CVE-2025-55183-poc

CVE-2025-55183-poc – الإفصاح عن الكود المصدري لدوال الخادم في Next.js React Server Components يحتوي هذا المستودع على أدوات كشف لثغرة إفصاح عن الكود المصدري في Next.js React Server Components RSC / Server Actions ، المسجَّلة باسم CVE-2025-55183. في التطبيقات الضعيفة، يمكن لطلب HTTP مُصمَّم بعناية...

Apache-OFBiz-Directory-Traversal-exploit

Apache-OFBiz-Directory-Traversal-exploit تم اكتشاف ثغرة أمنية مصنفة على أنها حرجة Critical في Apache OFBiz حتى الإصدار 18.12.12. تتأثر بهذه المشكلة وظيفة غير معروفة. يؤدي التلاعب بمدخل غير معروف إلى ثغرة اجتياز المسار Path Traversal. يستخدم المنتج مدخلات خارجية لإنشاء اسم مسار Pathname يهدف إلى...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j रिमोट कोड एक्जीक्यूशन） सभी log4j-core संस्करण =2.0-beta9 और वर्तमान Java संस्करण पर भरोसा न करें कि वह आपको बचाएगा। Log4j को अपडेट करें या JNDI lookup हटाएँ। विस्तार को अक्षम करें वैसे भी यह काफी बुरा विचार लगता है। rc1 को बायपास करें उदाहरण के लिए:...

struts_rest_rce_fuzz-CVE-2017-9805-

इस रिपॉजिटरी में README नहीं है।...

CVE-2025-24367-Cacti-PoC

CVE-2025-24367 - ثغرة تنفيذ الأوامر عن بعد في قالب الرسم المصادق عليه في Cacti الاستخدام والأمان هام — اقرأ هذا أولاً: هذا المستودع وملف exploit.py مقدمان لأغراض تعليمية وبحثية فقط. لا تستخدم هذا الكود ضد أنظمة أو شبكات أو خدمات ليس لديك تصريح كتابي صريح لاختبارها. الوصول غير المصرح به إلى أنظمة...

RightHand-Persistence

राइटहैंड पर्सिस्टेंस से प्रेरित CVE-2026-21509 सी++ COM संदर्भ मेनू हैंडलर पर्सिस्टेंस के लिए विंडोज एक्सप्लोरर में जब कोई उपयोगकर्ता विशिष्ट लक्ष्यों फ़ाइलों, फ़ोल्डरों या पृष्ठभूमि पर राइट-क्लिक करता है, तो आपका कोड निष्पादित होता है, यह एक स्टेल्थी पर्सिस्टेंस तकनीक का प्रदर्शन करने वाला C++ औ...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE & إنشاء حساب مسؤول & CVE-2024-27199 تجاوز المصادقة استغلال CVE-2024-27198 و CVE-2024-27199 RCity هو سكربت Python يتفاعل مع خادم TeamCity المعرّض للثغرة. تسهّل الثغرة CVE إنشاء حساب مسؤول غير مصرح به، وتجاوز استجابات 403 على النطاق. بينما تحقق أيضًا RCE عبر مسار...

CVE-2024-23897

CVE-2024-23897 जेनकिंस CVE-2024-23897: मनमानी फ़ाइल पढ़ने की कमज़ोरी जो RCE की ओर ले जाती है जेनकिंस CLI कमांड को प्रोसेस करते समय जेनकिंस कंट्रोलर पर कमांड आर्गुमेंट और विकल्पों को पार्स करने के लिए args4j लाइब्रेरी का उपयोग करता है। इस कमांड पार्सर में एक सुविधा है जो आर्गुमेंट में @ वर्ण के बा...

NextRce

NextRce - Next.js RSC शोषण उपकरण CVE-2025-55182 Next.js App Router के लिए उन्नत भेद्यता स्कैनर और शोषक द्वारा विकसितMitsec 🔥 नई सुविधा: WAF बायपास मोड UTF-16LE childprocess या execSync जैसे कीवर्ड वाले मानक पेलोड अक्सर Web Application Firewalls WAFs द्वारा अवरुद्ध कर दिए जाते हैं। NextRCSWaff.py ...

