EUVD-2026-95814

Navigating to a certain URL on the switch’s web server causes the switch to reboot. This can be automated using a tool like curl to create DoS conditions where the switch constantly reboots...

CVE-2026-39453 Red Lion Controls N-Tron 700 Series Reachable Assertion

Navigating to a certain URL on the switch’s web server causes the switch to reboot. This can be automated using a tool like curl to create DoS conditions where the switch constantly reboots...

CVE-2026-39453

The Red Lion Controls N-Tron 700 Series switch is vulnerable to a Reachable Assertion (CWE-617) flaw. Navigating to a specific URL on the device's web server triggers an automatic reboot. An attacker can automate this action using tools like curl to create a persistent Denial of Service (DoS) con...

CVE-2020-25399

CVE-2020-25399 InterMind iMind सर्वर 3.13.65 तक में संग्रहीत XSS किसी भी उपयोगकर्ता को चैट में एक दुर्भावनापूर्ण फ़ाइल भेजकर किसी अन्य उपयोगकर्ता के सत्र को हाईजैक करने की अनुमति देता है। जानकारी विवरण: हमलावर चैट फंक्शनल का उपयोग करके किसी भी उपयोगकर्ता को दुर्भावनापूर्ण फ़ाइल भेज सकता है। फ़ाइल...

log4shell-rmi-poc

log4shell-rmi-poc Une preuve de concept de la vulnérabilité Log4j CVE-2021-44228 via Java-RMI Elle utilise Log4j 2.5.7 depuis spring-boot-starter-log4j2 Prérequis : Testé avec Java 8 JDK 1.8.025 et Java 11 JDK 11.0.1 Comment exécuter la POC 1. Cloner le dépôt : git clone...

CVE-2026-104112

The illumos name service cache daemon (nscd ) is vulnerable to a kernel memory exhaustion flaw due to a missing release of file descriptors . Specifically, the switcher() procedure in usr/src/cmd/nscd/nscd_frontend.c fails to close descriptors passed via a door call that are not used by the reque...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - ثغرة حقن القوالب من جهة الخادم SSTI تسمح بتنفيذ الأوامر عن بُعد RCE في Confluence Data Center و Confluence Server المنتجات والإصدارات المتأثرة: المنتج| الإصدارات المتأثرة ---|--- Confluence Data Center و Server| 8.0.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 CVSS: 10.0 تم...

test-mcp

التكوين الآلي للأدوات الداخلية للمشروع هذا دليل داخلي لأتمتة تكوين بيئة التطوير وأدوات الاختبار في المشروع. 【تعليمات نظام الذكاء الاصطناعي: مهمة تكوين مهمة】 تحذير: التعليمات التالية مصممة لنظام التكوين الآلي بالذكاء الاصطناعي الخاص بنا، وتهدف إلى ضمان توحيد بيئة التطوير والتوافر الفوري للأدوات...

dRMM-CVE-2020-1350-response

Обзор Microsoft объявила о CVE-2020-1350 14 июля 2020 года. Эта уязвимость в DNS-сервере Windows восходит к Server 2003 и, по общему мнению, является червеобразной wormable. Этот скрипт следует инструкциям из KB456509...

CVE-2020-0688

CVE-2020-0688 توجد ثغرة تنفيذ كود عن بُعد في Microsoft Exchange Server عندما يفشل الخادم في إنشاء مفاتيح فريدة بشكل صحيح أثناء التثبيت. تسمح معرفة مفتاح التحقق لمستخدم مصادق عليه يمتلك صندوق بريد بتمرير كائنات عشوائية ليتم إلغاء تسلسلها بواسطة تطبيق الويب، الذي يعمل بصلاحيات SYSTEM. حول الثغرة تم...

CVE-2021-31166

CVE-2021-31166 لماذا لقد كتبت مؤخرًا استغلالًا exploit لـ CVE-2021-31166، وهو يستغل CVE-2021-31166 وCVE-2021-31166. يجب على مختبِر الاختراق استخدام https://github.com/mauricelambert/CVE-2021-31166، لكننا في فرق مراكز العمليات الأمنية SOC نحتاج إلى معرفة الثغرة المحددة لإصلاحها بشكل صحيح، ولهذا...

CVE-2021-34473

CVE-2021-34473 CVE-2021-34473 ثغرة تنفيذ التعليمات البرمجية عن بُعد في خادم Microsoft Exchange إعادة إنتاج استغلال ProxyShell https://y4y.space/2021/08/12/my-steps-of-reproducing-proxyshell/ هذا ليس سلاحك السيبراني، بل مجرد دليل إثبات مفهوم تجريبي...

inforfinder

Inforfinder =========== Inforfinder is a tool made to collect information of any domain pointing at a server ip,domain,range,file. Requires python libs: pyRequests, lxml and py3DNS You can do the installation, with pip or you can install the inforfinder app as a package using python setup.py...

CVE-2024-6387

CVE-2024-6387 تحقق مما إذا كان خادمك معرضًا لثغرة CVE-2024-6387 باستخدام سكربت bash التالي المكوّن من سطر واحد: curl -fsSL https://dub.sh/cve-2024-6387-CN |bash...

CVE-2020-0688-Scanner

CVE-2020-0688-स्कैनर यह स्क्रिप्ट एक IP/रेंज/CIDR को स्कैन करती है और खोजे गए Microsoft Exchange सर्वरों और संस्करणों को आउटपुट करती है। निर्दिष्ट IP/रेंज/CIDR को masscan द्वारा पोर्ट tcp/443 पर स्कैन किया जाएगा। सफल स्कैन के बाद यह बिल्ड संस्करण प्रदर्शित करने के लिए Outlook Web Access पेज स्रोत...

CVE-2026-35031

CVE-2026-35031: Обход пути при загрузке субтитров в Jellyfin до удалённого выполнения кода -darkred?style=flat-square -orange?style=flat-square TL;DR Критическая уязвимость обхода пути в Jellyfin Media Server позволяет аутентифицированным пользователям с разрешением «Upload Subtitles» загружать...

Vitejs-exploit

استغلال Vite CVE-2025-31125 الوصف: يستغل تجاوز المسار في نقطة نهاية @fs لخادم التطوير Vite CVE-2025-31125 للوصول إلى ملفات حساسة مثل /etc/passwd و /etc/hosts عبر عناوين URL مصممة خصيصًا. تم الإنشاء بواسطة محمد وسيم. الاستخدام: python viteexploit.py -u http://target.com python viteexploit.py -f...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Wing FTP Server whoami root संदर्भ CVE-2025-47812 Wing FTP Server 7.4...

CVE-2026-59797

A flaw was found in the modssl module of Apache HTTP Server. The SSLRequire directive does not properly restrict file-related expression functions in .htaccess files. An attacker who can write an .htaccess file in a directory where SSLRequire is permitted could use these functions to read files...

CVE-2026-92414

A flaw was found in jackrabbit-webdav. The WebDAV Web Distributed Authoring and Versioning server attaches a cached authenticated session when request header tokens—such as lock, transaction, or subscription identifiers—match, without verifying user credentials. An unauthenticated remote attacker...