GetDataReport

حول سكريبت بلغة PHP+JS للحصول على معلومات الهدف من خلال تطبيق ويب، يستخدم دوال $SERVER ودوال JS للحصول على معلومات عميلنا. الإضافة تطبيقات الويب في بعض تطبيقات الويب تحتاج إلى جمع معلومات من العميل لأداء المهام، باستخدام هذه الإضافة سيكون التعامل مع المتغيرات التي تحتاجها أسهل. IP ".$data-ip; ech...

aggrokatz

aggrokatz ما هذا aggrokatz هو امتداد مكون إضافي Aggressor لـ CobaltStrike يتيح لـ pypykatz التفاعل مع الـ Beacons عن بُعد. النسخة الحالية من aggrokatz تسمح لـ pypykatz بتحليل ملفات تفريغ LSASS وملفات سجل Registry لاستخراج بيانات الاعتماد والأسرار الأخرى المخزنة دون تحميل الملف ودون تحميل أي كود...

CVE-2025-2539

CVE-2025-2539 PoC استغلال قراءة ملفات اعتباطية بدون توثيق لإضافة WordPress File Away Plugin ≤ 3.9.9.0.1 📖 الوصف هذا النص البرمجي بلغة بايثون هو إثبات مفهوم PoC لاستغلال CVE-2025-2539 ، الذي يستهدف ثغرة في إضافة WordPress File Away Plugin ≤ 3.9.9.0.1. تسمح الثغرة للمهاجمين غير الموثقين بقراءة ملفا...

CVE-2024-9796

CVE-2024-9796 WordPress WP-Advanced-Search = 5.0.12 time-based blind IF - comment Payload: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=13672261755853'...

CVE-2024-50498

CVE-2024-50498 Version affectée WP Query Console =1.0 Crédit https://github.com/RandomRobbieBF/CVE-2024-50498 Prémisse Le type de requête est WPQuery et WP Query Console exécute certaines fonctions PHP Utilisation python .\CVE-2024-50498.py 192.168.41.163 --query "id"...

latch-plugin-openVPN-AS

latch-plugin-openVPN-AS...

Limesurvey-RCE

Limesurvey-RCE RCE authentifié sur LimeSurvey Preuve de concept : 1. Créez vos fichiers config.xml et les fichiers reverse shell php 2. Créez une archive avec ces fichiers 3. Connectez-vous avec vos identifiants 4. Allez dans Configuration - Plugins - Upload & Install 5. Choisissez votre fichier...

trivy-plugin-kubectl

trivy-plugin-kubectl Un plugin Trivy qui scanne les images d'une ressource Kubernetes. Installation $ trivy plugin install github.com/aquasecurity/trivy-plugin-kubectl $ trivy kubectl -h Usage: trivy kubectl -h,--help TYPE NAME TRIVY OPTION A Trivy plugin that scans the images of a kubernetes...

trivy-plugin-attest

trivy-plugin-attest Publier une attestation SBOM Installation $ trivy plugin install github.com/aquasecurity/trivy-plugin-attest Utilisation A Trivy plugin that publish SBOM attestation Usage: attest flags Examples: trivy attest --type PREDICATETYPE --predicate PREDICATEPATH BLOBPATH Publish SBOM...

mvn_pwn

MVN PWN pom.xml Maven malveillant qui utilise groovy-maven-plugin pour obtenir une RCE Le payload complet avec les dépendances se trouve sur le blog suivant : https://security.humanativaspa.it/abusing-mavens-pom-xml/...

CVE-2026-15013

CVE-2026-15013 — miniOrange SAML SSO = 5.4.3 Contournement d'authentification PoC Preuve de concept pour CVE-2026-15013 : contournement d'authentification sans authentification préalable via une confusion d'algorithme de signature SAML HMAC-SHA1 dans le plugin WordPress miniOrange SAML Single Sig...

CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - Téléversement de fichier arbitraire non authentifié 🚀 StoreKeeper for WooCommerce = 14.4.4 - Exploit de téléversement de fichier arbitraire non authentifié 📝 Description Le plugin StoreKeeper for WooCommerce pour WordPress est vulnérable au...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - رفع ملفات اعتباطي بدون مصادقة 🚨 Flex QR Code Generator ≤ 1.2.5 - رفع ملفات اعتباطي بدون مصادقة 📝 الوصف إضافة Flex QR Code Generator لووردبريس معرضة لرفع ملفات اعتباطي بسبب عدم التحقق من نوع الملف في دالة saveqrcodetodb في جميع الإصدارات حتى 1.2.5...

CVE-2026-1208

CVE-2026-1208 : Falsification de requête intersite dans Friendly Functions pour Welcart Mots-clés : CVE-2026-1208, vulnérabilité Friendly Functions for Welcart, CSRF, falsification de requête intersite, sécurité WordPress, vulnérabilité de plugin WordPress, CWE-352, sécurité Welcart, manipulation...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 Injection SQL authentifiée Utilisation usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to login with...

helm-plugin-path-traversal-security-assessment

CVE-2026-35204 - ثغرة كتابة ملفات عشوائية عبر تجاوز المسار في إضافة Helm تقرير أمن سيبراني بأسلوب استشاري تقرير تقييم ثغرات احترافي لمخاطر تجاوز المسار في إضافة Helm، يشمل التحليل الفني والتأثير والإصلاح واستراتيجية التخفيف. 📍 لمحة سريعة عن التقرير الحقل| التفاصيل ---|--- نوع التقرير| تقرير تقييم...

kirki-wordpress-account-security-assessment

CVE-2026-8206 - Prise de contrôle non authentifiée du plugin Kirki WordPress Rapport de cybersécurité de style consultant Rapport d'évaluation de vulnérabilité professionnel pour le risque de sécurité du compte Kirki WordPress, incluant l'impact technique, la remédiation et la stratégie...

CVE-2026-63030

CVE-2026-63030 - Preuve de concept de confusion des routes par lots de l'API REST WordPress Description Exploit de preuve de concept pour CVE-2026-63030, une vulnérabilité de pré-authentification dans WordPress versions 6.9.0 à 7.0.1. Il combine : Confusion des routes par lots de l'API REST...

CVE-2024-10586-Poc

معلومات الثغرة الأمنية الوصف إضافة Debug Tool لووردبريس معرضة لإنشاء ملفات عشوائية بسبب عدم وجود فحص للصلاحية في الدالة dbtpullimage وعدم التحقق من نوع الملف في جميع الإصدارات حتى 2.2. هذا يتيح للمهاجمين غير الموثوقين إنشاء ملفات عشوائية مثل ملفات .php التي يمكن استخدامها لتنفيذ أكواد عن بُعد. مع...

WordPress-KeepInMind-CVE-2026-9271-Exploit

KIM-Guardian Pro CVE-2026-9271 — تقييم XSS مخزّن في KeepInMind لووردبريس أداة تقييم أمني معتمدة لـ CVE-2026-9271 المؤلف: Sudeepa Wanigarathna · الأداة: KIM-Guardian Pro v1.0 السكريبت الرئيسي: CVE-2026-9271.py !IMPORTANT الاستخدام المصرح به فقط. هذه الأداة مخصصة للبحث الأمني والتعليم واختبار الأنظ...