HexRaysCodeXplorer

| | | | | \ / \ | | \ \ / / | | | || | | | / / | / / | | \ V / | | | |/ \ / / //| | | / | | / \ / |/ / | ' | |/ | '/ \ '| | | | | / | |\ \ | | || \ /\ | | | / /^\ \ | | | | | | / | | |///| ,| , |// / , |/ / . /||/| | || / | | | |/ ||...

CVE-2026-0073

0-Click RCE no Android Android में ADB में महत्वपूर्ण भेद्यता CVE‑2026‑0073, adbd डेमॉन में TLS प्रमाणपत्र सत्यापन में प्रमाणीकरण बायपास दोष, विशेष रूप से फ़ंक्शन adbdtlsverifycert में TLS प्रमाणपत्र सत्यापन में यह दोष वायरलेस डिबगिंग को एक हमलावर को स्वीकार करने देता है जैसे कि वह पहले से अधिकृत...

CVE-2022-24834

CVE-2022-24834 सार्वजनिक एक्सप्लॉइट में सुधार लेखक कॉन्विसो रिसर्च टीम विवरण Ricerca Security @RicercaSec की टीम ने Redis में शामिल Lua इंटरप्रेटर में एक दिलचस्प कमजोरी CVE-2022-24834 की खोज की और सफलतापूर्वक इसका शोषण किया। यह कमजोरी cjson लाइब्रेरी में हीप ओवरफ़्लो है, और इसका विस्तृत विवरण यहा...

CVE-2026-57941

A flaw was found in the modhttp2 module of Apache HTTP Server. A remote, unauthenticated attacker could exploit a use-after-free condition—where memory is accessed after being released—through re-entrant processing of shared session buffers. This flaw can allow an attacker to potentially execute...

CertVerify

CertVerify CertVerify एक उपकरण है जिसे उन निष्पादन योग्य फ़ाइलों exe, dll, sys का पता लगाने के लिए डिज़ाइन किया गया है जो अविश्वसनीय या लीक हुए कोड हस्ताक्षर प्रमाणपत्रों से हस्ताक्षरित हैं। इस उपकरण का उद्देश्य संभावित रूप से दुर्भावनापूर्ण फ़ाइलों की पहचान करना है जो समझौता किए गए, चुराए गए, या...

CVE-2025-54100

CVE-2025-54100 – إثبات المفهوم لتحليل استجابات PowerShell إثبات مفهوم موجز يوضح كيف يمكن أن يؤدي CVE-2025-54100 إلى تنفيذ تعليمات برمجية عن بُعد RCE في Windows PowerShell 5.1 من خلال تحليل HTML خبيث. Table of Contents ما هو CVE-2025-54100؟ كيف يعمل إثبات المفهوم البدء السريع الاستغلال من جهاز...

ghostrings

Ghostrings نصوص برمجية لاستعادة تعريفات السلاسل في ثنائيات Go باستخدام تحليل P-Code. تم اختبارها مع x86 وx86-64 وARM وARM64. النصوص البرمجية Golang يمكن العثور عليها في فئة Golang في Script Manager. GoDynamicStrings.java يحلل P-Code للعثور على بنى السلاسل النصية المنشأة على المكدس. يستخدم تحليل ن...

CVE-2020-8813

CVE-2020-8813 Cacti v1.2.8 रिमोट कोड निष्पादन CVE-2020-8813 के लिए आधिकारिक शोषण Cacti v1.2.8 पूर्व-प्रमाणीकरण रिमोट कोड निष्पादन Cacti v1.2.8 पश्च-प्रमाणीकरण रिमोट कोड निष्पादन...

CVE-2026-97076

Executable Regular Expression Error vulnerability in WP Media WP Rocket wp-rocket allows Code Injection.This issue affects WP Rocket: from n/a before 3.23.5...

CVE-2026-106095

The Code Snippets WordPress plugin before 3.10.0 does not perform a capability check on one of its snippet-management actions and derives the network scope of the targeted snippet from the request instead of from the stored record, allowing an administrator of a single subsite on a multisite...