OutOfTune

OutOfTune मूल Pytune से प्रेरित होकर, OutOfTune Entra ID में एक दुष्ट उपकरण पंजीकृत करता है, इसे Intune MDM में शामिल करता है, और परिणामी अनुपालन स्थिति की जाँच करता है। केवल Windows उपकरणों का समर्थन करता है क्योंकि यह मेरा मुख्य लक्ष्य था, भविष्य में अतिरिक्त उपकरण जोड़े जा सकते हैं। संगत ब्लॉग...

CVE-2025-2594

CVE-2025-2594 User Registration & Membership = 4.1.2 - प्रमाणीकरण बाईपास अस्वीकरण! इस CVE Common Vulnerabilities and Exposures राइटअप में प्रस्तुत जानकारी केवल शैक्षिक और सूचनात्मक उद्देश्यों के लिए है। दिए गए विवरण सार्वजनिक रूप से उपलब्ध संसाधनों, शोध और लेखक द्वारा किए गए विश्लेषण पर आधारित है...

CVE-2024-41570

CVE-2024-41570 | Havoc C2 SSRF के साथ RCE | वेबसॉकेट के माध्यम से स्वचालित रिवर्स शेल एक्सप्लॉइट यह प्रोजेक्ट एक कमजोर वेबसॉकेट-आधारित सेवा का शोषण करने के लिए एक Python-आधारित प्रूफ-ऑफ-कॉन्सेप्ट PoC स्क्रिप्ट प्रदान करता है। यह स्क्रिप्ट एजेंट पंजीकरण, वेबसॉकेट पेलोड वितरण और रिवर्स शेल स्थापित...

harbor-give-me-admin

हैरबर में एडमिन जोड़ने की भेद्यता का पता लगाने का उपकरण 0x00 अवलोकन 201909 में हैरबर में एक भेद्यता सामने आई जिसका उपयोग करके पंजीकरण सुविधा के माध्यम से एडमिन जोड़ा जा सकता है। पंजीकरण API /api/users का उपयोग करके, POST पैरामीटर "hasadminrole":true बनाकर सीधे एडमिन जोड़ा जा सकता है। यह उपकरण एकल...

CVE-2022-23361

تجاوز التحقق من الجوال أثناء تسجيل حساب جديد ------ المنتج المتأثر JDOmni---- جميع المواقع المبنية بـ JDOmni معرضة للخطر. هذا المستودع هو مرجع عام لـ CVE-2022-23361. تم إصلاح هذه الثغرة الأمنية الآن بواسطة البائع. تواصل معي:- LinkedIn- https://www.linkedin.com/in/vineetsingh08 Instagram-...

CVE-2026-85038

The B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More WordPress plugin before 5.2.40 does not verify that a role selected during registration is one actually offered on the registration form, allowing unauthenticated users to assign themselves to...

CVE-2026-75793

The SureCart WordPress plugin before 4.7.0 does not consult the site's user registration setting before creating WordPress accounts, allowing unauthenticated users to create an account and receive a logged-in session even when registration is disabled...

CVE-2025-10230

CVE-2025-10230 — ثغرة حقن أوامر في خطاف WINS لـ Samba لا يتحمل المؤلف أي مسؤولية عن إساءة الاستخدام أو الأضرار الناجمة عن هذه الأداة. يتم توفير البحث لأغراض تعليمية ودفاعية فقط. الوصف يحتوي هذا المستودع على إثبات المفهوم PoC لـ CVE-2025-10230 ، وهي ثغرة حقن أوامر في آلية خطاف WINS في Samba. تؤثر...

codoforum

CVE-2020-5842 Codoforum 4.8.3 में Stored XSS भेद्यता सूचीबद्ध: Exploit-db, Cve Mitre और The daily swig जब मैं अपने समुदाय के लिए एक मुफ्त फोरम सॉफ्टवेयर खोज रहा था, तो मुझे Codoforum मिला। इसे इंस्टॉल करने के बाद हमने Vyshnav Vizz सुरक्षा सुनिश्चित करने के लिए कुछ सरल XSS पेलोड आज़माए और अचानक कई...

