pivotool

पिवटूल pivotool पिवटूल, एथिकल हैकिंग में, जैसा कि अपेक्षित है, बैश में लिखा गया एक सरल उपकरण है जो पोस्ट-एक्सप्लॉइटेशन चरण में अन्य सिस्टमों पर पिवट करने में आपकी सहायता कर सकता है। विवरण पिवटूल एक ऐसा उपकरण है जो पेनिट्रेशन टेस्ट के पोस्ट-एक्सप्लॉइटेशन चरण में क्रांति लाने का दावा नहीं करता, लेक...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 نظرة عامة في 20211005، تم الكشف عن ثغرة اجتياز الدليل في Apache HTTPD 2.4.49 CVE-2021-41773، والتي يمكن أن تؤدي إلى قراءة أي ملف إذا كان الدليل الذي يتم اجتيازه مسموحًا بالوصول إليه، مثل تكوين Require all granted، غير مسموح افتراضيًا أو تنفيذ الأوامر يتطلب...

CVE-2015-1474_poc

هذا الكود هو محاولة POC للثغرة CVE-2015-1474. الكود مبني على كود أمر screencap، لكنه يُنشئ حزمة rogue parcel تؤدي إلى تعطل surfaceflinger عند إلغاء تسلسلها deserialized. اقرأ المزيد على...

CVE-2025-3248

CVE-2025-3248 Introduction Les versions de Langflow antérieures à 1.3.0 sont vulnérables à une injection de code non authentifiée dans le point de terminaison /api/v1/validate/code via la fonction Python exec. Cet exploit établit une connexion reverse shell en abusant de cette vulnérabilité...

CVE-2014-2383-LFI-to-RCE-Escalation

CVE-2014-2383 تصعيد LFI/RFI إلى RCE بيئة الاختبار: dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 أثناء تقييم أمني تم اكتشاف وجود CVE-2014-2383. هذه الوثيقة هي إثبات مفهوم Proof of Concept ولا تتضمن تفاصيل الاكتشاف الأولي حفاظًا على خصوصية العميل. ومع ذلك، يحاكي المحتوى الموجود في هذه الوثيقة البيئة...

CVE-2024-4956

CVE-2024-4956 - اجتياز المسار غير المصادق عليه في Nexus Repository Manager 3 مدير مستودع Nexus هو مدير مستودع ينظم ويخزن ويوزع القطع الأثرية اللازمة للتطوير. تم اكتشاف ثغرة اجتياز المسار في Nexus Repository 3، في الإصدارات السابقة لـ 3.68.1. تسمح هذه الثغرة للمهاجم بصياغة عنوان URL لتنزيل ملفات...

CVE-2021-31166

CVE-2021-31166 الكشف عن محاولات استغلال CVE-2021-31166 ثغرة في مكدس بروتوكول HTTP قاعدة Suricata حزمة Zeek المراجع https://corelight.blog/2021/05/27/detecting-cve-2021-31166-http-vulnerability/ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31166...

uberscan

uberscan सर्वर, राउटर और IoT उपकरणों के पेन-टेस्टिंग के लिए सुरक्षा प्रोग्राम btw my bitcoin address is 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE Here's an alternative, also for BTC, as I've been getting reports of some bitcoin wallets not supporting certain addresses: 1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme...

apache__jspwiki_CVE-2022-46907_2-11-3

أباتشي JSPWiki 2.11 - التوثيق مرخص بموجب ترخيص Apache Software Foundation ASF واحد أو أكثر من اتفاقيات الترخيص المساهم. راجع ملف NOTICE الموزع مع هذا العمل للحصول على معلومات إضافية بخصوص حقوق النشر. يمنحك ASF هذا الملف بموجب ترخيص Apache، الإصدار 2.0 المشار إليه باسم "الترخيص"؛ لا يجوز لك استخدا...

sslscan

SSLScan يستعلم SSLScan عن خدمات SSL، مثل HTTPS، من أجل تحديد التشفيرات المدعومة. صُمم SSLScan ليكون سهلًا وخفيفًا وسريعًا. يتضمن الناتج التشفيرات المفضلة لخدمة SSL والشهادة، ويكون بصيغتي النص وXML. الميزات الاستعلام عن خدمات SSL بروتوكولات التشفير المدعومة: SSLv2 وSSLv3 وTLS 1.0 وTLS 1.1 وTLS 1.2...

