EUVD-2026-92099

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

CVE-2023-5808

CVE-2023-5808 CVE-2023-5808 هو مرجع كائن مباشر غير آمن IDOR في ثغرة أمنية موجودة في وظيفة النسخ الاحتياطي والاستعادة لوحدة إدارة النظام SMU في تخزين Hitachi NAS HNAS. تؤثر هذه الثغرة الأمنية على إصدارات SMU الأقدم من 14.8.7825.01. الاستغلال يتطلب هذا الاستغلال أن يتحكم المهاجم في بيانات اعتماد حس...

CVE-2021-3560-EXPLOIT

الوصف كجزء من أطروحتي في الأمن السيبراني، أردت إنشاء ثغرة استغلال لثغرة أمنية. أوصي بشدة بقراءة هذا الدليل، حيث أن هذا الاستغلال مبني عليه: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ أيضًا، اطلع على هذا المستودع، حيث أنني استلهمت منه:...

CVE-2019-15107

CVE-2019-15107 برنامج اختبار CVE-2019-15107 ثغرة تنفيذ الأوامر عن بُعد في Webmin هذه، تحدث تقريبًا بسبب qx/…/ في Perl مما يؤدي إلى تنفيذ الأوامر، ويتطلب الاستغلال شروطًا خاصة معينة، وعند إعادة الإنتاج كتبت برنامج استغلال بواجهة رسومية. من الجدير بالذكر أنه إذا تم استخدام قيمة مستخدم وهمية في user...

CVE-2018-10949

Zimbra Collaboration User Enumeration Script CVE-2018-10949 How to use The argument --host must be the hostname or IP address of Zimbra Collaboration Web Application root page, and --userlist an list of usernames to check against it. root@kali ./cve-2018-10949-user-enum.py --host...

CVE-2023-32707

CVE-2023-32707 استغلال POC محسّن يعتمد على CVE المبلغ عنها على exploitdb عنوان الاستغلال: Splunk 9.0.5 - السيطرة على حساب المسؤول CVE: CVE-2023-32707 نظرة عامة يسمح هذا السكريبت باستغلال ثغرة أمنية في Splunk 9.0.5، مما يؤدي إلى السيطرة على حساب المسؤول. يستغل هذا الاستغلال مستخدمًا ذا صلاحيات...

CVE-2011-1237

CVE-2011-1237 هذا هو POC قديم لـ CVE-2011-1237 على نظام Windows 7 مكتوب في عام 2013. تم اكتشاف الثغرة بواسطة Tarjei Mandt @kernelpool وتم شرحها في ورقته Kernel Attacks through User-Mode Callbacks. عدة أشياء مشفرة بشكل ثابت في هذا POC وهو يقوم باستدعاء الصفحة الفارغة Null page والتي لم تعد تعمل. ت...

Exploit for CVE-2026-96451

CVE-2026-96451 WordPress Ultimate Member plugin = 2.13.1 -...

Synology-DiskStation-User-Enumeration-CVE-2017-9554-

Synology DiskStation User Enumeration CVE-2017-9554 سكريبت أساسي لتعداد المستخدمين الصالحين على Synology DiskStation v6.1.3-15152...

CVE-2025-2304_POC

CVE-2025-2304POC CVE-2025-2304 POC - تصعيد الصلاحيات في Camaleon CMS يُستخدم هذا الـ POC لاستغلال صلاحيات Camaleon CMS للوصول إلى المسؤول. يعمل الثغرة عن طريق حقن الدور في وظيفة إعادة تعيين كلمة المرور لمستخدم مصادق. المتطلبات الأساسية والافتراضات لديك حساب مستخدم على نظام Camaleon CMS الهدف يمكن...