bunitu_tests

bunitutests نصوص برمجية للتواصل مع خوادم C&C الخاصة بحصان طروادة Bunitu استخدمها على مسؤوليتك الخاصة! المؤلفون: : hasherezade Malwarebytes : Sergei Frankoff Sentrant الملفات: cnc1test.py - يسجّل مضيفك كروبوت وكيل في شبكة Bunitu botnet التواصل مع C&C1 cnc2test.py - يتحقق مما إذا كان المضيف المعطى ...

CVE-2024-49328-exploit

CVE-2024-49328-exploit 🌟 विवरण: यह स्क्रिप्ट WordPress के लिए WP REST API FNS Plugin में एक privilege escalation भेद्यता का शोषण करती है। यह भेद्यता 1.0.0 तक के सभी संस्करणों को प्रभावित करती है, जिससे unauthenticated हमलावरों को एडमिनिस्ट्रेटर विशेषाधिकार प्राप्त करने की अनुमति मिलती है। ⚙️ उपयोग...

CVE-2026-85038 B2BKing < 5.2.40 - Unauthenticated B2B Group Assignment and Approval Bypass via Registration Role Selection

The B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More WordPress plugin before 5.2.40 does not verify that a role selected during registration is one actually offered on the registration form, allowing unauthenticated users to assign themselves to...

CVE-2026-75793 SureCart < 4.7.0 - Unauthenticated Account Creation with Automatic Login

The SureCart WordPress plugin before 4.7.0 does not consult the site's user registration setting before creating WordPress accounts, allowing unauthenticated users to create an account and receive a logged-in session even when registration is disabled...

EUVD-2026-72063

The SureCart WordPress plugin before 4.7.0 does not consult the site's user registration setting before creating WordPress accounts, allowing unauthenticated users to create an account and receive a logged-in session even when registration is disabled...

EUVD-2026-72066

The B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More WordPress plugin before 5.2.40 does not verify that a role selected during registration is one actually offered on the registration form, allowing unauthenticated users to assign themselves to...

CVE-2026-75793

The SureCart WordPress plugin versions prior to 4.7.0 fail to check the site's user registration setting before creating WordPress accounts. This allows unauthenticated users to register and receive a logged-in session even when registration is disabled on the site, effectively bypassing a common...

CVE-2024-32444

CVE-2024-32444 24/01/25 तक, इस भेद्यता के लिए कोई पैच उपलब्ध नहीं है, इसलिए यह केवल एक उत्पाद पहचान टेम्पलेट है क्योंकि RealHome वर्डप्रेस थीम से जुड़े सभी उत्पाद असुरक्षित हैं। थीम उपयोगकर्ताओं को inspiryajaxregister फ़ंक्शन के माध्यम से नए खाते पंजीकृत करने की अनुमति देती है, लेकिन यह ठीक से...

OSINT-Framework

OSINT Framework http://osintframework.com Notes OSINT framework focused on gathering information from free tools or resources. The intention is to help people find free OSINT resources. Some of the sites included might require registration or offer more data for $$$, but you should be able to get...

WordPress User Registration & Membership <= 5.1.2 - Unauthenticated Privilege Escalation

User Registration & Membership WordPress plugin = 5.1.2 contains an improper privilege management vulnerability caused by accepting user-supplied roles without server-side allowlist enforcement, letting unauthenticated attackers create administrator accounts id: CVE-2026-1492 info: name: WordPres...

Zitadel - User Registration Bypass

The open-source identity infrastructure software Zitadel allows administrators to disable the user self-registration. Due to a missing security check in versions prior to 2.64.0, 2.63.5, 2.62.7, 2.61.4, 2.60.4, 2.59.5, and 2.58.7, disabling the "User Registration allowed" option only hid the...