wxHexEditor

wxHexEditor مستودع wxHexEditor الرسمي على GIT للمعلومات: http://www.wxhexeditor.org تعليمات التجميع قم فقط بتشغيل make! تبعيات التجميع على لينكس wxgtk;...

Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation

🧨 CVE-2020-11107 – تصعيد الصلاحيات المحلية في XAMPP ويندوز 📌 نظرة عامة CVE-2020-11107 هي ثغرة تصعيد صلاحيات محلية LPE تؤثر على Apache Friends XAMPP على ويندوز. يمكن لمستخدم غير مميز تعديل ملف تكوين لوحة تحكم XAMPP xampp-control.ini واستبدال الملف التنفيذي الافتراضي للمحرر notepad.exe بملف تنفيذي...

generator-burp-extension

Burp Extension Generator Installation First, install Yeoman and generator-burp-extension using npm we assume you have pre-installed node.js. npm install -g yo npm install -g generator-burp-extension Then generate your new project: yo burp-extension Burp Extension features When you generate your...

masta-cve-2026-48907

ماسح CVE-2026-48907 MASTA ملف واحد، ماسح ذاتي الاحتواء لـ Joomla! JCE Editor المؤلف: حسين محمد masta ghimau !CAUTION 🚨 إخلاء مسؤولية — اقرأ قبل الاستخدام هذه أداة اختبار أمني اختراقي. هذه الأداة مخصصة فقط للتقييمات الأمنية المصرح بها. مسح أنظمة لا تملكها أو ليس لديك إذن كتابي لاختبارها يعتبر غير...

CVE-2025-25062

CVE-2025-25062 الوصف الاستخدام مثال الجدول الزمني الوصف توجد ثغرة تخزينية من نوع Cross-Site-Scripting XSS في صفحة تحرير المشاركات في Backdrop CMS 1.29.2. يقوم هذا السكربت بربط الثغرة مع حمولة CSRF لتحقيق تصعيد صلاحيات من دور 'محرر' إلى دور 'مدير'. الروابط ذات الصلة:...

FormatFuzzer

FormatFuzzer FormatFuzzer एक फ्रेमवर्क है जो उच्च दक्षता, उच्च गुणवत्ता वाले बाइनरी इनपुटों के निर्माण और पार्सिंग के लिए है। यह एक बाइनरी टेम्पलेट लेता है जो बाइनरी इनपुट के प्रारूप का वर्णन करता है और एक निष्पादनीय उत्पन्न करता है जो दिए गए बाइनरी प्रारूप का उत्पादन और पार्स करता है। उदाहरण के...

modo

Modo IDE ذكي مفتوح المصدر يخطط قبل أن يكتب الشيفرة. MIT License · بداية سريعة · ما يضيفه Modo · المساهمة أردت ميزة صغيرة في أداة برمجة ذكية. لم أجد طريقة لاقتراحها. فسألت نفسي: ما مدى صعوبة بناء شيء مثل Kiro أو Cursor أو Windsurf؟ اتضح — ليس بالصعوبة التي تظنها. بدءًا من محرر Void وهو بدوره فرع م...

CVE-2023-4590

CVE-2023-4590 استغلال PoC لـ Frhed محرر سداسي عشري مجاني الإصدار 1.6.0 - تجاوز سعة المخزن المؤقت SEH من كتابة dgndrn الاستخدام قم بتشغيل exploit.py، ثم انسخ السلسلة بأكملها من الملف المُنشأ payload.txt، ثم استخدمها كوسيط لفتح Frhed.exe Frhed.exe payload...

heappy

🙂 Heappy: a happy heap editor Heappy is an editor based on gdb/gef that helps you to handle the heap during your exploitation development. The project should be considered a didactic tool useful to understand the evolution of the heap during the process life cycle. It has been created to simplify...

