ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution

ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution Exploit for CVE-2007-4560 ClamAV Milter Sendmail 0.91.2 Remote Code Execution यह शोषण केवल शैक्षिक उद्देश्यों के लिए है और इसका उपयोग दुर्भावनापूर्ण उद्देश्यों के लिए नहीं किया जाना चाहिए।...

vbulletin5-rce

أداة كشف ثغرات vbulletin5 rce 0x00 نظرة عامة في سبتمبر 2019، ظهرت ثغرة rce في vbulletion5 5.0.0-5.5.4 CVE-2019-16759، ويمكن تنفيذ الأكواد عن بُعد مباشرة باستخدام ملف ajax/render/widgetphp ومعامل post widgetConfigcode. في 20200811، ظهر على الإنترنت أن تصحيح CVE-2019-16759 يمكن تجاوزه، ويمكن تنفيذ...

rayder

Rayder A lightweight tool for orchestrating and organizing your command-line workflows About • Installation • Usage • Workflow Configuration • Parallel Execution • Workflows About Rayder is a command-line tool designed to simplify the orchestration and execution of workflows. It allows you to...

CVE-2023-43871-WBCE-Arbitrary-File-Upload--XSS---Media

WBCE ثغرة رفع الملفات XSS - WBCE v1.6.1 المؤلف: Sergio الوصف: ثغرة رفع ملفات في WBCE v.1.6.1 تسمح لمهاجم محلي برفع ملف PDF يحتوي على XSS مخفي. نواقل الهجوم: ثغرة في تعقيم رفع ملفات Media تسمح لك برفع ملف PDF يحتوي على XSS مخفي. POC: عند تسجيل الدخول إلى اللوحة، سننتقل إلى قسم "Media" من القائمة...

fabric-spark-custom-wheel-poc

Microsoft Fabric Spark custom-wheel POC !CIhttps://github...

EUVD-2026-71151

Acunetix 25.11.251107123 for Windows contains a local privilege escalation vulnerability in the Web Vulnerability Scanning Engine wvsc.exe that allows low-privileged local attackers to execute arbitrary code as SYSTEM by exploiting a missing hardcoded directory path for OpenSSL-related files...

CVE-2026-6958

Acunetix 25.11.251107123 for Windows contains a local privilege escalation vulnerability in the Web Vulnerability Scanning Engine (wvsc.exe) . The root cause is a missing hardcoded directory path for OpenSSL-related files; a low-privileged local attacker can create that directory, place a malicio...

CVE-2026-6958 Acunetix 25.11.251107123 Local Privilege Escalation via wvsc.exe

Acunetix 25.11.251107123 for Windows contains a local privilege escalation vulnerability in the Web Vulnerability Scanning Engine wvsc.exe that allows low-privileged local attackers to execute arbitrary code as SYSTEM by exploiting a missing hardcoded directory path for OpenSSL-related files...

CVE-2021-26700

CVE-2021-26700 참고: 이 매뉴얼은 DSNS 연구소 멤버에게만 유효합니다. 소개 이것은 Microsoft가 개발하고 package.json 파일에 정의된 npm 스크립트 실행을 지원하기 위한 Visual Studio Code VS Code의 확장 프로그램인 npm에 존재했던 원격 코드 실행 RCE 취약점입니다. 이 취약점을 악용하기 위해 공격자는 자신의 공개 GitHub 저장소에 파일에 숨겨진 악성 스크립트를 업로드하고, npm 확장 프로그램에서 사용하는 구성에 약간의 수정을 가할 수 있습니다. 누군가 이 저장소를...

HoneyProxy

Ce projet a été déplacé. HoneyProxy fait maintenant partie de mitmproxy : http://docs.mitmproxy.org/en/stable/mitmweb.html HoneyProxy HoneyProxy est un proxy man-in-the-middle léger qui vous aide à analyser les flux de trafic HTTPS. Il est adapté aux besoins des chercheurs en sécurité et permet à...

ScubaGear

ScubaGear هي أداة تقييم تتحقق من أن تكوين مستأجر Microsoft 365 M365 يتوافق مع السياسات الموضحة في مستندات خط الأساس للتكوين الآمن لمبادرة تطبيقات الأعمال السحابية الآمنة SCuBA. !NOTE يمكن قراءة هذه الوثائق باستخدام GitHub Pages. الجمهور المستهدف ScubaGear مخصص لمسؤولي M365 الذين يرغبون في تقييم...

MAL-2026-15928 Malicious code in olympuslib (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fdcee7d29dcf5e9c04cc3528403c15c3359c6701eaf42f54ecaa2ac4c29a4b3c Top-level init.py invokes a canary routine on import that serializes the entire os.environ dictionary along with socket.gethostname and package...

Malicious code in olympuslib (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fdcee7d29dcf5e9c04cc3528403c15c3359c6701eaf42f54ecaa2ac4c29a4b3c Top-level init.py invokes a canary routine on import that serializes the entire os.environ dictionary along with socket.gethostname and package...

MAL-2026-15929 Malicious code in pymaas (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3d07b21485fb1007b5cca6c07b48620d235200b19dd62e8d6018d019ec5557dc On import pymaas, top-level code in the package invokes a canary function that collects the entire os.environ dictionary and socket.gethostname,...

Malicious code in pymaas (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3d07b21485fb1007b5cca6c07b48620d235200b19dd62e8d6018d019ec5557dc On import pymaas, top-level code in the package invokes a canary function that collects the entire os.environ dictionary and socket.gethostname,...

Malicious code in tpu-raiden-jax (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f37dbb20f91d6812bd5bcfa84a040595ea1f9358e56f946da4efa599f7751bed On first import, tpu-raiden-jax's top-level init.py invokes a canary routine that serializes the entire os.environ dictionary along with...

MAL-2026-15930 Malicious code in tpu-raiden-jax (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f37dbb20f91d6812bd5bcfa84a040595ea1f9358e56f946da4efa599f7751bed On first import, tpu-raiden-jax's top-level init.py invokes a canary routine that serializes the entire os.environ dictionary along with...

Orbit Tracer

Orbit Tracer وكيل Orbit Tracer للمعالجة الأمنية الذكية أتمت تحليل الثغرات الأمنية وتقييم المخاطر ومعالجتها عبر قاعدة الكود بأكملها باستخدام الذكاء الاصطناعي ومخطط المعرفة Orbit المشكلة تواجه فرق الأمان تحديًا حرجًا: اكتشاف الثغرات سريع. إصلاحها يستغرق إلى الأبد. root@kitploit: Manual vulnerabilit...

TwoMillion-Machine-Writeup

حول الجهاز TwoMillion هو جهاز Linux بمستوى صعوبة سهل تم إصداره للاحتفال ببلوغ مليوني مستخدم على HackTheBox. يتضمن الجهاز نسخة قديمة من منصة HackTheBox تحتوي على رمز الدعوة القديم القابل للاختراق. بعد اختراق رمز الدعوة يمكن إنشاء حساب على المنصة. يمكن استخدام الحساب لاستكشاف نقاط نهاية API متعددة،...

miasma-toolkit

Miasma / Shai-Hulud टूलकिट Miasma वर्म एक Mini Shai-Hulud वेरिएंट के लिए घटना विश्लेषण + डिटेक्शन/रिमेडिएशन टूलिंग जो AI-एजेंट / IDE कॉन्फ़िग और npm/GitHub रेपो में ऑटो-रन पेलोड इंजेक्ट करता है। ⚠️ अस्वीकरण — कोई वारंटी नहीं। यह एक सामुदायिक रक्षात्मक टूलकिट है जो "जैसा है" प्रदान की गई है, बिना...