CVE-2022-1388

CVE-2022-1388 ثغرة تجاوز المصادقة في F5 BIG-IP iControl REST وسائط اختيارية: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" الاستخدام python3 CVE-2022-1388.py -u http://127.0.0.1 python3 CVE-2022-1388....

CVE-2025-53964

CVE-2025-53964 تقييم المخاطر CVSS v3: AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L - 9.6/10 الوصف يحتوي GoldenDict 1.5.0 و1.5.1 على طريقة خطيرة مكشوفة تسمح بقراءة الملفات وتعديلها عندما يضيف المستخدم قاموسًا مصممًا بعناية ثم يبحث عن أي مصطلح وارد في ذلك القاموس. معلومات إضافية يوفر المنتج واجهة للتفاعل مع...

CVE-2023-7028

استغلال CVE-2023-7028 - ثغرة تسميم إعادة تعيين كلمة المرور في GitLab نظرة عامة يحتوي هذا المستودع على استغلال لـ CVE-2023-7028 ، وهي ثغرة أمنية حرجة في GitLab تسمح للمهاجم بإساءة استخدام وظيفة إعادة تعيين كلمة المرور والاستيلاء على الحسابات، بما في ذلك حسابات المسؤولين. تفاصيل الثغرة CVE :...

CVE-2022-0739

CVE-2022-0739 प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट BookingPress 1.0.11 से पहले का SQL इंजेक्शन उपयोग उस URL को प्रदान करें जहाँ एप्लिकेशन पर बुकिंग प्रेस प्लगइन उपयोग में है। bash exploit.sh '' उदाहरण इस डेमो में हैश को लाल किया गया है ┌──user@user-/ └─$ bash sqliexploit.sh 'http://localhost/calendar/' ...

CVE-2021-33564

CVE-2021-33564 PoC سكربت لاستغلال CVE-2021-33564 حقن الوسائط في Dragonfly Ruby Gem. الاستخدام قراءة ملفات عشوائية python3 poc.py -u https:///system/refinery/images -r /etc/passwd كتابة ملفات عشوائية python3 poc.py -u https:///system/refinery/images -w public/test.txt -c test.txt -lu http:// لمزيد...

CVE-2020-5902

CVE-2020-5902 Exécution de code à distance dans l'interface utilisateur de gestion du trafic TMUI F5 BIG-IP Dans les versions BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 et 11.6.1-11.6.5.1, l'interface utilisateur de gestion du trafic TMUI, également appelée utilitai...

CVE-2002-0201

CVE-2002-0201 يسمح خادم ويب Cyberstop لنظام ويندوز 0.1 للمهاجمين عن بُعد بالتسبب في رفض الخدمة تعطّل وربما تنفيذ كود تعسفي عبر طلب HTTP GET طويل، مما قد يؤدي إلى تجاوز سعة المخزن المؤقت. منشور Exploit-db: https://www.exploit-db.com/exploits/21237/ منشور Securityfocus:...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — تجاوز سعة المخزن المؤقت للمكدس في wifiSSIDset لجهاز Tenda W6-S PoC إثبات المفهوم PoC المرافق لمقالة Hunt-Benito "GO Without Bounds: CVE-2026-67822 — Stack Overflow in Tenda W6-S'swifiSSIDset Form Handler". CVE-2026-67822 درجة خطورة CVSS 9.8 حرجة، CWE-121 هو تجاوز سعة مخزن مؤقت قا...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e هذه الوحدة تتطلب Metasploit: https://metasploit.com/download المصدر الحالي: https://github.com/rapid7/metasploit-frameworkclass MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q يتطلب هذا الاستغلال أن يكون لدى Metasploit اسم نطاق مؤهل...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Payload PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...