monstra_cms-3.0.4--getshell

monstracms-3.0.4--getshell monstracms-3.0.4-上传getshell CVE- 2018-17418 代码分析（Code analysis）： 在monstra\plugins\box\filesmanager\ filesmanager.admin.php第150行中存在forbiddentypes变量做黑名单限制，继续跟进该变量 À la ligne 150 de monstra\plugins\box\filesmanager\ filesmanager.admin.php, une variable forbiddentypes est...

cve-2024-37765

الوصف يتأثر MachForm حتى الإصدار 19 بحقن SQL أعمى مصادق عليه في صفحة إعدادات حساب المستخدم. تتكون هجمات حقن SQL من إدراج استعلامات SQL من خلال استخدام حقل بيانات إدخال من تطبيق العميل. يسمح هذا النوع من الهجوم بالحصول على الوصول إلى قاعدة البيانات مما قد يؤدي بعد ذلك إلى تسريب أو تعديل أو حذف...

SAPKiln

OWASP SAPKiln Le monde 🌎 de SAP est très vaste et unique. SAP dispose de multiples produits pour résoudre divers problèmes ainsi que de multiples plateformes technologiques telles que NetWeaver, etc. SAPKiln est un outil GUI open source 💻 conçu pour permettre aux chercheurs en sécurité de réalise...

CVE-2024-40725-CVE-2024-40898

🚨تنبيه🚨ثغرة في Apache 🚨تنبيه🚨نشرة أمنية: CVE-2024-40725 وCVE-2024-40898🚨تنبيه🚨 CVE-2024-40725 الوصف: CVE-2024-40725 هي ثغرة عالية الخطورة تم اكتشافها في Apache HTTP Server الإصدارات 2.4.0 إلى 2.4.61. تؤثر هذه الثغرة على الوحدة النمطية modproxy. عند تفعيل توجيه ProxyPass وتكوين قواعد إعادة كتابة...

ADRecon

تحميل من https://github.com/adrecon/ADRecon ADRecon: استكشاف الدليل النشط ADRecon هي أداة تستخرج وتجمع مختلف القطع الأثرية كما هو موضح أدناه من بيئة الدليل النشط. يمكن عرض المعلومات في تقرير Microsoft Excel منسق بشكل خاص يتضمن طرق عرض موجزة مع مقاييس لتسهيل التحليل وتوفير صورة شاملة للحالة الحالي...

CVE-2023-51385_test

التحقق من CVE-2023-51385 أولاً، يجب إضافة المحتوى التالي إلى /.ssh/config: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p يوجد حقن للأوامر في ملف .gitmodules: url = ssh://echo helloworld cve.txtfoo.example.com/bar بعد التهيئة، قم بتنفيذ الأمر التالي للتشغيل: git clo...

ToBAC

🚬 ToBAC NeurIPS 2026 NeurIPS 2026 · Implémentation PyTorch officielle Token by Token, Compromised: Backdoor Vulnerabilities in Unified Autoregressive Models ToBAC Token by Token Backdoor Attack étudie la manière dont les portes dérobées affectent les modèles autorégressifs unifiés qui génèrent à ...

gsscred-move-uaf

GSSCred-move-uaf خدمة XPC الخاصة بـ com.apple.GSSCred، والتي تعمل بصلاحية الجذر على macOS و iOS، لا تنفّذ أمر "move" بشكل صحيح، مما يؤدي إلى حالة use-after-free في الدالة doMove. يمكن الوصول إلى خدمة GSSCred من داخل بيئة sandbox الافتراضية للتطبيقات على iOS. يستغل هذا البرنامج الثغرة من أجل تعطيل...

attackintel

UPDATE 26 Nov 2018 MITRE has deprecated the ATT&CK API functionality and will soon be phasing it out. They have moved to utilizing STIX. My code will be available for reference but you can check out my ATT&CK Intel webapp which is in the preliminary phases of development and offers the same info...

attackintel

تحديث 26 نوفمبر 2018 قامت MITRE بإيقاف وظيفة ATT&CK API وستقوم بالتخلص منها قريبًا. لقد انتقلوا إلى استخدام STIX. سيكون كودي متاحًا للرجوع إليه، ولكن يمكنك الاطلاع على تطبيق الويب ATT&CK Intel الخاص بي والذي لا يزال في مراحل التطوير الأولية ويقدم نفس المعلومات. الرابط أدناه. أنا دائمًا أسعى...

external_lib_AOSP10_r33_CVE-2021-45960_CVE-2021-46143-

إكسبات، الإصدار 2.2.6 هذه هي مكتبة إكسبات، وهي مكتبة بلغة C لتحليل XML، بدأها جيمس كلارك في عام 1997. إكسبات هو محلل XML موجّه بالتيار. وهذا يعني أنك تسجّل معالجات مع المحلل قبل بدء التحليل. يتم استدعاء هذه المعالجات عندما يكتشف المحلل البنى المرتبطة في المستند الذي يتم تحليله. العلامة الافتتاحية...

