pyOneNote

pyOneNote pyOneNote هي مكتبة بايثون خفيفة لقراءة ملفات OneNote. الهدف الرئيسي لهذا المحلل هو تمكين محللي الأمن السيبراني من استخراج معلومات مفيدة من ملفات OneNote. تثبيت المحلل تثبيت أحدث إصدار تطويري pip install -U https://github.com/DissectMalware/pyOneNote/archive/master.zip --force تشغيل المح...

CVE-2022-45451

परिचय सिस्टम विनिर्देश: Windows 10 1809 x64 EN लक्ष्य: Acronis Home Cyber Protect Acronis Cyber Protect भेद्यता विवरण एक्रोनिस का "ngscan" एंटी-मैलवेयर स्कैन ड्राइवर फ़िल्टर संचार पोर्ट पर रखे गए गलत/अनुचित एक्सेस नियंत्रण से ग्रस्त है। मिनीफ़िल्टर ड्राइवर निम्नलिखित सुविधाओं का समर्थन करता है...

CVE-2018-20463

CVE-2018-20463 WordPress JSmol2WP Plugin 1.07 संस्करण में एक सुरक्षा भेद्यता मौजूद है। हमलावर इस भेद्यता का उपयोग करके मनमानी फ़ाइलें पढ़ सकते हैं। वैकल्पिक तर्क: -h, --help यह सहायता संदेश दिखाएँ और बाहर निकलें -u url, --url url लक्ष्य url जैसे:"http://127.0.0.1" -f file, --file file फ़ाइल में...

CVE-2025-4389

CVE-2025-4389 Exploit Details Publié : May 16, 2025 Mis à jour : May 17, 2025 Sévérité : Critique Score CVSS: 9.8 CWE : CWE-434: CWE-434 Unrestricted Upload of File with Dangerous Type Versions affectées : Toutes les versions de n/a jusqu'à 2.6.8.1 incluse. Chercheur :...

CVE-2025-30208

🔥 CVE-2025-30208 Vite मनमानी फ़ाइल पढ़ने की भेद्यता स्कैनर CVE-2025-30208 के लिए उन्नत भेद्यता स्कैनर जिसमें एंटरप्राइज़-ग्रेड सुविधाएँ हैं Vite मनमानी फ़ाइल पढ़ने की भेद्यता का पता लगाने के लिए पेशेवर पैठ परीक्षण उपकरण 🚀 त्वरित आरंभ • 📋 विशेषताएँ • 🔧 उपयोग • 📊 उदाहरण • 🛡️ सुरक्षा 📖 अवलोकन यह एक...

CVE-2021-24563

CVE-2021-24563 फ्रंटएंड अपलोडर alert/XSS/ --...

VMWare-CVE-Check

VMWare-CVE-Check उपयोग: ./example.py/sh list.txt...

CVE-2024-4956

CVE-2024-4956 यह रिपॉजिटरी CVE-2024-4956 के शोषण को स्वचालित करने के लिए एक Python उपयोगिता प्रदान करती है और यह एक इनपुट फ़ाइल से फ़ाइल पथों का सामूहिक परीक्षण करने तथा विश्लेषण के लिए मौजूदा फ़ाइल पथ सामग्री को डिस्क पर सहेजने की प्रक्रिया को स्वचालित करने में सक्षम है। इस भेद्यता का विवरण यहाँ...

CVE-2020-12800

CVE-2020-12800 CVE-2020-12800 के लिए POC स्क्रिप्ट: असीमित फ़ाइल प्रकार अपलोड के माध्यम से RCE परीक्षण के लिए असुरक्षित प्लगइन यहाँ होस्ट किया गया: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Pentester Academy lab...

CVE-2025-0411-PoC

لمزيد من PoC، انظر: https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X استخدم MinGW-w64 لتجميع cpp x8664-w64-mingw32-g++ loader.cpp -o loader.exe -s -static بعد التجميع، قم بضغط ملف exe باستخدام 7z وقم بتشغيله مرتين. نظرًا لأن هذه الثغرة تتطلب تفاعل المستخدم، فإن الملف المضغوط الناتج يحتاج إل...

CVE-2021-40870

CVE-2021-40870 الرفع غير المقيد لملف من نوع خطير في Aviatrix يسمح لمستخدم مُصادَق عليه بتنفيذ كود تعسفي...

