CVE-2024-56429

CVE-2024-56429 Accès à la base de données locale de iLabClient Extraire le mot de passe de la base de données iLabClient utilise une base de données Apache Derby pour stocker les données locales nécessaires. Pour garantir le chiffrement, un bootPassword est utilisé lors de la création, qui peut...

CVE-2026-19745

Introduction Salut tout le monde, en mai j'ai trouvé de belles vulnérabilités dans mon routeur, aujourd'hui je peux enfin tout vous montrer ! Les deux vulnérabilités de ce dépôt sont des vulnérabilités de Déni de Service authentifié ! Je ne connais pas les détails techniques exacts de comment ou...

CVE-2024-3400-POC

سكريبت اختبار RCE لـ CVE-2024-3400 نظرة عامة تم تصميم هذا السكريبت بلغة بايثون لاختبار ثغرة تنفيذ الأوامر عن بُعد RCE، وتحديدًا CVE-2024-3400، التي تؤثر على بوابات GlobalProtect معينة من Palo Alto Networks. تسمح الثغرة بتنفيذ أوامر غير مصرح بها عبر التلاعب بملفات تعريف الارتباط cookies. يرسل...

CVE-2023-50164Analysis-

CVE-2023-50164: تطبيق Apache Struts القابل للاستغلال تم العثور على ثغرة أمنية خطيرة، تم تحديدها باسم CVE-2023-50164 CVE: 9.8، في Apache Struts، مما يسمح للمهاجمين بالتلاعب بمعاملات تحميل الملفات التي قد تؤدي إلى اجتياز المسار غير المصرح به وتنفيذ التعليمات البرمجية عن بُعد RCE. التطبيق تم تطوير...

CVE-2025-29927

CVE-2025-29927 تجاوز صلاحية الوسيطة في Next.js قالب الكشف عن CVE-2025-29927 أصبح الآن جزءًا رسميًا من مستودع قوالب Nuclei. https://github.com/projectdiscovery/nuclei-templates/blob/main/headless/cves/2025/CVE-2025-29927-HEADLESS.yaml ثغرة أمنية حرجة في الوسيطة Middleware في Next.js تسمح للمهاجمين...

Poison-HTB-Report

Poison-HTB-Report تصعيد الامتيازات على HTB "Poison" باستخدام PwnKit CVE-2021-4034 HTB "Poison" - تقرير تصعيد الامتيازات BugVex يحتوي هذا المستودع على تقرير كامل عن الثغرة الأمنية على جهاز Hack The Box Poison. 🔍 ملخص الاستغلال CVE: CVE-2021-4034 PwnKit التقنية: تصعيد الامتيازات عبر التلاعب بمتغيرا...

BLE-TPMS

CVE-2024-39081 الرابط: https://vulners.com/cve/CVE-2024-39081 BLE BASED TREEL TPMS للدراجات هنا، قمنا بأداء وشرح التلاعب ببيانات TPMS عبر البلوتوث. يمكننا إرسال إنذار خاطئ لمستخدم التطبيق عبر البلوتوث. نتائج وتحليل الثغرات التفصيلية مخزنة في المستودع. اسم الملف -...

struts1-patch

struts1-patch ============= Description détaillée et utilisation, voir : http://security.tencent.com/index.php/blog/msg/50 Correctif de vulnérabilité CVE-2014-0114 de struts1 concernant la manipulation de classLoader struts.jar...

CVE-2026-53625-GLPI-PoC

CVE-2026-53625 - повышение привилегий в GLPI через манипуляцию authtype PoC 📌 Обзор Этот репозиторий содержит этический Proof-of-Concept PoC для CVE-2026-53625 — уязвимости повышения привилегий высокой степени серьезности в GLPI , затрагивающей все версии с 0.70 по 11.0.7. Пользователь с низкими...

CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS

Crédits à @kevin-mizu https://github.com/kevin-mizu/Werkzeug-CVE-2022-29361-PoC/tree/main pour plus de détails, lisez : https://mizu.re/post/abusing-client-side-desync-on-werkzeug Testé sur Chromium 119.0.6045.123 construit sur Debian trixie/sid, fonctionnant sur Debian kali-rolling...

CVE-2024-32019-PoC

CVE-2024-32019-PoC نص Bash لرفع الامتيازات عبر "ndsudo" استغلال Netdata محلي إصدارات Netdata المتأثرة = v1.45.0, = v1.44.0-60, v1.45.0-169 وصف الثغرة أداة "ndsudo" تشغل مجموعة محدودة من الأوامر الخارجية، ولكن مسارات البحث يتم توفيرها بواسطة متغيرات البيئة "PATH". بتغيير متغير البيئة "PATH" إلى مس...

CVE-2024-50944

CVE-2024-50944 الوصف تتأثر SimplCommerce بثغرة تجاوز عدد صحيح في منطق سلة التسوق، مما يسمح بالتلاعب بكميات المنتجات والأسعار الإجمالية عبر معاملات كمية مصممة. طريقة الكشف يمكن للمهاجم اكتشاف هذه الثغرة بإضافة منتج إلى سلة التسوق بكمية 2,147,483,647 ثم إضافة واحدة أخرى. إذا أصبحت الكمية والسعر...

PR0CESS

PR0CESS quelques gadgets sur les processus Windows et prêts à l'emploi :...

impersonate

Impersonate Description Ce dépôt contient les outils qui ont été développés lors de la rédaction de l'article de blog suivant https://sensepost.com/blog/2022/abusing-windows-tokens-to-compromise-active-directory-without-touching-lsass/. L'article de blog contient toutes les informations nécessair...

CVE-2026-14840

CVE-2026-14840 — Contournement de la limite de vote de YOP Poll 7.0.6 Auteur : nullwhisper Cas d'utilisation : recherche en sécurité autorisée / validation de vulnérabilités uniquement. Qu'est-ce que c'est ? Le plugin YOP Poll, dans les versions 7.0.6, applique une limite d'un vote par adresse IP...

react-cve-2025-55182

CVE-2025-55182: Test React/Next.js Statut du projet : Expérimental / Preuve de concept Ce dépôt constitue un environnement de recherche contrôlé et un cadre de Preuve de Concept PoC pour analyser CVE-2025-55182. Il démontre une vulnérabilité de Pollution de prototype dans le contexte des Actions...

CVE-2025-65670

CVE-2025-65670 مرجع كائن مباشر غير آمن IDOR في classroomio 0.1.13 يسمح للطلاب بالوصول إلى نقاط نهاية حساسة للمسؤول/المعلم عن طريق التلاعب بمعرفات الدورات في URLs، مما يؤدي إلى كشف غير مصرح به لبيانات الدورة والمسؤول والطلاب الحساسة. يحدث التسريب للحظة قبل أن يعود النظام إلى الحالة الطبيعية التي...

gpblib

GPBLib GPBLib contient le code commun utilisé par les projets GroupPolicyBackdoor, OUned et GPOddity pour les manipulations de GPO...

CVE-2019-11447-POC

sadnews CuteNews 2.1.2 - CVE-2019-11447 إثبات المفهوم إثبات المفهوم بواسطة CRFSlick، تم اكتشافها بواسطة AkkuS تم اكتشاف مشكلة في CutePHP CuteNews 2.1.2. يمكن للمهاجم اختراق الخادم من خلال عملية رفع الصورة الرمزية في منطقة الملف الشخصي عبر حقل avatarfile إلى index.php?mod=main&opt=personal. لا يوج...

Scapy Packet Manipulation Tool 2.8.0

Scapy is a powerful interactive packet manipulation tool, packet generator, network scanner, network discovery tool, and packet sniffer. It provides classes to interactively create packets or sets of packets, manipulate them, send them over the wire, sniff other packets from the wire, match answe...