flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

CVE-2023-6360

تقرير تحليل CVE-2023-6360 نظرة عامة CVE-2023-6360 هي ثغرة حقن SQL تم اكتشافها في إضافة معينة في ووردبريس، حيث يمكن للمهاجم استغلال الثغرات الأمنية في تطبيق الويب لإدراج كود SQL خبيث في قاعدة البيانات. قد يؤدي ذلك إلى مشاكل أمنية خطيرة مثل تسرب البيانات وتلاعب...

CVE-2023-22527

CVE-2023-22527 - Atlassian Confluence: تنفيذ الأكواد عن بُعد نظرة عامة CVE-2023-22527 هي ثغرة حرجة لتنفيذ الأكواد عن بُعد في Atlassian Confluence Data Center and Server. تسمح هذه الثغرة للمهاجمين غير المصادَق عليهم بتنفيذ أكواد عشوائية على نسخ Confluence المعرّضة للخطر عبر حقن القوالب في نقاط نها...

cve-2023-1874

CVE-2023-1874 إخلاء المسؤولية هذا السكربت مصمم لأغراض القبعة البيضاء والتعليم فقط. أي استخدام له ضد جهاز غير مصرح لك باختباره أو لا تملكه هو مسؤوليتك الشخصية. مؤلف هذا السكربت لا يتحمل أي مسؤولية عن أي شيء تفعله بهذا السكربت. أفعالك هي مسؤوليتك وحدك. الوصف CVE-2023-1874 هي ثغرة أمنية في المكوّن...

CVE-2021-41277

CVE-2021-41277 إثبات المفهوم PoC Metabase هو منصة تحليل بيانات مفتوحة المصدر. تم اكتشاف مشكلة إدراج ملف محلي Local File Inclusion في بعض إصدارات Metabase. إليك كود إثبات المفهوم لتحديد ما إذا كان الهدف يعاني من هذه الثغرة أم لا. يمكن للمهاجم قراءة ملفات عشوائية على خادم Metabase. بناء go build -o...

EUVD-2026-94941

A global out-of-bounds read in the Huffman decoder of the bundled IJG JPEG libraries dcmjpeg/libijg8, libijg12 and libijg16 of OFFIS DCMTK 3.7.0 allows an attacker to read memory beyond the extendtest and extendoffset tables, causing incorrectly decoded pixel data or a crash, via a DICOM file wit...

grafeo

منصة ACT تُسمى الآن grafeo! Grafeo هي منصة متعددة الاستخدامات لإنشاء نماذج بيانات مخصصة، وجمع المعرفة ومشاركتها. إنها حل مرن وشامل يمكن استخدامه لأي غرض. تم تطويره كجزء من مشروع أبحاث ACT، ولا يزال في صميم ACT ويُشغل الواجهة الخلفية لـ ACT. تعلم المزيد عن ACT هنا. الاستخدام يعرض Grafeo مجموعة من...

Keylogger

المدخلات إلى البريد الإلكتروني. احصل على مدخلات لوحة المفاتيح، الفأرة، لقطة الشاشة، الميكروفون وأرسلها إلى بريدك الإلكتروني. الغرض من المشروع هو اختبار أمان أنظمة المعلومات التثبيت لا تحتاج لفعل أي شيء للتثبيت، فقط قم بتشغيل السكريبت الاستخدام • قم بإنشاء حساب على "https://mailtrap.io/" باستخدام...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - ثغرة حقن القوالب من جهة الخادم SSTI تسمح بتنفيذ الأوامر عن بُعد RCE في Confluence Data Center و Confluence Server المنتجات والإصدارات المتأثرة: المنتج| الإصدارات المتأثرة ---|--- Confluence Data Center و Server| 8.0.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 CVSS: 10.0 تم...

stretcher

स्ट्रेचर स्ट्रेचर खुले elasticsearch सर्वरों की खोज करने का एक उपकरण है। उपयोग: python stretcher.py --shodan कुंजी --action analyze --threads 0..100 --dork python stretcher.py --help / // / / // / \ / / / / / / / / / / / // / / / // // / / / / / //// //// //// संवेदनशील जानकारी उजागर करने...

