poastal

Poastal - أداة OSINT للبريد الإلكتروني Poastal هي أداة OSINT للبريد الإلكتروني توفر معلومات قيّمة عن أي عنوان بريد إلكتروني. باستخدام Poastal، يمكنك بسهولة إدخال عنوان بريد إلكتروني وستجيب بسرعة عن عدة أسئلة، مما يوفر لك معلومات حاسمة. ✨ الميزات تحديد اسم الشخص الذي يمتلك البريد الإلكتروني. التحق...

CVE-2017-16568

CVE-2017-16568 1. عنوان الاستغلال: خادم وسائط Logitech: حقن وتنفيذ كود HTML. 2. استعلام Shodan: بحث عن خادم وسائط Logitech 3. التاريخ: 11/03/2017 4. مؤلف الاستغلال: Dewank Pant 5. الصفحة الرئيسية للبائع: www.logitech.com 6. الإصدار: 7.9.0 7. تم الاختبار على: Windows 10, Linux إثبات المفهوم POC: 1...

blind-xxe-controller-CVE-2021-29447

وحدة تحكم Blind XXE لقد صنعت هذه الوحدة للتحكم أثناء حل آلة metatwo في HackTheBox لاستغلال CVE-2021-29447 ، وهي ثغرة XXE في ووردبريس في مكتبة الوسائط تؤثر على الإصدارات 5.7، 5.6.2، 5.6.1، 5.6، 5.0.11، حيث يمكن لمستخدم موثوق لديه صلاحية رفع الملفات في مكتبة الوسائط رفع ملف wav ضار قد يؤدي إلى قراء...

hdwebmobile-photo-video-reviews

Avis Photo & Vidéo HDWebmobile Une extension WooCommerce qui permet aux clients de joindre des photos et de courtes vidéos à leurs avis produits, affichées directement dans la liste des avis sur la page produit. WordPress.org: https://wordpress.org/plugins/hdwebmobile-photo-video-reviews/ en...

FecalFace

الوصف | التثبيت | الموقع | المشكلات FecalFace الوصف وُلد FecalFace من مفهوم "دلو القرف" حيث الفكرة هي محاولة تعفين البيانات التي لديهم عن بعضهم البعض. بشكل محدد، يتعلق باكتشاف الوجوه والتعرف عليها. الدافع من هذا المشروع هو أن الشركات التي تجمع وجوهنا لم يعد بإمكانها التعرف علينا. يتضمن هذا المشرو...

VK-Scraper

VK Scraper vk-scraper هو تطبيق سطر أوامر مكتوب بلغة بايثون يقوم بمسح وتنزيل بيانات مستخدم/مجتمع VK. استخدمه بمسؤولية. لفهم أفضل لكيفية عمله، توجه إلى الوثائق. المميزات مسح الصور مسح الفيديوهات المرفوعة والخارجية مسح الصور المحفوظة مسح القصص التثبيت Arch GNU/Linux للنسخة المستقرة vk-scraper:...

CVE-2021-29447-POC

CVE-2021-29447-POC حول يقوم هذا البرنامج النصي بأتمتة الخطوات المطلوبة لاستغلال CVE-2021-29447 في وظيفة رفع الوسائط في ووردبريس واستخدامها لاستخراج الملفات عبر XXE. الاستخدام root@kitploit: ./generatepayloads.py --help usage: generatepayloads.py -h --local-ip LOCALIP --local-port LOCALPORT...

CVE-2009-1330

CVE-2009-1330 استغلال ثغرة تجاوز سعة المخزن المؤقت في Easy RM to MP3 Converter 2.7.3.700 CVE-2009-1330 مبني على: pwntools msfvenom / reversetcp payload ropper x64dbg Easy RM to MP3 Converter 2.7.3.700 التطبيق المعرّض للثغرة متاح على https://www.exploit-db.com/exploits/10374...

cve-2015-6612poc-forM

cve-2015-6612 POC для M сообщено мной и @WenXu из Keen поместите это в ANDROIDSRCROOT/frameworks/av/media/decrytpoc/ и cd into it && calling mm...

