CVE-2005-0603-phpBB-2.0.12-Full-path-disclosure

CVE: https://vulners.com/cve/CVE-2005-0603 Neo Security Team NST® - استشارة 06 - 25/02/05 البرنامج: phpBB 2.0.12 الصفحة الرئيسية: http://www.phpbb.com الإصدارات المعرضة للخطر: phpBB 2.0.12 والإصدارات الأقل الخطر: منخفض!! التأثير: كشف المسار الكامل root@kitploit: -==phpBB 2.0.12 كشف المسار الكامل=...

Simulating-and-preventing-Zerologon-CVE-2020-1472-vulnerability-attacks.

अनुकरण-और-रोकथाम-Zerologon-CVE-2020-1472-भेद्यता-हमले। Active Directory में Windows Server 2016 पर Zerologon CVE-2020-1472 भेद्यता हमले का अनुकरण और ऐसे हमलों को रोकने के लिए Trend Micro Deep Security समाधान का उपयोग। Zerologon भेद्यता Netlogon प्रोटोकॉल में एक कमजोरी है जिसका पासवर्ड की आवश्यकता...

cve-2026-41940-tool

🚀 CVE-2026-41940 – Outil d'exploitation du contournement d'authentification cPanel & WHM / WP Squared Un utilitaire Python complet pour détecter , analyser en masse et exploiter la vulnérabilité critique de contournement d'authentification CVE-2026-41940 dans cPanel & WHM et WP Squared. L'outil...

CVE-2024-22514-Remote-Code-Execution

CVE-2024-22514: تنفيذ التعليمات البرمجية عن بُعد في Agent DVR معلومات الوصف يحتوي Agent DVR 5.1.6.0 من iSpyConnect.com على ثغرة أمنية تسمح بإعادة توجيه الملف الذي يتم تشغيله بواسطة أوامر التنبيه. يمكن أن يسمح هذا التعديل لوظيفة الأوامر بتشغيل أي ملف على النظام ضمن سياق صلاحيات البرنامج الجذر...

CVE-2025-26794

CVE-2025-26794 : Injection SQL aveugle dans Exim 4.98 SQLite DBM - writeup d'exploitation Rapport Exim : https://www.exim.org/static/doc/security/CVE-2025-26794.txt J'ai découvert cette vulnérabilité lors d'une revue de code manuelle. Détails de la vulnérabilité : Problème Les paramètres SQL,...

CVE-2022-47130

CVE-2022-47130 Academy LMS history.pushState'', '', '/'...

CVE-2021-43650

CVE-2021-43650 Webrun = 3.6.0.42 حقن SQL الوصف Webrun هو تطبيق إداري قائم على الويب. في الإصدار 3.6.0.42، كان من الممكن تحديد ثغرة حقن SQL والإبلاغ عنها، وتحدث هذه الثغرة أثناء عملية تسجيل الدخول؛ وبشكل أكثر تحديدًا، سنقوم بحقن الحمولة في معامل POST المُسمى P1. إثبات المفهوم POC أثناء عملية تسجيل...

Turvan6rkus-CVE-2024-3273

🛠️ نظام الأوامر لأجهزة التخزين الشبكي من D-Link 🌟 الخلفية جهاز التخزين الشبكي D-Link Network Attached Storage NAS أو التخزين المتصل بالشبكة هو جهاز يُوصَل بشبكة الحاسوب ويحتوي على قرص صلب أو أقراص لتخزين الملفات ومشاركتها. على عكس القرص الصلب الخارجي العادي الذي يتصل مباشرة بالحاسوب، يتصل جهاز...

SUSE CVE-2026-74391

In the Linux kernel, the following vulnerability has been resolved: tracing: Bound synthetic-field strings with seqbuf The synthetic field helpers build a prefixed synthetic variable name and a generated hist command in fixed MAXFILTERSTRVAL buffers. The current code appends those strings with ra...

gameoverlay

Gameoverlay code shell pour élévation de privilèges root sur UBUNTU. Ubuntu : 23.04 22.10 22.04 pas v5.15.0 20.04 v.5.4.0 pour 32629 18.04 v.5.4.0 pour 32629 exécuter avec ./overlay.sh...

