CVE-2026-107850

The Contao Open Source CMS is vulnerable to improper access control in the preview links module from versions 5.7.1 until 5.7.12 . The root cause is a configuration error in core-bundle/config/services.yaml, where the preview access voter is registered under an incorrect class name. This causes S...

CVE-2026-98223

A flaw was found in the Linux kernel's memory management component. When dropbehind memory pages are mapped during read-ahead fault operations, the kernel can mistakenly attempt to execute a sleepable operation while running in an atomic, non-preemptible context upon writeback completion. A local...

www-community

صفحات مجتمع OWASP صفحات مجتمع OWASP هي مستودع للمساهمات المجتمعية للمحتوى المتعلق بالأمن. تشكل المستندات هنا الموقع الإلكتروني على https://owasp.org/www-community/. المساهمة نرحب بالمساهمات في المحتوى الجديد وتحديثات الصفحات الحالية. يستخدم هذا المستودع نموذج fork and pull. فيما يلي خطوات لتصبح...

HugeDirtyCowPOC

"Huge Dirty Cow" POC POC لثغرة Huge Dirty Cow CVE-2017-1000405. يمكن العثور على التفاصيل الكاملة هنا. قبل التشغيل، تأكد من تعيين الصفحات الضخمة الشفافة إلى "always": echo always | sudo tee /sys/kernel/mm/transparenthugepage/enabled...

TInjA

TInjA – टेम्पलेट इंजेक्शन विश्लेषक TInjA एक CLI उपकरण है जो वेब पेजों पर टेम्पलेट इंजेक्शन कमजोरियों की जाँच करता है। यह आठ विभिन्न प्रोग्रामिंग भाषाओं के लिए 44 सबसे प्रासंगिक टेम्पलेट इंजनों सितंबर 2023 तक का समर्थन करता है। TInjA को Hackmanit और Maximilian Hildebrand द्वारा विकसित किया गया था।...

Phisher-man

Phisher-Man2 लिनक्स के लिए बनाए गए नमूना फिशिंग टूल्स, इसमें 30 विभिन्न प्रकार के फिशिंग पेज शामिल हैं आवश्यकताएँ लिनक्स सिस्टम के लिए बनाया गया यदि आप Kali Linux का उपयोग कर रहे हैं pip install Flask कोई अन्य लिनक्स वितरण pip install Flask apt update sudo apt install apache2 sudo apt-get install...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

CVE-2021-37833

CVE 2021-37833 ثغرة برمجة نصية عبر الموقع المنعكسة في Hotel Druid 3.0.2 توجد ثغرة برمجة نصية عبر الموقع المنعكسة في عدة صفحات من الإصدار 3.0.2 من تطبيق Hotel Druid تسمح بتنفيذ أوامر JavaScript بشكل تعسفي. https://vulners.com/cve/CVE-2021-37833 صفحات PHP المعرضة للخطر: creamodelli.php - معامل...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

EvilRip

Cve-2020-5029-finder यह एक छोटा स्क्रिप्ट है जो CVE-2020-5902 के प्रति संवेदनशील सबडोमेन/आईपी निकालने के लिए बैश में लिखा गया है। प्रभावित संस्करण BIG-IP संस्करणों 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, और 11.6.1-11.6.5.1 में, ट्रैफ़िक प्रबंधन उपयोगकर्ता इंटरफ़ेस TMUI...

Breacher

Breacher एक स्क्रिप्ट जो एडमिन लॉगिन पेज और EAR कमजोरियाँ ढूँढती है। विशेषताएँ मांग पर मल्टी-थ्रेडिंग बड़ी पथ सूची 482 पथ php, asp और html एक्सटेंशन का समर्थन करता है संभावित EAR कमजोरियों की जाँच करता है robots.txt की जाँच करता है कस्टम पथ के लिए समर्थन उपयोग php एक्सटेंशन वाले सभी पथों की जाँच...

Rawsec-website

RawSec GitLab Pages पर होस्ट किया गया स्थैतिक वेबसाइट Topics & Tags : सुरक्षा साइबर सुरक्षा, Linux, समाचार, सिस्टम, वर्चुअलाइजेशन, ... विकास nodenv के साथ nodejs के आवश्यक संस्करण को स्थापित करें। फिर hexo cli उपकरण स्थापित करें: $ npm install -g hexo-cli फिर निर्भरताएँ स्थापित करें: $ npm i फिर...

nexphisher

परियोजना अब रखरखाव नहीं की जाती है।ZPhisher का उपयोग करें स्थापना : apt update apt install git -y git clone git://github.com/htr-tech/nexphisher.git cd nexphisher सेटअप : bash setup सेटअप TERMUX : bash tmuxsetup चलाएं : bash nexphisher एकल कमांड : apt update ; apt install git -y ; git clone...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

Progress ShareFile Storage Zones Controller - Authentication Bypass

Customer Managed ShareFile Storage Zones Controller SZC contains an authentication bypass Execution After Redirect that allows unauthenticated attackers to access restricted configuration pages. This leads to changing system configuration and potential remote code execution. id: CVE-2026-2699 inf...

WordPress Page Layout builder v1.9.3 - Cross-Site Scripting

WordPress plugin Page-layout-builder v1.9.3 contains a cross-site scripting vulnerability. id: CVE-2016-1000141 info: name: WordPress Page Layout builder v1.9.3 - Cross-Site Scripting author: daffainfo severity: medium description: WordPress plugin Page-layout-builder v1.9.3 contains a cross-site...

Seo Panel 4.8.0 - Cross-Site Scripting

Seo Panel 4.8.0 contains a reflected cross-site scripting vulnerability via the seo/seopanel/login.php?sec=forgot email parameter. id: CVE-2021-3002 info: name: Seo Panel 4.8.0 - Cross-Site Scripting author: edoardottt severity: medium description: Seo Panel 4.8.0 contains a reflected cross-site...

eShop 3.0.4 - Cross-Site Scripting

eShop 3.0.4 contains a reflected cross-site scripting vulnerability in json search parse and json response in wrteam.in. id: CVE-2022-35493 info: name: eShop 3.0.4 - Cross-Site Scripting author: arafatansari severity: medium description: | eShop 3.0.4 contains a reflected cross-site scripting...

WordPress Country Selector <1.6.6 - Cross-Site Scripting

WordPress Country Selector plugin prior to 1.6.6 contains a cross-site scripting vulnerability. The plugin does not sanitize and escape the country and lang parameters before outputting them back in the response. An attacker can inject arbitrary script in the browser of an unsuspecting user in th...