CVE-2025-51586-PrestaShop-PoC

CVE-2025-51586 - PrestaShop AdminLogin Preuve de concept d'énumération d'e-mails 📌 Vue d'ensemble Ce dépôt contient une preuve de concept PoC éthique pour la vulnérabilité CVE-2025-51586, affectant PrestaShop versions 1.7.x — 8.2.2. La PoC énumère les adresses e-mail des administrateurs via le...

enumpossible

enumpossible يتحقق من قائمة خوادم SSH لتوفر المصادقة بكلمة المرور ووجود ثغرة تعداد مستخدمي SSH CVE-2018-15473 في تلك التي تم تحديدها. يستخدم نسخة معدلة قليلاً من https://www.exploit-db.com/exploits/45939 بواسطة @LeapSecurity للتحقق من CVE-2018-15473. screenshot الاستخدام: git clone...

fake-useragent

fake-useragent Générateur de user-agents simple et à jour avec une base de données réelle. Fonctionnalités Les données sont pré-téléchargées et post-traitées depuis Intoli LLC et font partie intégrante du paquet Les données comprennent une large gamme d'agents de navigateurs et divers navigateurs...

CVE-2025-8110

RCE - CVE-2025-59528 Gogs = 0.13.3 Exploit $ python3 CVE-2025-8110.py -h usage: CVE-2025-8110.py -h -u URL -lh HOST -lp PORT -user USERNAME -pass PASSWORD -x CVE-2025-8110 Gogs Exploit options: -h, --help show this help message and exit -u, --url URL Gogs base URL e.g., http://127.0.0.1:3000 -lh,...

CVE-2024-1086

CVE-2024-1086 استغلال إثبات مفهوم عام لتصعيد الصلاحيات محليًا لـ CVE-2024-1086، يعمل على معظم نوى لينكس بين v5.14 و v6.6، بما في ذلك ديبيان وأوبونتو وKernelCTF. تبلغ نسبة النجاح 99.4% في صور KernelCTF. https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de...

CVE-2018-15473

CVE-2018-15473 السبب خادم OpenSSH لا يؤخر معالجة مستخدم غير صالح عند تحليل حزمة تحتوي على طلب قبل اكتمال تحليلها بالكامل. يتعلق هذا الثغرة بـ auth2-gss.c و auth2-hostbased.c و auth2-pubkey.c. الاستغلال على الرغم من أن هذه الثغرة لا يمكن استخدامها لإنشاء قائمة صالحة بأسماء المستخدمين، إلا أنها لا...

CVE-2017-9554-Exploit-Tool

CVE-2017-9554-Exploit-Tool CVE-2017-9554 أداة استغلال Synology DiskStation Manager DSM 6.1.3-15152 - 'forgetpasswd.cgi' أداة استغلال تعداد المستخدمين مؤلف الاستغلال : Steve Kaun مؤلف أداة الاستغلال : Ez0-yf الصفحة الرئيسية للبائع : https://www.synology.com الإصدار : قبل 6.1.3-15152 CVE :...

CVE-2024-1086

CVE-2024-1086 Exploit Proof-of-Concept universel d'élévation de privilèges locaux pour CVE-2024-1086, fonctionnant sur la plupart des noyaux Linux entre v5.14 et v6.6, y compris Debian, Ubuntu et KernelCTF. Le taux de réussite est de 99,4 % dans les images KernelCTF. Affected versions L'exploit...

tools-for-CVE-2018-1000001

أدوات لـ CVE-2018-1000001 التحقق من الثغرة: $ cat /proc/sys/kernel/unprivilegedusernsclone الإخراج: 1 إذا كان الملف "/proc/sys/kernel/unprivilegedusernsclone" غير موجود: $ unshare -mU /bin/sh -c "sleep 5" & /bin/sh -c "sleep 1; cd /proc/$!/cwd; realpath .; kill -9 $!" يجب أن يحتوي الإخراج على...

WordPress WP User Frontend Pro plugin <= 4.2.13 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by dutafi in WordPress Plugin WP User Frontend Pro versions = 4.2.13...