CVE-2026-22804

Termix - إثبات مفهوم لثغرة XSS المخزّنة GHSA-m3cv-5hgp-hv35 يحتوي هذا المستودع على إثبات مفهوم PoC لاستغلال ثغرة البرمجة النصية عبر المواقع المخزّنة Stored XSS في Termix، والتي يمكن أن تؤدي إلى تضمين الملفات المحلية LFI في بيئة Electron وخطف الجلسات. تفاصيل الثغرة النشرة الأمنية :...

CVE-2025-63419

CVE-2025-63419 CrushFTP 11.3.760 से पहले के संस्करण HTML इंजेक्शन के प्रति संवेदनशील हैं। वेब-आधारित सर्वर में एक सुविधा है जहाँ उपयोगकर्ता फ़ाइलें साझा कर सकते हैं, यह सुविधा फ़ाइलनाम को किसी सैनिटाइज़ेशन के बिना ईमेलबॉडी फ़ील्ड में प्रतिबिंबित करती है, जिससे HTML इंजेक्शन होता है। CWE CWE-79 —...

CVE-2026-5027

🔥 CVE-2026-5027 - اجتياز المسار في Langflow كتابة ملف اعتباطي إلى RCE تنفيذ كود عن بُعد غير مصادق عليه عبر رفع الملفات -orange?style=for-the-badge 📌 نظرة عامة يعاني Langflow من ثغرة اجتياز المسار خطيرة في نقطة رفع الملفات POST /api/v2/files. يمكن للمهاجم إرسال اسم ملف خبيث يحتوي على تسلسلات ../ ل...

CVE-2025-10147

CVE-2025-10147 Podlove Podcast Publisher = 4.2.6 - अप्रमाणित मनमाना फ़ाइल अपलोड वर्डप्रेस के लिए Podlove Podcast Publisher प्लगइन अपने सभी संस्करणों में, 4.2.6 तक और इसमें शामिल, 'moveasoriginalfile' फ़ंक्शन में फ़ाइल प्रकार सत्यापन की कमी के कारण मनमानी फ़ाइल अपलोड के लिए संवेदनशील है। यह...

CVE-2026-1357

CVE-2026-1357 -- ثغرة RCE في WPvivid تنفيذ تعليمات برمجية عن بُعد بدون مصادقة RCE في إضافة WPvivid Backup & Migration 800%2C000-brightgreen?style=for-the-badge" alt="Installs" ثغرة حرجة تؤثر على أكثر من 800,000–900,000+ موقع ووردبريس رفع ملفات PHP عشوائية بدون مصادقة → اختراق كامل للخادم 🌩️ نظرة...

CVE-2024-53677-S2-067

🚨🚨 CVE-2024-53677-S2-067🚨🚨 نشرة أمنية: CVE-2024-53677 – ثغرة تنفيذ تعليمات برمجية عن بُعد حرجة في Apache Struts تاريخ النشرة: 14 ديسمبر 2024 معرف CVE: CVE-2024-53677 درجة CVSS: 9.5 حرجة نظرة عامة تم تحديد ثغرة أمنية حرجة، CVE-2024-53677، في إطار عمل Apache Struts الشهير، مما قد يسمح للمهاجمين...

Vxscan

Vxscan 2.0 अंग्रेज़ी | सरलीकृत चीनी Python3 व्यापक स्कैनिंग उपकरण, मुख्य रूप से संवेदनशील फ़ाइल पहचान निर्देशिका स्कैनिंग और js लीक इंटरफ़ेस, WAF/CDN पहचान, पोर्ट स्कैनिंग, फिंगरप्रिंट/सेवा पहचान, ऑपरेटिंग सिस्टम पहचान, कमजोर पासवर्ड पहचान, POC स्कैनिंग, SQL इंजेक्शन, CDN को बायपास, अगली साइट की...

CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 ثغرة الوصول غير المصرح به في WebLogic التي تؤدي إلى رفع ملفات عشوائية/استغلال RCE سكربت فحص...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - كتابة ملف عشوائي إلى تنفيذ أوامر عن بُعد 🌵 RCE موثقة إصدار Cacti v1.2.26 ملخص ثغرة كتابة ملف عشوائي، يمكن استغلالها عبر ميزة "استيراد الحزمة"، تسمح للمستخدمين الموثقين الذين لديهم صلاحية "استيراد القوالب" بتنفيذ كود PHP عشوائي على خادم الويب RCE. إثبات المفهوم...

TeleShadow2

TeleShadow 2 Teleshadow2- उन्नत टेलीग्राम डेस्कटॉप सेशन हाईजैकर! डेस्कटॉप टेलीग्राम को चुराना इतना आसान कभी नहीं रहा! ईमेल और प्रेषक तथा प्राप्तकर्ता का विवरण सेट करें या टेलीग्राम API का उपयोग करें! और संकलन के बाद इसे पीड़ित को भेजें। मैं सत्र फ़ाइल का उपयोग कैसे करूं?...

