LFI-FINDER

🍀 LFI FINDER TOOL 🍀 द्वारा लिखित TMRSWRR संस्करण 1.0.0 इंस्टाग्राम: TMRSWRR 📹 उपयोग कैसे करें 📹 चित्र पर क्लिक करें... LFI-FINDER एक ओपन-सोर्स टूल है जो GitHub पर उपलब्ध है और Local File Inclusion LFI कमजोरियों का पता लगाने पर केंद्रित है। Local File Inclusion एक सामान्य सुरक्षा कमजोरी है जो हमला...

CVE-2026-22812-POC

أداة استغلال OpenCode CVE-2026-22812 أدوات Python بسيطة للتحقق من ثغرة OpenCode واستغلالها CVE-2026-22812. التثبيت git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler colorama الاستخدام الأساسي فحص هدف...

CVE-2026-32475-PoC

CVE-2026-32475 — Téléversement de fichier arbitraire non authentifié → RCE dans Elementor Pro Preuve de concept pour CVE-2026-32475 CVSS 9.0 : une vulnérabilité de téléversement de fichier arbitraire non authentifié dans le plugin WordPress Elementor Pro ≤ 4.2.1 qui conduit à une exécution de cod...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read قراءة الملفات غير المصرح بها في Grafana الإصدارات المتأثرة: 8.0.0-الأحدث poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd GET /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd HTTP/1.1 Host:...

CVE-2026-30332

CVE-2026-30332 الوصف تم تحديد ثغرة أمنية من نوع Time-of-Check to Time-of-Use TOCTOU في تطبيق Balena Etcher لنظام ويندوز في الإصدارات السابقة للإصدار 2.1.4. يقوم التطبيق بإنشاء ملف .cmd مؤقت في دليل قابل للكتابة من قبل المستخدم ثم يقوم بتنفيذه لاحقاً بصلاحيات مرتفعة عبر UAC. يسمح هذا لتطبيق أو عمل...

CVE-2026-41653

CVE-2026-41653: BentoPDF ≤ 2.8.2 - XSS مخزّن → تسريب الملفات اكتشفه وقدّمه: Astaruf التقرير الكامل: https://nstsec.com/en/posts/bentopdf-xss-cve-2026-41653/ إشعار الجهة العليا: إشعار GHSA من alam00000/bentopdf إدخال NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41653 الملخص BentoPDF هو صندوق أدو...

CVE-2026-22241

CVE-2026-22241 : Open eClass Remote Code Execution RCE يستغل هذا السكربت ثغرة CVE-2026-22241 لأتمتة عملية تسجيل الدخول، وإنشاء ملف ZIP، ورفعه، وتوفير قشرة ويب webshell مباشرة على الخادم، ثم يقوم بإزالتها تلقائيًا بمجرد اكتمال الاستغلال. الوصف ثغرة رفع ملفات غير مقيدة Unrestricted File Upload في...

CVE-2021-4034

استغلال CVE-2021-4034 الاستخدام $ git clone https://github.com/Anonymous-Family/CVE-2021-4034.git $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root تصحيح مؤقت chmod 0755 which...

CVE-2026-40487

CVE-2026-40487 - Postiz يتحقق...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Chaîne complète n8n Lecture arbitraire de fichier non authentifiée → Forge de jeton admin → Contournement de sandbox → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 Critique Affecté| = 0.211.0 RCE Corrigé| 1.121.0 AFR / 1.120.4+ RCE...

cpsniper

cPanelSniper CVE-2026-41940 — تجاوز المصادقة في cPanel & WHM عبر حقن CRLF في ملف الجلسة سلسلة استغلال من 4 مراحل · قشرة WHM تفاعلية · مستقرة فعليًا لأكثر من 10 ملايين هدف · صفر استخدام للذاكرة · stdlib فقط نظرة عامة cPanelSniper هو إطار عمل استغلال متخصص لثغرة CVE-2026-41940 ، وهي ثغرة حرجة في...

CVE-2026-3844

CVE-2026-3844 Breeze Cache ≤ 2.4.4 - رفع ملفات تعسفي غير مصادق عليه ⚠️ إخلاء مسؤولية هذه الأداة مقدمة لأغراض تعليمية وبحوث أمنية فقط. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني. استخدم هذه الأداة فقط على الأنظمة التي تملكها أو لديك إذن صريح لاختبارها. لا يتحمل المؤلف أي مسؤولية عن أي إساء...

CVE-2026-22812

CVE-2026-22812 نظرة عامة أداة استغلال بلغة Python لثغرة تنفيذ الأوامر عن بُعد RCE في OpenCode والتي تؤثر على الإصدارات الأقدم من v1.0.216. توفر هذه الأداة نواقل هجوم متعددة تشمل تنفيذ الأوامر، قراءة/كتابة الملفات، رفع/تنزيل الملفات، وقشرة تفاعلية. إخلاء مسؤولية ⚠️ للاستخدام المصرح به فقط ⚠️ هذه...

struts_cve-2024-53677

إثبات المفهوم إعداد بيئة الاختبار » git clone [email protected]:0xPThree/strutscve-2024-53677.git » cd strutscve-2024-53677 » sudo docker build --ulimit nofile=122880:122880 -m 3G -t struts-6.3.0.1 . » sudo docker run -p 8081:8080 --ulimit nofile=122880:122880 -m 3G --rm -it --name...

metame

metame metame is a simple metamorphic code engine for arbitrary executables. From Wikipedia: Metamorphic code is code that when run outputs a logically equivalent version of its own code under some interpretation. This is used by computer viruses to avoid the pattern recognition of anti-virus...

CVE-2026-15748

CVE-2026-15748 — رفع ملفات عشوائي بدون مصادقة في Forminator Forms → RCE CVSS 9.8 حرجة · المتأثّر: Forminator = 1.56.1 · الإصدار المُصحَّح: 1.56.2 الباحث: daroo برنامج مكافآت الثغرات من Wordfence، $2,048 · 600 ألف تثبيت نشط التقرير الفني:...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP هو خادم نقل ملفات خاص متعدد البروتوكولات ومتعدد المنصات. CVE-2024-4040 - ثغرة حقن القوالب من جانب الخادم في CrushFTP بجميع الإصدارات قبل 10.7.1 و11.1.0 على جميع المنصات تسمح للمهاجمين عن بُعد غير المصادَق عليهم بقراءة أي ملفات من نظام الملفات خارج VFS...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

CVE-2024-28995-SolarWinds-Serv-U

CVE-2024-28995-SolarWinds-Serv-U خادم ملفات SolarWinds Serv-U Serv-U هو خادم ملفات متعدد البروتوكولات قادر على إرسال واستقبال الملفات من أجهزة الكمبيوتر الأخرى المتصلة بالشبكة عبر وسائل مختلفة. CVE-2024-28995 هي ثغرة اجتياز دلائل Directory Traversal بدون مصادقة في SolarWinds Serv-U تسمح للمهاجم...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 هي ثغرة قراءة ملفات عشوائية بدون مصادقة، ولا يمكن اعتبارها أقل من ثغرة تنفيذ أوامر عن بُعد RCE كاملة بدون مصادقة. يمكن للمهاجم قراءة أي ملفات حساسة موجودة على الجهاز المتأثر بصلاحيات superuser. يمكن للمهاجم استرجاع محتويات ملف ntds.dit أ...