन प्रबंधन प्रणाली 1.0 में हमलावरों को पासवर्ड पैरामीटर्स के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है। प्रभावित घटक...

cve-2021-33045

cve-2021-33045 /RPC2Login पर ब्राउज़र द्वारा भेजे गए पैकेट को संशोधित करके कैमरे के वेब पेज में लॉग इन करें। यहाँ mitmproxy स्क्रिप्ट का उपयोग करके संबंधित कार्यक्षमता कार्यान्वित की गई है, Fiddler या BurpSuite के माध्यम से भी समान कार्यक्षमता प्राप्त की जा सकती है। उपयोग इस प्रकार है:...

CVE-2022-40684

الوصف استغلال ثغرة تجاوز التحقق من المصادقة CVE-2022-40684 التي تؤثر على أجهزة FortiOS وFortiProxy وFortiSwitchManager. إخلاء مسؤولية هذه الأداة لأغراض العرض التوضيحي فقط، استخدمها فقط ضد الأنظمة التي لديك إذن صريح بها. صاحب المشروع غير مسؤول عن سوء استخدام البرنامج. الاستخدام root@kitploit:...

cve-2022-25640-exploit

استغلال CVE-2022-25640 باستخدام scapy انظر CVE-2022-25640.ipynb. CVE-2022-25640 هي ثغرة أمنية في wolfSSL قبل الإصدار 5.2. تسمح للعميل بتجاوز المصادقة المتبادلة في اتصالات TLS 1.3...

CVE-2024-33676

CVE-2024-33676 Enel X JuiceBox Level 2 EV चार्जर पर कमजोर प्रमाणीकरण और अधिकृतता ऑपरेटिंग सिस्टम फ़ंक्शंस और मापदंडों तक पहुंच सक्षम बनाता है। विवरण स्थानीय EV चार्जर WLAN नेटवर्क पर उपयोगकर्ता PII निकाल सकते हैं, सेटिंग्स बदल सकते हैं, और ऑपरेटिंग सिस्टम फ़ाइल सिस्टम में हेरफेर कर सकते हैं। यह...

CVE-2021-33766-ProxyToken

CVE-2021-33766 ProxyToken يدعم اكتشاف الأهداف المفردة والاكتشاف الجماعي، ويدعم تعديل قواعد إعادة توجيه البريد الإلكتروني الاستخدام اكتشاف الثغرات وتعديل قواعد إعادة توجيه البريد الإلكتروني نتيجة تعديل قواعد إعادة توجيه البريد الإلكتروني اختبار إرسال البريد الإلكتروني المرجع...

phishery

phishery Phishery is a Simple SSL Enabled HTTP server with the primary purpose of phishing credentials via Basic Authentication. Phishery also provides the ability easily to inject the URL into a .docx Word document. The power of phishery is best demonstrated by setting a Word document's template...

phishery

phishery Phishery एक सरल SSL-सक्षम HTTP सर्वर है जिसका प्राथमिक उद्देश्य बेसिक ऑथेंटिकेशन के माध्यम से फिशिंग क्रेडेंशियल्स करना है। Phishery आपको .docx वर्ड डॉक्यूमेंट में URL को आसानी से इंजेक्ट करने की क्षमता भी प्रदान करता है। Phishery की शक्ति सबसे अच्छी तरह से तब प्रदर्शित होती है जब किसी...

cve-2018-9995

cve-2018-9995 DVR, जिसका पूर्ण रूप Digital Video Recorder हार्ड डिस्क वीडियो रिकॉर्डर है, अर्थात् डिजिटल वीडियो रिकॉर्डर। पारंपरिक एनालॉग कैमरा रिकॉर्डर की तुलना में, यह हार्ड डिस्क पर रिकॉर्डिंग करता है, इसलिए इसे अक्सर हार्ड डिस्क वीडियो रिकॉर्डर भी कहा जाता है, तथा इसे DVR भी कहा जाता है। इस...

impacket

Impacket حقوق الطبع والنشر © Fortra, LLC والشركات التابعة لها. جميع الحقوق محفوظة. تم إنشاء Impacket في الأصل بواسطة SecureAuth، ويتم صيانته الآن بواسطة Core Security التابعة لـ Fortra. Impacket هي مجموعة من فئات Python للعمل مع بروتوكولات الشبكة. تركز Impacket على توفير وصول برمجي منخفض المستوى...

PetitPotam

PetitPotam أداة إثبات المفهوم PoC لإجبار مضيفي ويندوز على المصادقة على أجهزة أخرى عبر بروتوكول MS-EFSRPC باستخدام دالة EfsRpcOpenFileRaw أو وظائف أخرى : تستخدم الأداة الأنبوب المسمى LSARPC مع الواجهة c681d488-d850-11d0-8c52-00c04fd90f7e لأنها أكثر انتشارًا. لكن من الممكن التشغيل باستخدام الأنبوب...

CVE-2025-29927

Next.js भेद्यता डेमो CVE-2025-29927 यह रिपॉजिटरी Next.js भेद्यता CVE-2025-29927 का प्रदर्शन है, जो Next.js संस्करण 15.2.2 और उससे पहले के संस्करणों को प्रभावित करती है। यह भेद्यता हमलावरों को x-middleware-subrequest हेडर सेट करके मिडलवेयर प्रमाणीकरण जांच को बायपास करने की अनुमति देती है। रिपॉजिटर...

CVE-2026-6815

CVE-2026-6815 PoC/Exploit: Casdoor 3.54.1 पथ ट्रैवर्सल और मनमाना फ़ाइल लेखन प्रमाणित यह रिपॉजिटरी CVE-2026-6815 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC एक्सप्लॉइट रखती है, जो Casdoor में एक मनमाना फ़ाइल लेखन और पथ ट्रैवर्सल कमजोरी है। कमजोरी को संस्करण 3.54.1 में ठीक कर दिया गया है। आवश्यकताएँ हमलावर को...