CVE-2024-27665

CVE-2024-27665 Unifiedtransform v2.X est vulnérable à une Cross-Site Scripting XSS stockée via la fonctionnalité de téléchargement de fichiers dans le module Syllabus. Fournisseur : https://github.com/changeweb/Unifiedtransform PoC Étape 1 : Connectez-vous à l'application et naviguez vers le modu...

CVE-2024-9935

CVE-2024-9935 - PDF Generator Addon pour Elementor Page Builder Avertissement : Cette preuve de concept POC est réalisée à des fins éducatives et de tests éthiques uniquement. L'utilisation de cet outil pour attaquer des cibles sans consentement mutuel préalable est illégale. Il est de la...

SigFlip

ما هو؟ SigFlip هي أداة لتعديل ملفات PE الموقعة بتوقيع Authenticode exe، dll، sys .. إلخ بطريقة لا تؤثر أو تكسر التوقيع الرقمي الحالي. بمعنى آخر، يمكنك تغيير checksum/hash لملف PE عن طريق تضمين بيانات مثل shellcode دون كسر توقيع الملف أو فحوصات التكامل أو وظيفة ملف PE. يقوم SigInject بتشفير وحقن...

CVE-2019-5736

الاستخدام قم بتحرير HOST داخل payload.c، ثم قم بالتجميع باستخدام make. ابدأ nc وقم بتشغيل pwn.sh داخل الحاوية. ملاحظات هذا الاستغلال تدميري: سيقوم بالكتابة فوق ملف /usr/bin/docker-runc الثنائي على المضيف بالحمولة. كما سيقوم بالكتابة فوق /bin/sh داخل الحاوية. تم اختباره فقط على Debian 9. لم تُبذل ...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - رفع ملفات تعسفي بدون مصادقة الوصف إضافة GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor لووردبريس معرضة لرفع ملفات تعسفي بسبب عدم وجود فحص للصلاحية في الدالة installandactivatepluginfromexternal نقطة نهاية REST API...

CVE-2017-4490-

CVE-2017-4490 J'ai fait quelques expériences, j'ai réussi à exploiter le fichier .basgrc Spécialiste de l'écriture et de la décoration sur terminal J'ai créé une vulnérabilité dans le fichier .bashrc Et j'ai réussi à entraver le terminal La vulnérabilité existe chez moi Fonctionne sur tous les...

CVE-2026-13249

CVE-2026-13249 — Téléversement de fichier non authentifié Honeywell PD45 RCE PoC Python 3 pour CVE-2026-13249 — interface d'administration web de l'imprimante industrielle Honeywell PD45. Description PoCbit / GitHub CVE-2026-13249 — Le firmware F10.19.010040 jusqu'à avant F10.22.030745 expose un...

SuperMicro-Password-Scanner

Supermicro IPMI/BMC Cleartext Password Scanner v20140622 by 1N3 https://crowdshield.com Usage: sh supermicroscan.sh proxy О ПРОГРАММЕ: Реализация IPMI/BMC от Supermicro позволяет удалённым неаутентифицированным атакующим запросить файл PSBlock через порт 49152. Этот файл с паролями в открытом вид...

CVE-2019-7216

CVE-2019-7216 Dans filechucker.cgi version 5.09 et filechuckerprefs.cgi version 4.99e-free-e02, il existe un contournement du filtre, lors du téléversement, qui peut conduire à une exécution de code à distance si l'utilisateur téléverse un fichier malveillant. Le contournement se produit lorsque...

WordPress Post Export Import with Media plugin <= 1.17.1 - Authenticated (Administrator+) Path Traversal to Arbitrary File Read vulnerability

Authenticated Administrator+ Path Traversal to Arbitrary File Read vulnerability discovered by Wordfence PRISM in WordPress Plugin Post Export Import with Media versions = 1.17.1...

ShredHound

ShredHound Aperçu Divisez un grand fichier JSON BloodHound en une multitude de fichiers plus petits pour un import plus rapide. Suivez-moi sur Twitter Mike Felch - @ustayready Utilisation de base usage: shred.py -h --output OUTPUT --filename FILENAME --chunks CHUNKS optional arguments: -h, --help...

WordPress Order Export & Order Import for WooCommerce plugin <= 2.7.8 - Unauthenticated Sensitive File Exposure vulnerability

Unauthenticated Sensitive File Exposure vulnerability discovered by Boluwatife Opeyemi tcyph3r in WordPress Plugin Order Export & Order Import for WooCommerce versions = 2.7.8...

cbrutekrag

cbrutekrag Penetration tests on SSH servers using dictionary attacks. Written in C. brute krag means "brute force" in afrikáans Disclaimer This tool is for ethical testing purpose only. cbrutekrag and its owners can't be held responsible for misuse by users. Users have to act as permitted by loca...

CVE-2026-107818 MariaDB: environment injection via wsrep bootstrap in the mariadb.service file

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the mariadb.service unit used /run/mysqld/wsrep-new-cluster during the next service restart. A database user with FILE privilege and a secure-file-priv...

CVE-2026-107818

The MariaDB server versions 10.6.1 through 10.6.28 , 10.11.19 , 11.4.13 , 11.8.9 , 12.3.3 , and 13.0.2 are vulnerable to an environment injection flaw. The mariadb.service unit improperly uses /run/mysqld/wsrep-new-cluster during service restarts. A database user possessing the FILE privilege and...

dora

dora الميزات سريع جدًا لأننا نستخدم ripgrep في الخلفية خطوات Exploit/PoC للعديد من مفاتيح API، مما يسمح بكتابة تقرير جيد للبحث عن مكافآت الثغرات على عكس العديد من أدوات البحث عن مفاتيح API الأخرى، يُظهر dora أيضًا المسار إلى الملف والسطر مع السياق لتحليل أسهل يمكن تنفيذها بسهولة في النصوص البرمجي...

CVE-2020-0753-and-CVE-2020-0754

Writeup et POC pour CVE-2020-0753, CVE-2020-0754 et six vulnérabilités DOS corrigées de Windows Exploitation du bug de condition de concurrence dans le système de fichiers - analyse de CVE-2020-0753 et CVE-2020-0754 Le service Windows Error Reporting a corrigé 2 bugs d'élévation de privilèges lor...

dirsearch

DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...

WinRAR-CVE-2023-38831

WinRAR-CVE-2023-38831 Ce module Metasploit exploite une vulnérabilité dans WinRAR 6.22 CVE-2023-38831. Lorsqu'un utilisateur ouvre un fichier RAR conçu à cet effet ainsi que son document intégré, le document leurre est exécuté, ce qui conduit à l'exécution de code. Ce n'est pas élégant, mais ça...

libreoffice-remote-arbitrary-file-disclosure

Description de la vulnérabilité CVE-2018-6871 Première partie LibreOffice prend en charge la fonction COM.MICROSOFT.WEBSERVICE : https://support.office.com/en-us/article/webservice-function-0546a35a-ecc6-4739-aed7-c0b7ce1562c4 Cette fonction est nécessaire pour obtenir des données par URL,...