CVE-2021-43798-poc

CVE-2021-43798-poc قراءة ملفات عشوائية في Grafana 8.x python CVE-2021-43798-poc.py http://152.136.149.237:3000 /etc/passwd...

CVE-2026-31431

copy.fail — بدائية splice لـ AFALG AEAD CVE-2026-31431 نظرة عامة هذا المشروع هو نسخة بلغة C من النموذج الأولي المكتوب بلغة Python، بواسطة offsecguy. يستفيد من واجهة برمجة تطبيقات التشفير في نواة لينكس AFALG باستخدام: وضع authescesnhmacsha256,cbcaes الخاص بـ AEAD علامة MSGMORE استدعاء النظام splic...

CVE-2021-42013

CVE-2021-42013 Description Ce script exploite la CVE-2021-42013 pour afficher des fichiers ou/et exécuter des commandes. Ce script est disponible pour : Nmap Python Ruby Prérequis Python python3 Bibliothèque standard python3 Ruby Ruby Bibliothèque standard Ruby Installation git clone...

CVE-2021-43798

CVE-2021-43798 ثغرة قراءة الملفات التعسفية غير المصرح بها في Grafana في 4 ديسمبر 2021، كشف باحث أمني عن ثغرة قراءة ملفات تعسفية في Grafana على الإنترنت. يمكن للمهاجمين غير المصرح لهم استغلال هذه الثغرة للحصول على ملفات حساسة على الخادم. تحصل الثغرة CVE-2021-43798 على درجة 7.5 في مقياس CVSS...

check-cve-2026-3055-netscaler

فحص CVE-2026-3055 لـ NetScaler SAML IdP أداة مساعدة بلغة Python لفحص أجهزة Citrix NetScaler / NetScaler Gateway بحثًا عن CVE-2026-3055 قراءة زائدة في الذاكرة عند العمل كـ موفّر هوية SAML. يتطابق منطق الكشف مع التوثيق العام من watchTowr Labs. المتطلبات الأساسية Python 3.10+ ينطبق فقط على الأجهزة...

CVE-2026-7482

🚨 CVE-2026-7482: تجاوز قراءة في الذاكرة Heap Buffer Over-Read في Ollama 📝 الوصف يحدد CVE-2026-7482 ثغرة حرجة لتجاوز القراءة في الذاكرة Heap Buffer Over-Read في نقطتي النهاية /api/create و /api/push في Ollama ، وهو إطار عمل مفتوح المصدر لتشغيل نماذج اللغة محليًا. تسمح هذه الثغرة لمهاجم عن بُعد وغي...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - سلسلة هجوم كاملة على n8n قراءة ملفات عشوائية بدون مصادقة ← تزوير رمز المسؤول ← تجاوز العزل ← تنفيذ أوامر عن بُعد سلسلة هجوم كاملة بدون مصادقة لتنفيذ أوامر عن بُعد على n8n: 1. CVE-2026-21858 - خلط نوع المحتوى ← قراءة ملفات عشوائية 2. قراءة الإعدادات وقاعدة البيانا...

CVE-2026-93861

In OpenStack Mistral through 23.0.0, the workflow membership API lets a project that has accepted a share of another project's private workflow create a further membership naming a third project. The new membership row is created with its projectid defaulted to the accepting project rather than t...

AZL-106845 CVE-2026-107302 affecting package msgpack 3.3.0-1

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the decoder reads the four-byte length of a map32 value before validating that the complete five-byte header is available. A truncated map32 header therefore causes a checked out-of-bounds buffer read and throws...

CVE-2026-107302

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the decoder reads the four-byte length of a map32 value before validating that the complete five-byte header is available. A truncated map32 header therefore causes a checked out-of-bounds buffer read and throws...

