root-my-webos-tv

الحصول على صلاحيات الجذر لتلفاز webOS الخاص بي نص بايثون بسيط يقوم بتشغيل خادم telnet على أجهزة webOS الضعيفة كـ root. أجهزة تلفاز تم التحقق منها webOS 4.9.7 - 5.30.40 الطراز LG43UM7000PLA webOS 5.5.0 - 04.50.51 الطراز OLED55CXPUA webOS 6.3.3-442 kisscurl-kinglake - 03.36.50 الطراز OLED48C1PUB...

CVE-2018-18852

ثغرة تنفيذ أوامر عن بعد مصادق عليها في راوتر CERIO بيانات اعتماد البائع الخلفية CVE-2018-18852 PoC بلغة بايثون hook-s3c github.com/andripwn, @andripwn على تويتر PoC بلغة بايثون عاملة لـ CVE-2018-18852، ظهرت أصلاً على؛ https://github.com/andripwn/CVE-2018-18852 ما الجديد نماذج ومتغيرات راوتر CERIO...

CVE-2026-64600-Refluxfs-PoC

RefluXFS CVE-2026-64600 PoC يحتوي هذا المستودع على PoC لثغرة حالة التسابق race condition المكتشفة مؤخرًا والتي تؤثر على COW في XFS، وقد أبلغ عنها فريق Qualys الأمني الممتاز. 1 2 معلومات PoC مكتوب يدويًا بالاعتماد على التحليل الممتاز في نشرة Qualys الأمنية. يعيد كتابة أول 4 كيلوبايت من ملف...

CVE-2026-44402

CVE-2026-44402 Exécution de commandes à distance totale sans authentification dans Voltronic Power SNMP Web Pro 1.1 Sommaire Fournisseur concerné : https://voltronicpower.com/ Produit concerné : SNMP Web pro 1.1 SNMP Web Pro 1.1 contient une vulnérabilité d'exécution de code à distance non...

CVE-2025-65817

CVE-2025-65817 الحقول| القيمة ---|--- العنوان| تقرير الثغرة: كاميرا LSC Smart Connect التاريخ| 2024-02-15 الوصف| إساءة استخدام خطاف تحديث بطاقة SD لتشغيل شيلات عن بُعد على كاميرات LSC Smart Connect. الوسوم| iot, vulnerability, cve البرامج الثابتة| 1.14.13 تقرير الثغرة في كاميرا LSC Smart Connect...

CVE-2017-1000117-test

وصف التشغيل يعمل هذا مع الثغرة الأمنية CVE-2017-1000117. عند استنساخ هذا المستودع باستخدام الأمر git مع الخيار --recurse بصلاحيات الجذر، سيتم تشغيل خادم http يستمع على المنفذ 12345 تلقائياً. لإيقاف خادم http، ابحث عن رقم العملية وقم بقتلها. أنظمة التشغيل التي تم اختبارها CentOS7 macOS Sierra...

CVE-2025-64155

CVE-2025-64155: Injection d'arguments dans Fortinet FortiSIEM menant à une exécution de code à distance Exploit de preuve de concept pour Fortinet FortiSIEM qui abuse d'une injection d'arguments pour écrire un fichier et obtenir une exécution de code en tant que root Article de blog Analyse...

cve-2019-7192-check

أداة فحص QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 الاستخدام: pip install requests ./CheckerforQNAPRCEcve2019719295.py /path/to/ip-port.txt مثال على ملف الإدخال: 1.2.3.4 8080 2.3.4.5 443 تأخذ هذه الأداة قائمة بعناوين IP والمنافذ الخاصة بأجهزة QNAP NAS، وتُخبرك ما إذا كان كل جهاز معرّضًا...

