cve-2016-1764

CVE-2016-1764 के लिए PoC शोषण कोड क्रिप्टो को तोड़े बिना प्लेनटेक्स्ट iMessage डेटा की पुनर्प्राप्ति लेखक Shubham Shah Bishop Fox से Joe DeMesy Bishop Fox से Matthew Bryant CVE-2016-1764 विक्रेता: Apple रिलीज़ दिनांक: 8 अप्रैल, 2016 पैच दिनांक: 21 मार्च, 2016 प्रभावित सिस्टम: OSX Mountain Yosemit...

CVE-2026-85706

CVE-2026-85706: اجتياز المسار غير المُصرَّح به في GitLab CE/EE CVE : CVE-2026-85706، CVSS 3.1 10.0 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N المكوّن : GitLab CE/EE Repository Commits API نسخة Workhorse body-upload التأثير : 18.7 ≤ version 19.1.8، 19.2.0–19.2.5، 19.3.0–19.3.1 الإصلاح : 19.1.8 / 19.2.6 /...

RazerEoP

RazerEoP إثبات مفهوم PoC لحذف/نقل ملفات تعسفي في وحدة الماكرو الخاصة بـ Razer Synapse 3. تتيح هذه الوحدة للمستخدم تصدير الماكرو المُنشأة إلى ملف على القرص، وتتم عملية الملف عبر خدمة razer التي تعمل بصلاحيات nt authority\system. حاولت الإبلاغ عن هذا إلى razer عبر برنامج مكافآت الثغرات BB الخاص بهم...

CVE-2019-17662

CVE-2019-17662 CVE-2019-17662 का Python कार्यान्वयन: TinyVNC में मनमाना फ़ाइल पठन जो प्रमाणीकरण बाईपास शोषण की ओर ले जाता है मूल EDB PoC पर आधारित, Nikhith Tumamlapalli द्वारा EDB ID: 47519 मूल PoC शोषण Python Requests लाइब्रेरी में पथ सामान्यीकरण के कारण काम नहीं करता है। इस रिपॉजिटरी में कोड मू...

Eaton-Intelligent-Power-Manager-Local-File-Inclusion

Eaton-Intelligent-Power-Manager-Local-File-Inclusion ثغرة تضمين الملفات المحلية في برنامج Eaton Intelligent Power Manager الإصدار 1.6 تسمح للمهاجم بتضمين ملف، مما قد يؤدي إلى كشف معلومات حساسة، رفض الخدمة، وتنفيذ برمجيات خبيثة. CVE-2018-12031 لاستغلال الثغرة، يمكن استخدام الطلب التالي:...

BlackHat-Europe-2022

BlackHat-Europe-2022 اختر الأخطاء من الثنائي حيث يكون النمط مشابهًا لـ CVE-1337-Days الملخص مراجعة الكود الثابتة هي طريقة فعّالة لاكتشاف متغيرات الثغرات وبدائيات الاستغلال، لكن هناك مهمتين من أكثر المهام تحديًا في التحليل الثابت: الاستخراج الفعّال لأنماط الكود من كميات ضخمة من الأخطاء المتنوعة،...

CVE-2024-34102

CVE-2024-34102 CVE-2024-34102 के लिए POC। Magento / Adobe Commerce में पूर्व-प्रमाणीकरण XML एंटिटी इंजेक्शन समस्या। अवलोकन यह POC उन लक्ष्य होस्टों से फ़ाइलें पढ़ने का प्रयास करेगा जो हाल ही में Magento / Adobe Commerce CVE-2024-34102 के लिए संवेदनशील हैं। यह POC इस सुरक्षा सलाह और Assetnote द्वा...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - Adobe ColdFusion में अनुचित अभिगम नियंत्रण Improper Access Control भेद्यता का उपयोग करके मनमाना फ़ाइल सिस्टम पठन अधिक जानकारी के लिए कृपया ma4ter की ब्लॉग पोस्ट देखें: Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 प्रभावित उत्पाद और संस्करण: उत्पाद| प्रभावित संस्करण...

monstra_cms-3.0.4--getshell

monstracms-3.0.4--getshell monstracms-3.0.4-अपलोड getshell CVE-2018-17418 कोड विश्लेषण Code analysis: monstra\plugins\box\filesmanager\filesmanager.admin.php की पंक्ति 150 पर forbiddentypes चर है जो ब्लैकलिस्ट प्रतिबंध के रूप में कार्य करता है। इस चर का अनुसरण जारी रखें। उसी फ़ाइल की पंक्ति 22 पर...

fuckshell

Fuckshell सरल वेबशेल स्कैनर। शब्दकोश के साथ परिभाषित फ़ाइलों का उपयोग करना!...

extundelete

extundelete أداة استعادة الملفات المحذوفة من أنظمة الملفات ext3 أو ext4 http://extundelete.sourceforge.net/...