CVE-2022-23642

دليل إثبات المفهوم لثغرة تنفيذ الأوامر عن بُعد في Sourcegraph Gitserver 3.37.0 CVE-2022-23642 يحتوي Sourcegraph قبل الإصدار 3.37.0 على ثغرة تنفيذ أوامر عن بُعد في خدمة gitserver الخاصة به. ويرجع ذلك إلى عدم وجود تقييد على تنفيذ إعدادات git، وبالتالي يمكن تمرير "core.sshCommand" في وسائط HTTP والت...

CVE-2024-50379-POC

CVE-2024-50379-POC يحتوي هذا المستودع على سكربت بايثون مصمم لاستغلال CVE-2024-50379 ، وهي ثغرة أمنية تسمح للمهاجمين برفع شل JSP إلى خادم ضعيف وتنفيذ أوامر عشوائية عن بُعد. هذا الاستغلال مفيد بشكل خاص عندما يكون دليل /uploads إما غير محمي أو مفقودًا على الخادم المستهدف. نظرة عامة CVE-2024-50379 هي...

awesome-shodan-queries

استعلامات بحث شودان الرائعة على مر الزمن، جمعت مجموعة متنوعة من استعلامات البحث المثيرة للاهتمام، المضحكة، والمحبطة لاستخدامها في Shodan، محرك بحث الإنترنت الحرفي. بعضها يعطي نتائج تدفعك لوضع يدك على وجهك، بينما يعرض البعض الآخر ثغرات خطيرة و/أو قديمة في البرية. تتطلب معظم عوامل تصفية البحث حساب...

JavaDeserialization

Détection de vulnérabilité de désérialisation Java Un scanner de vulnérabilité de désérialisation Java pour des failles similaires à CVE-2017-10271. Ce projet ne contient qu'un seul PoC, les autres n'ont pas encore été organisés. Installation 1. Installer nmap ​ https://nmap.org/download.html...

CVE-2024-4040

CVE-2024-4040 ثغرة أمنية من نوع حقن القوالب من جانب الخادم Server Side Template Injection في CrushFTP في جميع الإصدارات قبل 10.7.1 و11.1.0 على جميع المنصات، تسمح للمهاجمين عن بُعد غير الموثَقين بقراءة الملفات من نظام الملفات خارج صندوق حماية VFS، وتجاوز المصادقة للحصول على صلاحيات إدارية، وتنفيذ...

dirble

Introduction Dirble is a website directory scanning tool for Windows and Linux. It's designed to be fast to run and easy to use. How to Use Download one of the precompiled binaries for Linux, Windows, or Mac, or compile the source using Cargo, then run it from a terminal. The default wordlist...

AES-Killer

AES Killer Burpsuite Plugin Burpsuite Plugin to decrypt AES Encrypted traffic on the fly Requirements Burpsuite Tested on Burpsuite 2021.4 Windows 10 Ubuntu & PopOS What it does The IProxyListener decrypt requests and encrypt responses, and an IHttpListener than encrypt requests and decrypt...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 استغلال آلي بالكامل لـ CVE-2024-25641. عندما يكون المستخدم مصادقًا، يكون إصدار Cacti 1.2.26 عرضة لثغرة كتابة ملفات عشوائية، قابلة للاستغلال عبر ميزة "استيراد الحزم" Package Import، مما يسمح للمستخدمين المصادقين الذين لديهم صلاحية "استيراد القوالب"...

CVE-2022-0185

CVE-2022-0185 تصعيد الامتيازات الهروب لنواة Linux toc مقدمة الثغرة رقم الثغرة: CVE-2022-0185 تقييم الثغرة: المنتج المتأثر: linux kernel - fsconfig syscall النطاق المتأثر: linux kernel 5.1-rc1 5.16.2 شروط الاستغلال: محلي على Linux; يتطلب صلاحية CAPSYSADMIN يمكن الحصول عليها مباشرة عن طريق unshare،...