CVE-2024-7124

CVE-2024-7124 XSS réfléchi dans DInGO dLibra de 6.0 à 6.3.20 Vulnérabilité de neutralisation incorrecte des entrées lors de la génération de page Web dans le logiciel DInGO dLibra, dans le paramètre 'filter' du point d'accès 'indexsearch', permettant un Cross-Site Scripting XSS réfléchi. Un...

plown

À propos Plown est un scanner de sécurité pour le CMS Plone. Bien que Plone ait le meilleur bilan de sécurité de tous les CMS majeurs et soit considéré comme très sécurisé, des erreurs de configuration et des mots de passe faibles peuvent permettre des intrusions. Plown a été développé pour...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - إثبات المفهوم ⚠️ تحذير: هذا المستودع مخصص للأغراض التعليمية والبحث الأمني فقط. لا تستخدم هذا الثغرة ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها. نظرة عامة يحتوي هذا المستودع على عرض توضيحي لإثبات المفهوم لـ CVE-2025-55182 ، وهي ثغرة حرجة في تنفيذ التعليمات...

CVE-2022-26138

CVE-2022-26138 POC Description root@kitploit: The Atlassian Questions For Confluence app for Confluence Server and Data Center creates a Confluence user account in the confluence-users group with the username disabledsystemuser and a hardcoded password. A remote, unauthenticated attacker with...

poc-cve-2025-29927

تجاوز وسيط Next.js CVE-2025-29927 إثبات المفهوم يحتوي هذا المستودع على إثبات مفهوم POC لـ CVE-2025-29927 ، وهي ثغرة أمنية خطيرة في Next.js تسمح للمهاجمين بتجاوز فحوصات التفويض المطبقة في الوسيط. 📋 جدول المحتويات 1. تشغيل تطبيق POC 2. استخدام برنامج الاستغلال النصي 3. كيفية إصلاح الثغرة الأمنية 4...

cve-2015-0313

CVE-2015-0313 كود ثغرة Adobe Flash cve-2015-0313 من Angler Exploit Kit المراجع: http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/...

changeme

changeme A default credential scanner. About changeme picks up where commercial scanners leave off. It focuses on detecting default and backdoor credentials and not necessarily common credentials. It's default mode is to scan HTTP default credentials, but has support for other credentials. change...

CVE-2024-33438

رفع ملف تعسفي يؤدي إلى تنفيذ تعليمات برمجية عن بُعد CVE-2024-33438 CubeCart بعد تشغيله، هذا هو المخرجات المتوقعة لاستغلال ناجح: root@kitploit: python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/ please wait... +...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit سكربت bash يتيح تحديد و/أو استغلال ثغرة Log4shell عن بُعد. تقوم هذه الأداة بإجراء اختبارات مختلفة باستخدام حمولات LDAP ورؤوس X-Api-Version وUser-Agent وX-Forwarded-For. استخدم هذا السكربت دائمًا بعد الحصول على إذن مسبق من مالك الخدمة/التطبيق الذي يتم تدقيقه. التبعيات: 1...

EggShell

EggShell 概要 EggShell は、Python で書かれたポストエクスプロイテーション監視ツールです。ターゲットマシンとの間で、拡張機能を備えたコマンドラインセッションを提供します。ファイルのアップロード/ダウンロード、タブ補完、写真撮影、位置情報追跡、シェルコマンド実行、永続化、権限昇格、パスワード取得など、さまざまな機能を利用できます。このプロジェクトは概念実証であり、自分が所有するマシンでの使用を目的としています。 詳細と使い方については http://lucasjackson.io/eggshell を参照してください。 Twitter でフォローしてください:...

MADLIRA

MADLIRA एंड्रॉइड के लिए लर्निंग और सूचना पुनर्प्राप्ति का उपयोग करके मैलवेयर का पता लगाना अवलोकन MADLIRA एंड्रॉइड मैलवेयर का पता लगाने के लिए एक उपकरण है। इसमें दो घटक होते हैं: TFIDF घटक और SVM लर्निंग घटक। सामान्य तौर पर, यह इनपुट के रूप में मैलवेयर और बेनवेयर का एक सेट लेता है और फिर...

CVE-2023-46304

CVE-2023-46304 Удаленное выполнение кода аутентифицированным пользователем в VTiger Open Source CRM v7.5 Краткое описание Уязвимость существует в модуле Users в текущем выпуске VTiger CRM Open Source версии 7.5.0, которая позволяет аутентифицированному злоумышленнику записать и выполнить...

PHP-Shell-Detector

Détecteur de Shell Web ================== Web Shell Detector – est un script PHP qui vous aide à trouver et identifier les shells php/cgiperl/asp/aspx. Web Shell Detector dispose d'une base de données de signatures de « web shells » qui permet d'identifier un « web shell » à 99%. En utilisant les...

TeamViewer_Permissions_Hook_V1

TeamViewer Crochet de permissions V1 Une DLL injectable en C++ preuve de concept, qui utilise du hooking inline nu et une modification directe de la mémoire pour changer les permissions de TeamViewer. Fonctionnalités Côté serveur - Active des options de menu supplémentaires dans le menu contextue...

ssh3

!NOTE من المحتمل أن يغير SSH3 اسمه. لا يزال بروتوكول اتصال SSH RFC4254 يعمل فوق HTTP/3 Extended connect، لكن التغييرات المطلوبة ثقيلة وبعيدة جدًا عن فلسفة تطبيقات SSH الشائعة ليتم اعتبارها للتكامل. مسودة المواصفات قد أعيدت تسميتها بالفعل "Remote Terminals over HTTP/3"، لكننا نحتاج بعض الوقت للخرو...

CVE-2019-19658

CVE-2019-19658 ثغرة XSS مخزنة في Chevereto في صفحة الملف الشخصي - 1.0.0 - 1.1.4 Free, يقوم المستخدم المسجّل بحقن بعض السكربت في حقل الاسم، وفي هذه الحالة لإعادة توجيه المستخدم إلى Google يدخل شخص ما إلى ملف /test الشخصي ومن ثم يتم إعادة توجيهه...

CVE-2019-19652

CVE-2019-19652 هجوم تخفيض الإصدار في Chevereto - الإصدارات المجانية 1.0.0 - 1.1.4، والنواة = 3.13.5. يمكن لمستخدم بصلاحيات المدير أن يوجّه سكربت التحديث لتخفيض الإصدار بدلاً من ترقيته، مما يعيد إدخال الثغرات السابقة. ونظراً لغياب رمز CSRF، يمكن أيضاً استغلال هذا الهجوم ضمن هجوم CSRF، أي أنه يمكن...

CVE-2019-19633

CVE-2019-19633 يسمح ملف lib/G/functions.php في Chevero من الإصدار 1.0.0 حتى 1.1.4 Free، ومن خلال 3.13.5 Core، للمهاجم بتنفيذ هجمات القوة الغاشمة دون تفعيل آلية الحماية المطبَّقة، وذلك من خلال التلاعب بترويسة X-Forwarded-For في الطلب. يجب تغيير عنوان IP الموجود في الترويسة كل 25 طلبًا الافتراضي 25...

CVE-2026-77142

The frontend company self-service editing feature relies on a template-level visibility flag to hide the edit form for company records a visitor does not own, but the corresponding write operation does not repeat this ownership check on the server side. As a result, a visitor who knows the...

CVE-2026-77144

The frontend management plugin attributed a newly created event to the submitting user's organizer record only when the request supplied no organizer of its own. The accompanying permission check confirmed only that the submitting user held any organizer role. A user with frontend event managemen...