DirtyPipe

डर्टी पाइप शोषण: CVE-2022-0847 डर्टी पाइप भेद्यता, जिसे CVE-2022-0847 के नाम से भी जाना जाता है, लिनक्स कर्नेल में एक महत्वपूर्ण दोष है। यह भंडार व्यापक रूप से उपयोग किए जाने वाले शोषण कोड का एक अनुकूलित संस्करण प्रदान करता है ताकि इसे अधिक उपयोगकर्ता-अनुकूल और मॉड्यूलर बनाया जा सके। इस भेद्यता क...

CVE-2024-50379-exp

CVE-2024-50379-exp -t रेस कंडीशन समय -u डोमेन नाम -f ट्रोजन लिखें परीक्षण में पाया गया कि पहली रेस कंडीशन में ट्रोजन लिखने में अक्सर विफलता होती है और इसे फिर से रेस कंडीशन चलाने की आवश्यकता होती है ताकि ट्रोजन लिखा जा सके। इसलिए, स्क्रिप्ट पहले 6 सेकंड की निश्चित रेस कंडीशन करेगी और जांचेगी कि...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits पेनिट्रेशन टेस्टर्स और रेड टीमर्स के लिए एक्सप्लॉइट्स और दस्तावेज़ीकरण का एक संग्रह जो लिनक्स डर्टी पाइप भेद्यता के शोषण में सहायता के लिए उपयोग किया जा सकता है। भेद्यता के बारे में डर्टी पाइप CVE-2022-0847 लिनक्स कर्नेल में एक स्थानीय विशेषाधिकार वृद्धि भेद्यता ह...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits مجموعة من الاستغلالات والوثائق لمختبرين الاختراق وفرق الدفاع الهجومي، يمكن استخدامها للمساعدة في استغلال ثغرة Dirty Pipe في لينكس. حول الثغرة Dirty Pipe CVE-2022-0847 هي ثغرة رفع صلاحيات محلية في نواة لينكس قد تسمح لمستخدم غير مميز بالقيام بما يلي: تعديل/الكتابة ف...

CVE-2023-22047

विवरण: CVE-2023-22047 oracle-peoplesoft पर बिना प्रमाणीकरण के फ़ाइल पढ़ने की भेद्यता है। हालाँकि, एक उन्नत हमलावर इस भेद्यता का उपयोग करके दूरस्थ कोड निष्पादन RCE कर सकता है। peoplesoft एप्लिकेशन "Portal.war" में, सर्वलेट "WSRP Consumer ResourceProxy" किसी भी होस्ट पर फ़ाइलें पढ़ने और अनुरोध SSRF...

CVE-2023-2825-Gitlab

CVE-2023-2825 في 23 مايو 2023، أصدرت GitLab الإصدار 16.0.1 والذي أصلح ثغرة أمنية حرجة، CVE-2023-2825، تؤثر على الإصدارين Community Edition CE و Enterprise Edition EE 16.0.0. تسمح الثغرة للمستخدمين غير المصادق عليهم بقراءة الملفات التعسفية من خلال خطأ في اجتياز المسار. تم اكتشافها من قبل pwnie على...

ActiveMQ_Crack

ActiveMQCrack अवलोकन ActiveMQ श्रृंखला की कमजोरियों का पता लगाने और उपयोग करने का उपकरण, जिसमें ActiveMQ डिफ़ॉल्ट पासवर्ड कमजोरी और ActiveMQ मनमाना फ़ाइल लेखन कमजोरी CVE-2016-3088 शामिल है, बैच पता लगाने और उपयोग का समर्थन करता है। उपयोग विधि बैच पता लगाना: फ़ाइल में पंक्ति-दर-पंक्ति जाँचने के लि...

CVE-2025-34040Exp

ثغرة رفع ملفات في Seeyon OA تؤدي إلى RCE CVE-2025-34040 المعلمات options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTENT 请输入上传的文件内容（默认为HelloWord）： أمث...

CVE-2018-11770

CVE-2018-11770 Apache Spark अप्रमाणित रिवर्स शेल RCE Apache Spark के लिए स्टैंडअलोन Python 3 RCE एक्सप्लॉइट, इस Metasploit मॉड्यूल से पुनः लिखा गया एक्सप्लॉइट POC यहाँ समझाया गया। एक्सप्लॉइट कोड स्वयं यहाँ समझाया गया। Python 3.7 के साथ इस लक्ष्य पर परीक्षण किया गया। उपयोग:...