CVE-2022-30525_check

CVE-2022-30525check विवरण: यह स्क्रिप्ट Zyxel USG FLEX उपकरणों में फर्मवेयर संस्करण 5.00 से 5.21 पैच 1 पर चल रहे OS कमांड इंजेक्शन भेद्यता CVE-2022-30525 की उपस्थिति की जाँच करती है। यह भेद्यता एक हमलावर को विशिष्ट फ़ाइलों को संशोधित करने और कमजोर डिवाइस पर OS कमांड निष्पादित करने की अनुमति देती...

CVE-2024-50379-POC

CVE-2024-50379-POC यह रिपॉज़िटरी CVE-2024-50379 का शोषण करने के लिए डिज़ाइन की गई एक Python स्क्रिप्ट शामिल करती है, जो एक ऐसी कमज़ोरी है जो हमलावरों को एक असुरक्षित सर्वर पर JSP शेल अपलोड करने और दूरस्थ रूप से मनमाने कमांड निष्पादित करने की अनुमति देती है। यह एक्सप्लॉइट विशेष रूप से तब उपयोगी हो...

CVE-2019-8389

CVE-2019-8389 - قراءة ملفات عشوائية في Musicloud لنظام iOS الإصدار v1.6 CVE-2019-8389 كود استغلال لاستغلال ثغرة قراءة ملفات محلية في تطبيق Musicloud v1.6 لنظام iOS الوصف: تم اكتشاف ثغرة قراءة ملفات في ميزة النقل عبر Wi-Fi في تطبيق Musicloud 1.6. افتراضيًا، يشغّل التطبيق خدمة نقل على المنفذ 8080،...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 استغلال آلي بالكامل لـ CVE-2024-25641. عندما يكون المستخدم مصادقًا، يكون إصدار Cacti 1.2.26 عرضة لثغرة كتابة ملفات عشوائية، قابلة للاستغلال عبر ميزة "استيراد الحزم" Package Import، مما يسمح للمستخدمين المصادقين الذين لديهم صلاحية "استيراد القوالب"...

CVE-2022-45771

CVE-2022-45771 أداة PwnDoc معرضة لهجمات اجتياز المسار path traversal وتضمين الملفات المحلية LFI، مما يسمح للمستخدمين غير المميزين بكشف أسرار JWT وتحقيق تنفيذ الأوامر. المتطلبات: لدى المهاجم حساب صالح بدور user يحتوي التطبيق على قالب تقرير يحتوي إما على وسم finding.vulnType أو finding.category...

Combined-Wordlists

قوائم الكلمات المجمعة قائمة كلمات مجمعة لاكتشاف الملفات والدلائل العدد الحالي TBE: 4,510,964 هذه قائمة كلمات مجمعة من: nullenc0de Jason Haddix Seclists Web Content web-fuzz-wordlist Predrag Cujanović Nahamsec قائمة كلمات dirb قائمة كلمات dirbuster التحميل من هنا تم فرزها وتجميعها في ملف واحد لـ...

cve-2022-31749

CVE-2022-31749 द्वारा 1vere$k CVE-2022-31749 के लिए सरल PoC-checker द्वारा 1vere$k. यह WatchGuard SSH इंटरफ़ेस में एक पैरामीटर इंजेक्शन भेद्यता का शोषण करता है। यह भेद्यता एक कम विशेषाधिकार प्राप्त उपयोगकर्ता को मनमाने सिस्टम फ़ाइलों को हमलावर द्वारा नियंत्रित FTP सर्वर पर बाहर निकालने की अनुमति...

CVE-2023-40924

BUGAuthor: YE Affected version: Contec SolarView Compact 6.00 Vendor: https://www.contecinc.com/ Vulnerability File: downloader.php Description: हमलावर downloader.php? के माध्यम से भेद्यता का शोषण करता है। file पैरामीटर डायरेक्टरी पास के माध्यम से संवेदनशील फ़ाइलों को पढ़ता है। downloader.php?fil...

rome-webshell

रोम वेबशैल एक शक्तिशाली और आनंददायक PHP WebShell यह एक हल्का PHP वेबशैल है, जो केवल वैनिला जावास्क्रिप्ट और CSS का उपयोग करता है, कोई jQuery/Bootstrap विस्तार नहीं । विशेषताएं पूरी तरह से इंटरैक्टिव फ़ाइल एक्सप्लोरर , निर्देशिकाओं को ब्राउज़ करें और तुरंत फ़ाइलें डाउनलोड करें फ़ाइलें अपलोड करें...