SmmBackdoor

الباب الخلفي SMM للمنصات المبنية على UEFI !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! هذا مشروع قديم ومهجور، للنسخة الحالية من الباب الخلفي راجع صفحة مشروع SMM Backdoor Next Gen ووثائقه: https://github.com/Cr4sh/SmmBackdoorNg...

osx-password-dumper

🍎 🔓 سكريبت تفريغ كلمات مرور OSX نظرة عامة نص برمجي بلغة Bash لاسترجاع ملفات .plist الخاصة بالمستخدم على نظام macOS وتحويل البيانات داخلها إلى تنسيق تجزئة قابل للكسر. لاستخدامه مع John The Ripper أو Hashcat مفيد لمسابقات CTFs/اختبار الاختراق/الفريق الأحمر على أنظمة macOS. المتطلبات الأساسية يجب...

CVE-2019-7192_QNAP_Exploit

استغلال QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 حاليًا، يمكنك قراءة ملفات النظام /etc/shadow، مفتاح SSH الخاص، وغيرها. الاستخدام: pip install -r requirements.txt or just pip install requests python3 gundy.py https://vulnerableurl:port مثال على المخرجات الثغرات يمكن ربط هذه الثغرات معًا...

DIR8xx_PoC

phpcgi phpcgi est responsable du traitement des requêtes vers les pages .php, .asp et .txt. Il vérifie également si un utilisateur est autorisé ou non. Néanmoins, si une requête est formulée de manière appropriée, un attaquant peut facilement contourner l'autorisation et exécuter un script qui...

CVE-2026-9645-ScadaBR-Analysis

CVE-2026-9645 — Analyse de vulnérabilité ScadaBR Analyse technique de vulnérabilité et note d'information CVE pour CVE-2026-9645 , affectant la plateforme open-source ScadaBR SCADA/HMI. Aperçu CVE-2026-9645 est une vulnérabilité critique d'exécution de code à distance authentifiée dans ScadaBR...

CVE-2026-84250

IBM Guardium Data Protection 12.2 is vulnerable due to weak cryptographic protection and a hard-coded recovery key in the pkcrypto passkey component. A local attacker could exploit this vulnerability to recover the root password and gain root privileges...

cve-2026-31431

Test CVE-2026-31431 Échec de copie Ce dépôt contient un fichier de workflow pour GitHub Actions afin de tester si le runner d'actions est affecté par CVE-2026-31431. Vous pouvez effectuer le test vous-même : créez simplement un dépôt à partir de ce modèle et déclenchez manuellement le workflow...

CVE-2026-16348

TP-Link Archer BE800 V1 — RCE authentifié via injection de clé VPN CVE : CVE-2026-16348 CVSS : 8,5 Élevé — CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L Authentification requise : Identifiants administrateur valides Position réseau : Réseau à distance si l'interface de gestion e...

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 Outil de détection de contournement d'authentification GNU Inetutils Telnetd 📋 Présentation du projet Il s'agit d'un outil de détection avancé pour le contournement d'authentification GNU Inetutils Telnetd CVE-2026-24061. Ce score CVSS de 9,8 permet à un attaquant d'obtenir un accè...

CVE-2025-20393

CVE-2025-20393 📌 نظرة عامة CVE-2025-20393 هي ثغرة تنفيذ أوامر عن بُعد RCE خطيرة تؤثر على أجهزة Cisco Secure Email Gateway SEG وCisco Secure Email and Web Manager SEWM التي تعمل بنظام Cisco AsyncOS. توجد الثغرة بسبب تحقق غير صحيح من المدخلات في ميزة Spam Quarantine. يمكن لأي مهاجم عن بُعد غير موثَ...

CLEANSTART-2026-IG95485 On Linux, if the target of Root

CVE-2026-32282 affects multiple packages. On Linux, if the target of Root. See references for individual vulnerability details...

CVE-2026-76488 Cisco Application Policy Infrastructure Controller Authenticated Information Disclosure Vulnerability

A vulnerability in the export policies functionality of Cisco Application Policy Infrastructure Controller APIC could allow an authenticated, remote attacker to access sensitive files on an affected device. To exploit this vulnerability, the attacker must have valid administrative credentials. Th...