CGA-X8W8-JX7W-C292

Bulletin has no description...

CVE-2024-31964

CVE-2024-31964 CVE-2024-31964 PoC : téléphone SIP série Mitel 6900w - contournement temporaire de l'authentification Détails de la vulnérabilité Résumé Il s'agit d'une vulnérabilité de contournement temporaire de l'authentification dans le panneau du site web d'administration HTTP de plusieurs...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE — نسخة معدّلة هذا المشروع مستند إلى https://github.com/chvancooten/follina.py مع تعديلات، حيث يمكن تخصيص ملف قالب docx محدد، وهو مناسب للاستخدام في التصيّد Phishing العملي. بعد تحرير مستند Word للتصيّد بنفسك، حدّده عبر المعامل -f. Usage: usage:...

sandsifter

s a n d s i f t e r : le fuzzer de processeur x86 Aperçu Le sandsifter audite les processeurs x86 pour détecter des instructions cachées et des bugs matériels, en générant systématiquement du code machine pour parcourir le jeu d'instructions d'un processeur et en surveillant l'exécution pour...

kubolt

ماذا؟ Kubolt هي أداة بسيطة لمسح مجموعات Kubernetes العامة غير المُوثَّقة وتشغيل الأوامر داخل الحاويات لماذا؟ أحيانًا، يكون منفذ kubelet 10250 مفتوحًا للوصول غير المصرح به مما يجعل من الممكن تشغيل الأوامر داخل الحاويات باستخدام دالة getrun من kubelet: // getRun handles requests to run a command...

CVE-2023-1454

CVE-2023-1454 jmreport/qurestSql PoC للمسح الجماعي لثغرة حقن SQL غير المصرح بها Jeecg-Boot هي منصة تطوير سريع مبنية على Spring Boot وJeecg-Boot-Plus، وقد تم اكتشاف ثغرات متعددة لحقن SQL في أحدث إصدار jeecg-boot 3.5.0. استخدام الأداة python3 CVE-2023-1454-scan.py -u http://127.0.0.1:1111 اختبار...

CVE-2022-38813

CVE-2022-38813 تصعيد امتيازات عمودي عبر معامل user في نظام إدارة متبرعي الدم باستخدام Codeigniter v 1.0 الوصف الفني: نظام إدارة متبرعي الدم 1.0 لا يقيّد الوصول إلى admin/dashboard.php بشكل صحيح، مما يسمح للمهاجمين بالوصول إلى جميع بيانات المستخدمين، وحذف المستخدمين، وإضافة وإدارة فصائل الدم، وتقد...

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

CVE-2023-46604-RCE-شيلّة عكسية-Apache-ActiveMQ يستند هذا الاستغلال إلى العمل الأساسي المتاح على https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE. لقد قمنا بتطوير التقنية بشكل أكبر لتحقيق شيلّة عكسية باستخدام إطار Metasploit https://github.com/rapid7/metasploit-framework. الاستخدام...

CVE-2026-16764

CVE-2026-16764 Élévation de privilèges dans OWASP DefectDojo via un contournement de l'API isstaff. Résumé Un utilisateur disposant uniquement de la permission auth.changeuser peut s'élever au rang de superutilisateur en deux étapes : 1. Définir isstaff=true sur son propre compte via l'API REST l...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Blog : http://www.svenbeast.com/post/cve-2020-5902 Lecture de fichier Exemple : https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection: close...

CVE-2019-7642

CVE-2019-7642 أجهزة توجيه D-Link التي تحتوي على ميزة mydlink لديها بعض واجهات الويب التي لا تتطلب مصادقة. يمكن للمهاجم عن بعد الحصول على سجلات استعلام DNS وسجلات الدخول للمستخدمين. الأهداف المعرضة للخطر تشمل على سبيل المثال لا الحصر أحدث إصدارات البرامج الثابتة من DIR-817LW A1-1.04، DIR-816L...

CVE-2024-42009

CVE-2024-42009 – XSS المنعكسة في Roundcube Webmail 📌 نظرة عامة يحتوي هذا المستودع على قالب Nuclei وموارد داعمة لعرض والتحقق بأمان من CVE-2024-42009 ، وهي ثغرة XSS منعكسة حرجة في Roundcube Webmail. يكمن الخلل في الدالة messagebody في show.php، حيث تؤدي التعديلات بعد التعقيم إلى إزالة التعقيم وعرض...

CVE-2025-1974

Kubernetes Ingress-NGINX تنفيذ تعليمات برمجية عن بُعد غير مصادق عليه CVE-2025-1974 Ingress-NGINX: وحدة تحكم الدخول Ingress Controller لـ Kubernetes تستخدم NGINX كعكس وكيل وموازن تحميل ينشأ الثغرة "IngressNightmare" CVE-2025-1974 من عيب قاتل في وحدة تحكم القبول Admission Controller لـ Ingress-NGIN...

EUVD-2026-95810

PHPNuxBill through 2025.3.20 contains an account takeover vulnerability in the customer password reset flow in system/controllers/forgot.php that allows unauthenticated attackers to brute-force the 6-digit otpcode. Attackers knowing a customer username can guess the code without attempt limits or...

CVE-2026-108109 PHPNuxBill through 2025.3.20 Account Takeover via Brute-Forceable Password Reset Code

PHPNuxBill through 2025.3.20 contains an account takeover vulnerability in the customer password reset flow in system/controllers/forgot.php that allows unauthenticated attackers to brute-force the 6-digit otpcode. Attackers knowing a customer username can guess the code without attempt limits or...

CVE-2026-108109

PHPNuxBill versions through 2025.3.20 are vulnerable to an account takeover due to a flaw in the customer password reset flow within system/controllers/forgot.php. The vulnerability allows unauthenticated attackers who know a customer's username to brute-force a 6-digit otp_code because the syste...

CVE-2026-108109 PHPNuxBill through 2025.3.20 Account Takeover via Brute-Forceable Password Reset Code

PHPNuxBill through 2025.3.20 contains an account takeover vulnerability in the customer password reset flow in system/controllers/forgot.php that allows unauthenticated attackers to brute-force the 6-digit otpcode. Attackers knowing a customer username can guess the code without attempt limits or...

CVE-2023-1671-POC

Dork fofa title="Sophos Web Appliance" || app="Sophos-Web-Appliance" && title!="Sophos Web Appliance：错误请求" ZoomEye title:"Sophos Web Appliance"-title:"Sophos Web Appliance: Forbidden"-title:"Sophos Web Appliance: Bad Request" Shodan title:"Sophos Web Appliance" الاستخدام python CVE-2023-1671-POC....

kekeo

kekeo kekeo is a little toolbox I have started to manipulate Microsoft Kerberos in C and for fun ASN.1 library In kekeo, I use an external commercial library to deal with Kerberos ASN.1 structures: OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html It was the only code...

kekeo

kekeo kekeo هي صندوق أدوات صغير بدأت العمل عليه لمعالجة Kerberos من Microsoft بلغة C وللمتعة مكتبة ASN.1 في kekeo، أستخدم مكتبة تجارية خارجية للتعامل مع بنى Kerberos ASN.1: OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html لقد كانت المكتبة/المولد الوحيدة التي وجدتها تعمل بسهولة مع...