010-Editor-Template

010-Editor-Template https://www.sweetscape.com/010editor/repository/files/010.bt https://www.sweetscape.com/010editor/repository/files/010Theme.bt https://www.sweetscape.com/010editor/repository/files/7ZIP.bt https://www.sweetscape.com/010editor/repository/files/ADF.bt...

CVE-2026-48907-Joomla-JCE-detection

Joomla JCE CVE-2026-48907 — Validation du PoC, artefacts de webshell et détection SOC Rapport de validation défensive et notes de détection orientées SOC pour CVE-2026-48907 affectant Joomla Content Editor JCE versions jusqu'à 2.9.99.4. Objectif du dépôt Ce dépôt documente une validation en...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

dnSpy

dnSpy - أحدث إصدار dnSpy هو مصحح أخطاء ومحرر تجميعات .NET. يمكنك استخدامه لتحرير وتصحيح التجميعات حتى لو لم يكن لديك أي كود مصدر متاح. الميزات الرئيسية: تصحيح تجميعات .NET و Unity تحرير تجميعات .NET و Unity سمات فاتحة ومظلمة انظر أدناه للمزيد من الميزات الملفات الثنائية...

CVE-2026-107734

SumatraPDF is a multi-format reader for Windows. In 3.5.2 and earlier, an attacker-controlled SyncTeX source filename is substituted for the %f placeholder in an external editor command line without safe Windows argument quoting, and the resulting command line is passed to CreateProcessW. A user...

0-click-RCE-Exploit-for-CVE-2024-9932

CVE-2024-9932 / استغلال RCE بنقرة صفرية المؤلف: جوشوا بروفوست https://x.com/JoshuaProvoste/status/1858329238153072668 يحتوي هذا المستودع على إثبات مفهوم لاستغلال ثغرة CVE-2024-9932، وهي ثغرة رفع ملف عشوائي غير مصادق عليها في إضافة Wux Blog Editor لووردبريس، مما يؤدي إلى تنفيذ أوامر عن بُعد RCE...

CVE-2026-107734 SumatraPDF: SyncTeX Argument Injection in Inverse Search Enables Arbitrary Command Execution via External Editors

SumatraPDF is a multi-format reader for Windows. In 3.5.2 and earlier, an attacker-controlled SyncTeX source filename is substituted for the %f placeholder in an external editor command line without safe Windows argument quoting, and the resulting command line is passed to CreateProcessW. A user...

Decoder-Improved

Decoder Improved tl;dr داخل Extender قم بتحميل Decoder-Improved.jar الإصدار الأحدث لشرح كيفية توسيع Decoder Improved، تفضل بزيارةمقالنا. الرابط إلى الوصف الأصلي يبدو معطّلًا. وعلى الرغم من عدم وجود شرح محدّث حول كيفية توسيع Decoder Improved في الوقت الحالي، يمكن العثور على مزيد من التفاصيل هنا...

CVE-2026-107397 Indico: Cross-Site-Scripting in minutes editor

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, users who can create content, including speakers who can create minutes, can store crafted HTML in event minutes. When concurrent edits are made to the same minutes, t...

CVE-2026-107397 Indico: Cross-Site-Scripting in minutes editor

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, users who can create content, including speakers who can create minutes, can store crafted HTML in event minutes. When concurrent edits are made to the same minutes, t...

EUVD-2026-95253

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, users who can create content, including speakers who can create minutes, can store crafted HTML in event minutes. When concurrent edits are made to the same minutes, t...

CVE-2026-107397

The event management system Indico is vulnerable to a Cross-Site Scripting (XSS) flaw in its minutes editor prior to version 3.3.13 . The root cause is that users with content creation privileges, such as speakers, can store crafted HTML within event minutes. When concurrent edits occur on the sa...

CVE-2024-44625-Gogs-RCE-0.13.0

CVE-2024-44625 وGogs-RCE-0.13.0 تم التحقق من صحته ضد إصدار Gogs من حقبة 0.13.0 خلف وكيل عكسي. البدائية: متابعة الرمزية في محرر الويب إلى ملف .git/hooks/pre-receive غير الموجود ينشئ هذا الملف قابل للتنفيذ. كل عملية دفع لاحقة إلى المستودع تقوم بتشغيله. الاستخدام: شل عكسية شغّل المستمع أولاً: nc -lv...

PoC-Simulator_CVE-2026-27778

محاكي إثبات المفهوم CVE-2026-27778 التعديل في محرر StackBlitz من الجيل التالي ⚡️...

CVE-2025-41089

CVE-2025-41089: XSS منعكسة في Xibo CMS لقد اكتشفت ثغرة Cross-Site Scripting XSS منعكسة في Xibo CMS v4.1.2. تنبع هذه المشكلة من فشل التطبيق في تعقيم المدخلات المقدمة من المستخدم بشكل صحيح في حقل 'Configuration Name' لبعض الأدوات داخل محرر القوالب. يمكن للمهاجم إنشاء رابط خاص أو تشغيل إجراء يحقن...

Exploit-LPE-CVE-2026-21721

💥 استغلال CVE-2026-21721 كتبت استغلالًا لـ CVE-2026-21721 واختبرته على بيئة اختبارية. 🎯 ما بداخله مُصعّد صلاحيات فعّال: يسجّل الدخول، يقرأ الصلاحيات، ويكتب صلاحية Admin permission=4 على جميع لوحات المعلومات. للاستغلال، يلزم وجود حساب صالح بصلاحيات Editor. 🧪 تم اختباره على بيئة اختبارية إليك البصم...

CVE-2023-29439

CVE-2023-29439 يتعلق هذا المستودع بثغرة XSS في إضافة Foogallery لـ Wordpress. تفاصيل الثغرة الوصف في Foogallery 2.2.35 والإصدارات الأقدم، تكون الدالة foogalleryimageeditormodal الموجودة في foogallery/includes/admin/class-gallery-attachment-modal.php عرضة لهجوم XSS. المتطلبات المسبقة بدون مصادقة...

389-ds-base: 389-ds-base: Command injection via unescaped LDAP DN in Cockpit 389 Console LDAP editor

A flaw was found in 389-ds-base. The Cockpit 389 Console's LDAP editor constructs an ldapsearch command by embedding an LDAP entry's distinguished name DN into a shell command string without proper escaping. An LDAP user with delegated privileges to create or rename directory entries could craft ...

CVE-2026-48907-

CVE-2026-48907 — ماسح ومستغل ثغرة RCE غير المُوثّقة لمحرر JCE في جوملا CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% أداة ماسحة واستغلال ثغرات مبنية بلغة بايثون لـ CVE-2026-48907 ، وهي ثغرة حرجة تسمح بتنفيذ تعليمات برمجية عن بُعد دون مصادقة في امتداد JCE محرر محتوى جوملا الخاص بنظام إدارة المحتوى...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 فيديو استغلال 0patch والتصحيح: https://www.youtube.com/watch?v=XU-U4K270Z4 مقال مدونة Qihoo 360...