Samba-CVE-2021-44142

أداة فحص الثغرة CVE-2021-44142 أداة للتحقق مما إذا كان خادم Samba معرضًا للثغرة CVE-2021-44142 الخلفية CVE-2021-44142 هي ثغرة قراءة وكتابة خارج حدود الكومة heap out-of-bounds في وحدة vfsfruit الخاصة بـ Samba، وقد استُخدمت في مسابقة Pwn2Own Austin 2021 ضد جهاز Western Digital PR4100. تم اكتشافها...

dirty-frag-check

فحص Dirty Frag CVE-2026-43284 / CVE-2026-43500 أداة فحص للقراءة فقط لثغرات "Dirty Frag" في نواة لينكس المحلية بصلاحيات الجذر CVE-2026-43284، CVE-2026-43500. تتحقق من إصدار النواة، وحالة الوحدات، وKernelCare livepatch، وأي قائمة حظر modprobe أضفتها. لا تشغّل كود استغلال. أداة مصاحبة لـ...

CVE-2026-33725

CVE-2026-33725 Un exploit de preuve de concept pour CVE-2026-33725, une exécution de code à distance et une lecture arbitraire de fichiers via l'injection INIT JDBC H2 dans l'import de sérialisation EE dans Metabase. Versions vulnérables Metabase Enterprise ≥ v1.47 et v1.54.22 Metabase Enterprise...

CVE-2026-3055---Citrix-NetScaler-Memory-Overread-PoC

🔓 CVE-2026-3055 - استغلال قراءة الذاكرة خارج الحدود في Citrix NetScaler ⚠️ تحذير هذه الأداة مخصصة للأغراض التعليمية والاختبار المصرح به فقط. لا تستخدمها على أنظمة دون إذن صريح. 📋 الوصف استغلال لثغرة CVE-2026-3055 - ثغرة قراءة خارج حدود الذاكرة memory overread في NetScaler ADC وNetScaler Gateway عن...

CVE-2021-1965

يستخدم libwifi فقط للمتعة...

CVE-2025-46819

CVE-2025-46819 – تجاوز حدود القراءة في Lua بسبب محدد السلسلة الطويلة في Redis محدد سلسلة طويلة غير صالح يسبب قراءة خارج الحدود في محلل Lua على Redis 8.2.1. نظرة عامة محلل السلاسل الطويلة في Lua على Redis 8.2.1 يتعامل بشكل غير صحيح مع تسلسلات =... غير الصالحة، مما يعيد قيمًا مرسلة تؤدي إلى تجاوز س...

CVE-2025-7771

تطبيق استغلال مكتوب بلغة Rust لـ CVE-2025-7771 نظرة سريعة على كود المصدر data.rs، يخزن ملف التشغيل الضعيف كمصفوفة ثابتة exploit.rs، ينفذ بدائيات قراءة/كتابة عشوائية بناءً على برنامج التشغيل الضعيف ذلك filemap.rs، غلاف بسيط لعمليات تعيين الملفات في Win32 nt.rs، بعض ميزات NT مطبقة بلغة Rust...

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script यह Python प्रूफ-ऑफ-कॉन्सेप्ट PoC स्क्रिप्ट हार्टब्लीड भेद्यता CVE-2014-0160 का पता हार्टबीट एक्सटेंशन के साथ TLS हैंडशेक करके और एक क्राफ्टेड हार्टबीट अनुरोध भेजकर लगाती है। यह लीक हुई मेमोरी की पहचान करने के लिए सर्वर प्रतिक्रियाओं को पार्स करती है, जिससे इस...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic सुरक्षा जाँच उपकरण यह एक Apache ActiveMQ Classic एक्सपोज़र सरफेस डिटेक्शन टूल है जो डिफेंस और इंट्रानेट ऑडिट के लिए है, और CVE-2026-34197 से संबंधित जोखिमों के आकलन में सहायता करता है। इस प्रोजेक्ट में शोषण कोड शामिल नहीं है, Jolokia exec निष्पादित नहीं करता, कनेक्...

zenml-CVE-2024-2083-POC

CVE-2024-2083 – إثبات مفهوم قراءة ملف عشوائي في ZenML هذا المستودع يوضح كيفية إعادة إنتاج CVE-2024-2083 ، وهي ثغرة قراءة ملف عشوائي في ZenML. تسمح المشكلة للمهاجم بقراءة الملفات من نظام ملفات الخادم عن طريق إساءة استخدام حقل logs.uri في طلب API /api/v1/steps. من خلال تعديل هذه القيمة باستخدام وكي...