CVE-2022-28171-POC

CVE-2022-28171-POC نشرت هذا في الأصل على ExploitDB، ويمكنك العثور عليه على https://www.exploit-db.com/exploits/51607 Hikvision Hybrid SAN Ds-a71024 Firmware - ثغرات تنفيذ تعليمات برمجية عن بُعد متعددة root@kitploit: Date: 16 July 2023 Exploit Author: Thurein Soe CVE : CVE-2022-28171 Reference Lin...

CVE-2025-4334

🔓 Simple User Registration = 6.3 - تصعيد الامتيازات بدون مصادقة 📄 الوصف إضافة Simple User Registration لووردبريس عرضة لـتصعيد الامتيازات في جميع الإصدارات حتى 6.3 وما يشملها. ويرجع ذلك إلى قيود غير كافية على قيم user meta التي يمكن توفيرها أثناء التسجيل. وهذا يتيح لـالمهاجمين غير المصادَقين التسج...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - Exploit de téléversement arbitraire de fichiers 📌 Vue d'ensemble Cet exploit cible une vulnérabilité critique CVE-2024-9698 dans le plugin Crafthemes Demo Import pour WordPress. La vulnérabilité permet aux administrateurs authentifiés de téléverser des...

CVE-2024-50492

🚨 CVE-2024-50492 - استغلال RCE في ScottCart 🔥 سكربت استغلال لـ ScottCart 🧑‍💻 بواسطة Nxploit – Khaled Alenazi 📌 الوصف إضافة ScottCart لـ WordPress الإصدارات ≤ 1.1 معرضة لثغرة تنفيذ الأكواد عن بُعد RCE. وهذا يسمح للمهاجمين غير المصادَقين بتنفيذ دوال PHP عشوائية على الخادم عبر نقطة نهاية AJAX ضعيفة...

CVE-2024-10674

CVE-2024-10674 Exploit - Th Shop Mania = 1.4.9 🚀 Présentation Ce dépôt contient un exploit pour la vulnérabilité identifiée comme CVE-2024-10674 dans le thème WordPress Th Shop Mania. Cette vulnérabilité permet aux utilisateurs authentifiés disposant au minimum d'un accès de niveau Abonné...

CVE-2024-1247-PoC

CVE-2024-1247-PoC Plugin Post Saint = 1.3.1 pour WordPress – Téléchargement arbitraire de fichiers Description Le plugin Post Saint pour WordPress versions jusqu’à 1.3.1 inclus est vulnérable aux téléchargements arbitraires de fichiers en raison de l’absence de vérifications des capacités et de...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड restupload के माध्यम से विवरण यह एक दुर्भावनापूर्ण अभिकर्ता को आपकी वेबसाइट पर किसी भी प्रकार की फ़ाइल अपलोड करने की अनुमति दे सकता है। इसमें बैकडोर शामिल हो सकते हैं जिन्हें निष्पादित करके आपकी वेबसाइट तक...

CVE-2024-12252

SEO LAT Auto Post = 2.2.1 - रिमोट कोड निष्पादन Remote Code Execution विवरण WordPress के लिए SEO LAT Auto Post प्लगइन में, remoteupdate AJAX कार्रवाई में एक लापता क्षमता जांच के कारण, सभी संस्करणों 2.2.1 तक और इसमें शामिल में फ़ाइल ओवरराइट करने की संभावना है। यह अप्रमाणित हमलावरों के लिए...

Important: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from t...

FreeRDP: FreeRDP: Heap-buffer-overflow allows arbitrary code execution via crafted RPC response

A flaw was found in FreeRDP. A remote attacker, specifically a malicious TS Gateway, can exploit a heap-buffer-overflow vulnerability by sending a specially crafted Remote Desktop Protocol RDP response. This occurs because the client incorrectly uses a smaller allochint value instead of the actua...