cve-2015-1538-1

مُضمن هو سكربت بايثون يقوم بإنشاء ملف MP4 يستغل الثغرة ‘stsc’ المعروفة أيضًا باسم CVE-2015-1538 1. هذه واحدة من أكثر الثغرات خطورة التي أبلغت عنها في مكتبة Stagefright. النتيجة المتوقعة من الاستغلال هي شل عكسي reverse shell كمستخدم media. كما هو مفصل في عروضي التقديمية في Black Hat و DEF CON، فإن...

sharingIsCaring

sharingIsCaring Serveur TwonkyMedia Pwnd CVE-2018-7171 Informations générales Ce dépôt GitHub contient toutes les informations pertinentes concernant CVE-2018-7171. et plus CVE-2018-7171 représente une vulnérabilité de traversée de répertoire/fichier dans TwonkyMedia Server version 7.0.11-8.5...

CVE-2024-50395

CVE-2024-50395 معلومات CVE تم الإبلاغ عن ثغرة تجاوز تفويض عبر مفتاح يتحكم فيه المستخدم، تؤثر على إضافة Media Streaming. وإذا تم استغلالها، فقد تسمح الثغرة للمهاجمين على الشبكة المحلية بكسب الامتيازات. لقد قمنا بالفعل بإصلاح الثغرة في الإصدار التالي: Media Streaming add-on 500.1.1.6 2024/08/02 وما...

exploit_cve-2021-29447

exploitcve-2021-29447 لأغراض تعليمية فقط. من المفترض أن تكون هذه الأداة أداة مريحة حقاً للحصول على أي ملف من خادم يعمل بنظام WordPress 5.6.2 و php8. انظر https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 كل ما تحتاجه هو وصول أساسي إلى wp-admin والقدرة على رفع ملف وسائط. سيقوم...

WordPress Media Library Assistant <= 3.34 - SQL Injection

David Lingren Media Library Assistant = 3.34 contains an sql injection caused by improper neutralization of special elements in SQL commands, letting attackers execute arbitrary SQL queries, exploit requires crafted input. id: CVE-2026-34885 info: name: WordPress Media Library Assistant = 3.34 -...

Import Legacy Media <= 0.1 - Cross-Site Scripting

A cross-site scripting vulnerability in the Import Legacy Media plugin 0.1 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the filename parameter to getid3/demos/demo.mimeonly.php. id: CVE-2014-4535 info: name: Import Legacy Media = 0.1 - Cross-Site...

WordPress Sell Media 2.4.1 - Cross-Site Scripting

WordPress Plugin Sell Media v2.4.1 contains a cross-site scripting vulnerability in /inc/class-search.php that allows remote attackers to inject arbitrary web script or HTML via the keyword parameter aka $searchterm or the Search field. id: CVE-2019-6112 info: name: WordPress Sell Media 2.4.1 -...

External Media without Import <=1.1.2 - Authenticated Blind Server-Side Request Forgery

WordPress External Media without Import plugin through 1.1.2 is susceptible to authenticated blind server-side request forgery. The plugin has no authorization and does not ensure that media added via URLs are external media, which can allow any authenticated users, including subscribers, to obta...

Media Library Assistant < 2.82 - Unauthenticated Limited Local File Inclusion

Media Library Assistant plugin for WordPress before 2.82 contains a local file inclusion caused by unsanitized mlagallery link parameter, letting attackers include arbitrary local files, exploit requires access to the vulnerable link. id: CVE-2020-11732 info: name: Media Library Assistant 2.82 -...

WordPress Frontend File Manager < 4.0 & N-Media Post Frontend < 1.1 - Arbitrary File Upload

The Frontend File Manager plugin 4.0 and N-Media Post Front-end Form plugin 1.1 for WordPress were vulnerable to arbitrary file uploads due to missing file type validation. This allowed unauthenticated attackers to upload arbitrary files and potentially achieve remote code execution. id:...

2 Click Socialmedia Buttons < 0.34 - Cross-Site Scripting

A cross-site scripting vulnerability in libs/xing.php in the 2 Click Social Media Buttons plugin before 0.34 for WordPress allows remote attackers to inject arbitrary web script or HTML via the xing-url parameter. id: CVE-2012-4273 info: name: 2 Click Socialmedia Buttons 0.34 - Cross-Site Scripti...