CVE-2023-27372-SPIP-4.2.1-Unauthenticated-RCE-PoC

CVE-2023-27372 — SPIP Vulnérabilité d'exécution de code à distance non authentifiée dans SPIP avant 4.2.1. Le paramètre oubli du formulaire de réinitialisation de mot de passe est vulnérable à une injection d'objet PHP en raison d'une désérialisation mal gérée. Une charge utile sérialisée...

Spray365

ما هو Spray365؟ Spray365 هي أداة لرش كلمات المرور password spraying تهدف إلى تحديد بيانات اعتماد صالحة لحسابات مايكروسوفت Office 365 / Azure AD. ما الذي يميز Spray365 عن العديد من أدوات رش كلمات المرور الأخرى المتاحة؟ يتيح Spray365 رش كلمات المرور من "خطة تنفيذ" execution plan. إلى جانب الفوائد...

pwndb

pwndb أداة البحث عن عناوين البريد الإلكتروني المسربة. مدعومة من: pwndb2am4tzkvold.onion التثبيت المتطلبات الأساسية sudo apt install tor التثبيت git clone https://github.com/jxlil/pwndb.git; cd pwndb virtualenv venv source venv/bin/activate pip3 install -r requirements.txt الاستخدام usage: pwndb.p...

MSF_PassSpray_Wordlist_Generator

مولد قائمة كلمات مرور للرش بكلمات المرور أداة مفيدة تساعدك في إنشاء قائمة كلمات المرور الخاصة بك لإطار عمل Metasploit، بهدف تنفيذ هجوم رش بكلمات المرور ضد بروتوكولات الشبكة المختلفة في نطاق ضحاياك، مثل SMB : الوصف يحتوي Metasploit على وحدات متعددة يمكن استخدامها لتنفيذ هجوم القوة العمياء ضد خدمات...

CVE-2023-6329

CVE-2023-6329 — Contournement d'authentification Control iD iDSecure Un proof-of-concept en Python pour CVE-2023-6329 , une vulnérabilité de contrôle d'accès inapproprié dans Control iD iDSecure versions 4.7.43.0 et inférieures. La faille permet à un attaquant distant non authentifié de...

unshackle

نهاية الدعم ⚠ المشروع مؤرشف الآن ولن يتم العمل عليه بعد الآن بسبب الوقت اللازم لصيانة هذا المشروع واختباره على VMware على جهاز ليس جيدًا، Unshackle - أداة تجاوز كلمات المرور Unshackle هي أداة مفتوحة المصدر لتجاوز كلمات مرور مستخدمي ويندوز ولينكس من USB قابل للإقلاع يعتمد على لينكس. المساهمات مرحب...

Digital-Privacy

الإنجليزية | 简体中文 هناك نوعان من التشفير في هذا العالم: تشفير سيمنع أختك الصغيرة من قراءة ملفاتك، وتشفير سيمنع الحكومات الكبرى من قراءة ملفاتك. بروس شناير《التشفير التطبيقي》 المحتوى : حماية المعلومات، موارد الاستخبارات مفتوحة المصدر OSINT رابط المستودع : https://github.com/ffffffff0x/Digital-Privac...

Netsweeper 4.0.5 - Default Weak Account

The Web Panel in Netsweeper before 4.0.5 has a default password of 'branding' for the branding account, which makes it easier for remote attackers to obtain access via a request to webadmin/. id: CVE-2014-9614 info: name: Netsweeper 4.0.5 - Default Weak Account author: daffainfo severity: critica...

TOTOLINK CP450 v4.1.0cu.747_B20191224 - Hard-Coded Password Vulnerability

A critical vulnerability has been discovered in TOTOLINK CP450 version 4.1.0cu.747B20191224. This vulnerability affects an unknown part of the file /webcste/cgi-bin/product.ini of the Telnet Service component. The issue stems from the use of a hard-coded password, which can be exploited remotely...

Dahua Security - Configuration File Disclosure

A Password in Configuration File issue was discovered in Dahua DH-IPC-HDBW23A0RN-ZS, DH-IPC-HDBW13A0SN, DH-IPC-HDW1XXX, DH-IPC-HDW2XXX, DH-IPC-HDW4XXX, DH-IPC-HFW1XXX, DH-IPC-HFW2XXX, DH-IPC-HFW4XXX, DH-SD6CXX, DH-NVR1XXX, DH-HCVR4XXX, DH-HCVR5XXX, DHI-HCVR51A04HE-S3, DHI-HCVR51A08HE-S3, and...

Netgear-WN604 downloadFile.php - Information Disclosure

There is an information leakage vulnerability in the downloadFile.php interface of Netgear WN604. A remote attacker using file authentication can use this vulnerability to obtain the administrator account and password information of the wireless router, causing the router's background to be...

EUVD-2026-95309

Jivejdon through 5.0 contains a weak password storage vulnerability that stores account passwords as unsalted MD5 digests via ToolsUtil.hash in AccountDaoSql. Attackers who obtain the user table through database access or SQL injection can crack passwords with precomputed tables or GPU attacks...

EUVD-2025-211053

Jivejdon through 5.0 contains a sql injection vulnerability in AccountDaoSql.getAccountByNameLike that allows authenticated administrators to inject SQL via the username parameter. Attackers with the Admin role can submit crafted input to /admin/user/userListAction to read database contents,...

CVE-2020-11932

CVE-2020-11932 🐛🔍 تحقق من CVE-2020-11932 واختبر المضيف المتعلق بهذه الثغرة الاستخدام التحميل git clone https://github.com/Staubgeborener/CVE-2020-11932 cd CVE-2020-11932 chmod +x cve-2020-11932.sh ./cve-2020-11932.sh باستخدام curl بدون تحميل bash curl -s...

CVE-2025-53580

CVE-2025-53580 Le plugin WordPress Simple Business Directory Pro 15.6.9 est vulnérable à une escalade de privilèges de haute priorité CVE-2025-53580 Simple Business Directory Pro — Attribution de privilèges incorrecte → Réinitialisation de mot de passe → Prise de contrôle admin / | |// / / / | | ...

CVE-2017-2751

ستجد ملفي .tex و.pdf لـ CVE-2017-2751، وهي أداة استخراج كلمة مرور BIOS/EFI لأجهزة HP المحمولة الاستهلاكية...

PT-2026-108962

Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or later...

PT-2026-108887

Authentication Bypass Using an Alternate Path or Channel vulnerability in Automattic Jetpack jetpack allows Password Recovery Exploitation.This issue affects Jetpack: from n/a through 16.2...

PT-2026-108888

Authentication Bypass Using an Alternate Path or Channel vulnerability in Automattic Jetpack jetpack allows Password Recovery Exploitation.This issue affects Jetpack: from n/a through 16.2...

CVE-2023-50564

CVE-2023-50564 كيفية الاستخدام أولاً، قم بإعداد مستمع للصد العكسي. الطرفية 1 nc -nlvp قم بتنفيذ البرنامج النصي الذي سيحاول تثبيت وحدة pluck لإرسال الصد العكسي إلينا. الطرفية 2 go run exploit.go -url -password -i -p...