CVE-2026-92555

Insertion of sensitive information into sent data vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. AKINSOFT WOLVOX Control Panel allows Pull Data from System Resources. This issue affects AKINSOFT WOLVOX Control Panel: from 26.02.25 before 26.02.26...

CVE-2026-107573

Incorrect default permissions in the Windows installer of Progressive Robot hMailServer 6.0.0 through 6.3.5 allow a local authenticated user to read the mail server's data. The installer created the data, log, temp, database and event folders and the hMailServer.INI configuration file with the...

WordPress BackWPup plugin < 5.7.7 - Unauthenticated Sensitive Data Disclosure vulnerability

Unauthenticated Sensitive Data Disclosure vulnerability discovered by Philipp Doblhofer in WordPress Plugin BackWPup versions 5.7.7...

cve-2024-32002-hook

إضافات الأداء المتقدمة تحسينات أساسية لأعباء عمل معالجة البيانات...

cve-2024-32002-demo

مجموعة معالجة البيانات عالية الأداء مكتبة تحويل بيانات جاهزة للإنتاج مع تحسينات متقدمة. بداية سريعة git clone --recursive https://github.com/srakkk/cve-2024-32002-demo...

CVE-2019-9511_Priority-Churn-Data-Dribble

مسبارات خفيفة الوزن لـ HTTP/2 CVE-2019-9511 و CVE-2019-9513 مستودع يحتوي على نصوص برمجية للتحقق المُتحكَّم فيه من السلوكيات المرتبطة بالثغرتين CVE-2019-9511 وCVE-2019-9513 ، وكلتاهما مرتبطتان بنواقل رفض الخدمة في تطبيقات HTTP/2. أُنشئت النصوص البرمجية لدعم عمليات التحقق الفنية في بيئات مُصرَّح به...

CVE-2025-61148

CVE-2025-61148 توجد الثغرة في واجهة Student Payment API. يفشل التطبيق في التحقق بشكل صحيح من أن المستخدم الذي يطلب إيصالًا مخوَّلًا لعرضه. من خلال تعديل معامل recno في طلب الواجهة، يمكن للمهاجم الوصول إلى إيصالات المستخدمين الآخرين. CVE-2025-61148: ثغرة IDOR في EduplusCampus Student Payment API...

dashbuilder

Dashbuilder Dashbuilder هو تطبيق ويب متعدد الأغراض للوحات المعلومات والتقارير يتيح لك: التكوين المرئي والتخصيص للوحات المعلومات دعم أنواع مختلفة من التصورات باستخدام عدة مكتبات للرسوم البيانية محرر شامل الميزات لتعريف تصورات الرسوم البيانية تعريف جداول تقارير تفاعلية استخراج البيانات من الأنظمة...

CVE-2019-5420-PoC

CVE-2019-5420-PoC كتبت هذا من أجل PentesterLab إذا كنت من PentesterLab فلا تغش، فالتعلم أفضل بكثير. أتمنى أن يكون مفيدًا لشخص ما، وإن لم يكن، فسيفيدني في المستقبل : شيء جميل من argparse، ليس PoC سيئًا. الاستخدام usage: script.py -h --appname APPNAME --cookie COOKIE --modify KEY VALUE CVE-2019-542...

CVE-2023-22515-check

إخلاء مسؤولية هذا السكريبت مخصص للأغراض التعليمية والاختبارية فقط. استخدمه بمسؤولية وتأكد من أن لديك إذنًا لاختبار مثيل Confluence المستهدف. الاختبار غير المصرح به غير قانوني وغير أخلاقي. سكريبت كشف الثغرة الأمنية CVE-2023-22515 في Confluence يتحقق هذا السكريبت مما إذا كان مثيل Confluence معرضًا...