gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

PoC-CVE-2022-4939-

PoC-CVE-2022-4939 يقوم المهاجم بإرسال طلب مصمم خصيصًا إلى إجراء AJAX wpajaxnoprivwcfmajaxcontroller لتعديل نموذج تسجيل العضوية وتعيين دور التسجيل إلى دور المسؤول. بعد ذلك، يقوم البرنامج المساعد بمعالجة الطلب وتعديل نموذج تسجيل العضوية للسماح للمستخدمين بالتسجيل بدور المسؤول. يمكن للمهاجم التسجيل...

CVE-2021-22911

CVE-2021-22911 إذا كنت قد سجلت مستخدمًا بالفعل، فسيؤدي ذلك إلى إعادة تعيين كلمة مرور المسؤول فقط، وليس كليهما. مما يجعل الاستغلال يعمل بشكل أسرع بكثير. python3 exploit.py -u test -a [email protected] -t http://chat.rocket.thm -i 10.10.4.24 -p 80...

CVE-2025-13342

إثبات المفهوم لـ CVE-2025-13342 إضافة Frontend Admin من DynamiApps لووردبريس معرضة لتعديل غير مصرح به لخيارات ووردبريس التعسفية في جميع الإصدارات حتى 3.28.20. وهذا يسمح للمهاجمين بتسجيل المستخدمين وتعيين الدور الافتراضي إلى مدير. يصبح الاستغلال غير مصادق عليه إذا كان النموذج الذي تم إنشاؤه عبر...

Pachine

Pachine PythonによるCVE-2021-42278 Active Directoryの権限昇格 の実装です。 インストール root@kitploit: $ pip3 install impacket 使用法 root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE -domain-netbios NETBIOSNAME -computer-name...

CVE-2021-33831

مقدمة يُستخدم التطبيق لتتبّع الأشخاص وفقًا لقوانين العدوى الألمانية بهدف تتبّع سلاسل عدوى كوفيد-19. تم إنشاؤه بواسطة مشروع طلابي يُدعى iCampus ويُستخدم ليس فقط في جامعة فيلداو ولكن أيضًا في كوتوبوس-سينفتنبرغ. يتأثر حوالي 10,000 شخص. يُطلب من ضيوف الجامعات استخدام هذا التطبيق. يتكون التطبيق من واج...

poastal

Poastal - the Email OSINT tool Poastal is an email OSINT tool that provides valuable information on any email address. With Poastal, you can easily input an email address and it will quickly answer several questions, providing you with crucial information. ✨ Features Determine the name of the...

CVE-2025-4334

CVE-2025-4334 - Simple User Registration --form الوسائط: -u / --url → عنوان URL الأساسي لووردبريس مثال: https://target.com/wordpress/ --form → عنوان URL الكامل لنموذج التسجيل مثال: https://target.com/wpr/default-registration/ مثال: root@kitploit: python3 CVE-2025-4334.py -u...

CVE-2026-36227

CVE-2026-36227: PoC لتجاوز المسار عبر UserName في Easy Chat Server 3.1 يحتوي هذا المستودع على إثبات مفهوم غير ضار لـ CVE-2026-36227، وهو مشكلة تجاوز المسار في معالجة تسجيل المستخدم لـ Easy Chat Server 3.1. هذا المستودع مخصص لأبحاث الأمان المصرح بها وإعادة الإنتاج المحلي فقط. لا تستخدمه ضد أنظمة ل...

CVE-2026-7465-Lab

CVE-2026-7465 - Laboratoire local pour les blocs Spectra Gutenberg Laboratoire Docker local pour analyser et reproduire la CVE-2026-7465 dans le plugin WordPress Spectra Gutenberg Blocks ultimate-addons-for-gutenberg. Ce laboratoire compare : vuln : Spectra 2.19.25 patched : Spectra 2.19.26 La...

CVE-2026-83628

Theme My Login plugin for WordPress (versions

ContextMenuHijack

ContextMenuHijack Cette idée originale qui m'a inspiré vient de @NinjaParanoid : ContextMenuHijack est une technique de persistance simple qui utilise le détournement COM basé sur le comportement humain : lorsque vous faites un clic droit sur un fichier/dossier dans l'Explorateur de fichiers pour...

CVE-2025-2563

CVE-2025-2563 Le plugin User Registration & Membership pour WordPress avant la version 4.1.2 n'empêche pas les utilisateurs de définir leur rôle de compte lorsque le module complémentaire Membership est activé, ce qui entraîne un problème d'escalade de privilèges et permet à des utilisateurs non...

CVE-2026-57161

A flaw was found in PJSIP, a multimedia communication library. When processing Service-Route headers in a registration response, the PJSUA component does not properly bound the number of headers, leading to a stack buffer overflow. A malicious or compromised registrar, or a spoofed response over...

CVE-2026-63077

CVE-2026-63077 — JetBrains TeamCity Exécution de code à distance non authentifiée -red.svg Exécution de code à distance critique non authentifiée CVSS 9.8 — Activement exploitée dans la nature Ce dépôt contient une preuve de concept PoC entièrement fonctionnelle pour CVE-2026-63077 , une...

CVE-2024-50485

CVE-2024-50485 Exam Matrix = 1.5 - تصعيد الامتيازات غير الموثّق الوصف: إضافة Exam Matrix لووردبريس معرضة لتصعيد الامتيازات في جميع الإصدارات حتى 1.5. يرجع السبب إلى أن الإضافة لا تقيد الوظيفة بشكل صحيح مما يسمح للمستخدمين غير الموثّقين بالتسجيل كدور ذي امتيازات أعلى. وهذا يتيح للمهاجمين غير...

CVE-2026-11961

CVE-2026-11961 Mass Exploit инструмент для CVE-2026-11961 , затрагивающий плагин WordPress User Registration & Membership. Возможности Определение версии плагина Поддержка одиночной цели Обработка пакета целей Многопоточная поддержка Случайные или пользовательские учётные данные Поддержка...

CVE-2026-57161

PJSIP is a free and open source multimedia communication library written in C. Prior to commit acc03b5, a stack buffer overflow exists in PJSUA when processing Service-Route headers in a registration response updateserviceroute in pjsuaacc.c. This affects applications that register using the...

CVE-2026-57161 PJSIP: Stack overflow handling Service-Route headers in a registration response

PJSIP is a free and open source multimedia communication library written in C. Prior to commit acc03b5, a stack buffer overflow exists in PJSUA when processing Service-Route headers in a registration response updateserviceroute in pjsuaacc.c. This affects applications that register using the...

CVE-2026-57161

PJSIP , an open-source multimedia communication library written in C, contains a stack buffer overflow in PJSUA's update_service_route() function (pjsua_acc.c). When processing a 2xx response to a REGISTER request, Service-Route URIs are stored into a fixed-size array without bounding the number ...