ShredHound

ShredHound نظرة عامة تقسيم ملف JSON كبير من BloodHound إلى مجموعة من الملفات الصغيرة لاستيراد أسرع. تابعني على تويتر Mike Felch - @ustayready الاستخدام الأساسي usage: shred.py -h --output OUTPUT --filename FILENAME --chunks CHUNKS optional arguments: -h, --help show this help message and exit...

CVE-2023-24059

CVE-2023-24059 لعبة Grand Theft Auto V على الحاسوب تسمح للمهاجمين بتحقيق تنفيذ جزئي عن بُعد للكود أو تعديل الملفات على جهاز الحاسوب، كما تم استغلالها في البرية في يناير 2023. المصادقة| التعقيد| المتجه ---|---|--- غير متاح| غير متاح| غير متاح السرية| التكامل| التوفر ---|---|--- غير متاح| غير متاح|...

CVE-2019-11932

CVE-2019-11932 system और गैजेट का पता एक सूचना प्रकटीकरण भेद्यता द्वारा पाए गए वास्तविक पते से बदला जाना चाहिए। system और गैजेट का पता बदलने के बाद, दूषित GIF फ़ाइल उत्पन्न करने के लिए कोड चलाएँ: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit...

CVE-2025-2539

CVE-2025-2539 PoC बिना प्रमाणीकरण के मनमानी फ़ाइल पढ़ने का शोषण WordPress File Away Plugin ≤ 3.9.9.0.1 के लिए 📖 विवरण यह Python स्क्रिप्ट CVE-2025-2539 के लिए एक प्रमाण-अवधारणा PoC शोषण है, जो WordPress File Away Plugin ≤ 3.9.9.0.1 में एक कमजोरी को लक्षित करता है। यह कमजोरी बिना प्रमाणीकरण वाले...

injectAmsiBypass

Cobalt Strike BOF - Inject AMSI Bypass Cobalt Strike बीकन ऑब्जेक्ट फ़ाइल BOF जो कोड इंजेक्शन के साथ रिमोट प्रक्रिया में AMSI को बायपास करती है। CobaltStrike से inject-amsiBypass BOF चलाना यह क्या करता है? 1. रिमोट प्रक्रिया पर हैंडल प्राप्त करने के लिए दिए गए PID तर्क का उपयोग करें hProc =...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 قراءة الملفات عن بُعد يُظهر هذا السكريبت كيفية استغلال ثغرة في الأنظمة التي تستخدم مكتبة iconv عند سوء معالجتها لتحويلات ترميز الأحرف، كما هو موصوف في CVE-2024-2961. تسمح هذه الثغرة لمهاجم بقراءة أي ملف من الخادم عن طريق استغلال سلاسل مرشحات PHP والتعامل الخاطئ مع الترميز. يقوم...

IIS-ShortName-Scanner

IIS शॉर्ट नेम स्कैनर - 2012-2023 और अभी भी सक्रिय... नवीनतम प्रस्तुति: माइक्रोसॉफ्ट IIS शॉर्ट फ़ाइल नाम प्रकटीकरण से परे नवीनतम ब्लॉग पोस्ट: https://soroush.me/blog/2023/07/thirteen-years-on-advancing-the-understanding-of-iis-short-file-name-sfn-disclosure/ मैं सभी को सुझाव देता हूँ कि इस पुराने...

SharpStat

SharpStat C उपयोगिता जो WMI का उपयोग करके "cmd.exe /c netstat -n" चलाती है, आउटपुट को एक फ़ाइल में सहेजती है, फिर SMB का उपयोग करके फ़ाइल को दूरस्थ रूप से पढ़ती और हटाती है। विवरण यह स्क्रिप्ट आपूर्ति किए गए सभी कंप्यूटरों से कनेक्ट करने का प्रयास करेगी और WMI का उपयोग करके cmd.exe /c netstat -n...

Thruk-CVE-2023-34096

Thruk-CVE-2023-34096 Thruk Monitoring Web Interface संस्करण = v3.06 CVE-2023-34096 Path Traversal के प्रति संवेदनशील हैं। वर्तमान एक्सप्लॉइट Python 3 में बनाया गया है और कमजोरी का उपयोग करके Thruk के सामान्य फ़ोल्डरों और कुछ Linux फ़ोल्डरों में PoC फ़ाइल अपलोड करता है। CVSS CNA GitHub, Inc. ने इस...

mpDNS

mpDNS उर्फ बहुउद्देशीय DNS सर्वर सरल, कॉन्फ़िगरेबल DNS सर्वर जिसमें कई उपयोगी सुविधाएँ हैं Python 3 names.db - सभी कस्टम रिकॉर्ड रखता है उदाहरण देखें .example.com जैसे सरल वाइल्डकार्ड यूनिकोड DNS अनुरोधों को पकड़ें कस्टम क्रियाएँ उर्फ मैक्रो: shellexec::dig google.com +short - शेल कमांड निष्पादित...