CVE-2023-46818

وحدة Metasploit وحدة Metasploit use exploit/linux/http/ispconfiglanguageedit set RHOSTS target.com set USERNAME admin set PASSWORD password123 set LHOST 127.0.0.1 set LPORT 4444 exploit تم اكتشاف ثغرة في ISPConfig قبل الإصدار 3.2.11p1. يمكن تنفيذ حقن أكواد PHP في محرر ملف اللغة من قبل مسؤول إذا ك...

CVE-2026-103897

The Responsive Lightbox & Gallery plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'comment' parameter in all versions up to, and including, 2.7.9 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2022-42097

إصدار Backdrop CMS 1.23.0 شرح الثغرة: تم اكتشاف أن إصدار Backdrop CMS 1.23.0 يحتوي على ثغرة تخزينية للبرمجة النصية عبر المواقع XSS عبر Comment . متجهات الهجوم: يجب على المهاجم نشر شيء في حقل "تعليق" وإدخال حمولة XSS في حقل "تعليق"، ثم اختيار محرر HTML الخام لاستغلال ثغرة XSS التخزينية. سيتم تشغيل...

CVE-2026-18937

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-18937 CVE-2026-18937 Broken Link Checker 2.4.11 - wordpress.org I am @abraxasnull. Loopback lab. The client is CVE-2026-18937-Abraxas-Labs.py. Query vars become globals. On plain permalinks,...

EUVA

🌌 EUVA IDE منصة مفتوحة لهندسة البرمجيات العكسية. 🔍 حول EUVA EUVA ليس مجرد محرر سداسي عشري ومفكك ترجمة؛ بل هو منصة لهندسة البرمجيات العكسية تقوم أنت بتخصيصها، بدلاً من أن تفرض عليك تخصيصاتها. إنها منصة يمكنك توصيلها بأي شيء، ولن تعترض. نحن ملتزمون بمصالح المجتمع وندعم أقصى مرونة للأدوات والتكامل...

CVE-2026-103897 Responsive Lightbox & Gallery <= 2.7.9 - Authenticated (Editor+) Stored Cross-Site Scripting via Comment Content 'title' Attribute

The Responsive Lightbox & Gallery plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'comment' parameter in all versions up to, and including, 2.7.9 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

EUVD-2026-96219

The Responsive Lightbox & Gallery plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'comment' parameter in all versions up to, and including, 2.7.9 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2026-103897

The Responsive Lightbox & Gallery plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 2.7.9 . The root cause is insufficient input sanitization and output escaping of the 'comment' parameter. This allows authenticated attackers with editor-l...

CVE-2023-22809

تصعيد الامتيازات في لينكس استغلال لـ CVE-2021-3560 Sudoedit المعروف بـ -e - تصعيد الامتيازات المحلي لأغراض تعليمية وأبحاث أمنية مرخصة فقط مؤلفو الاستغلال الأصليون n3m1dotsys وصف الثغرة في Sudo قبل الإصدار 1.9.12p2، تتعامل ميزة sudoedit المعروفة بـ -e بشكل غير صحيح مع الوسائط الإضافية الممررة في...

Fermion

Fermion Fermion هو تطبيق Electron يغلّف frida-node وmonaco-editor. يوفّر بيئة متكاملة بالكامل لبناء واختبار وتحسين نصوص Frida البرمجية من خلال واجهة مستخدم واحدة. ومع دمج Monaco، تحصل على جميع الميزات التي تتوقعها من Visual Studio Code: الفحص اللغوي Linting، IntelliSense، اختصارات لوحة المفاتيح،...

CVE-2019-19369

CVE-2019-19369 - FusionPBX = 4.5.10 RCE بعد المصادقة يمكن للمهاجمين المصادَق عليهم استخدام وظيفة PHP-Editor في إصدارات FusionPBX = 4.5.10 لتعديل إحدى صفحات PHP الموجودة لإدراج حمولة PHP. ومن خلال الانتقال إلى الملف المعدَّل، نتمكن من الحصول على شل بصلاحية www-data. اكتشفها TheCyberGeek...