CVE-2018-15473-User-Enumeration-

CVE-2018-15473 – تعداد أسماء مستخدمي SSH أداة مكتوبة بلغة Python قمت بتطويرها لتحديد أسماء مستخدمي SSH الصالحة من خلال استغلال CVE-2018-15473. معلومات الهدف الخدمة: SSH الإصدار: OpenSSH 5.8p1 Debian 1ubuntu3 نظام التشغيل: Ubuntu Linux البروتوكول: SSH-2.0 التقييم: مُختبر لثغرة CVE-2018-15473 تعداد...

IconJector

IconJector هذه تقنية حقن لملفات DLL في مستكشف Windows تستخدم مربع حوار تغيير الأيقونة في Windows. يمكنها خداع المستخدمين لتحميل ملف DLL خبيث في عملية المستكشف الخاصة بهم: https://github.com/0xda568/IconJector/assets/61665703/06428402-764c-4279-b762-1d01082552c8 بالإضافة إلى ذلك، يمكن استخدامها لح...

azazel

Azazel V 0.1 لقد فسدت الأرض كلها بسبب الأعمال التي علمها عزازيل: له ينسب كل خطيئة. - أخنوخ 1: 8 عزازيل هو روت كيت يعمل في مساحة المستخدم مبني على تقنية LDPRELOAD الأصلية من روت كيت Jynx. إنه أكثر متانة وله ميزات إضافية، ويركز بشكل كبير على مقاومة التصحيح والكشف. الميزات مقاومة التصحيح يتجنب كشف...

CVE-2024-27956-RCE

CVE-2024-27956-RCE إثبات مفهوم PoC لـ CVE-2024-27956، وهي ثغرة حقن SQL في إضافة ValvePress Automatic. تستغل هذه الأداة الثغرة بإنشاء مستخدم في الهدف ومنحه صلاحيات المدير. كون المستخدم مديرًا في ووردبريس يمكن أن يؤدي إلى تنفيذ كود عن بعد Remote Code Execution. الاستخدام git clone...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel الإصدار 0.9.8.836 - 0.9.8.847 في 29 يونيو 2019، بدأ فريقنا في البحث عن ثغرات في CentOS Control Web Panel CWP الإصدار 0.9.8.836، ووجدنا بعض الثغرات الحرجة. بعض الثغرات التي وجدناها يمكن ربطها معًا لاختراق الخادم من مستخدم مجهول إلى مستخدم جذر. بعد أن أبلغ فريقنا CWP،...

php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev باب خلفي لتنفيذ الأكواد عن بُعد سكريبت شِل النظام للباب الخلفي في PHP 8.1.0-dev تم إطلاق PHP 8.1.0-dev مع باب خلفي في 28 مارس 2021، لكن تم اكتشاف الباب الخلفي وإزالته بسرعة. إذا كانت نسخة PHP هذه تعمل على خادم، فيمكن للمهاجم تنفيذ أكواد عشوائية عن طريق إرسال ترويسة User-Agentt. تمت...

ADCSync

ADCSsync هذه أداة قمت بتجميعها بسرعة لتنفيذ DCSync باستخدام ESC1. إنها بطيئة جدًا ولكنها وسيلة فعالة لتنفيذ هجوم DCSync مؤقت دون استخدام DRSUAPI أو Volume Shadow Copy. هذا هو الإصدار الأول من الأداة، وهو في الأساس يقوم بأتمتة عملية تشغيل Certipy ضد كل مستخدم في المجال. لا تزال الأداة بحاجة إلى...

GHSA-MJCV-P78Q-W5FW github.com/moby/sys/user has a possible DoS via unbounded parsing of user and group database files

A denial-of-service DoS vulnerability exists in github.com/moby/sys/user before v0.4.1 when parsing specially crafted user or group database files. An attacker able to supply a malicious /etc/passwd or /etc/group-style file may cause excessive memory consumption, potentially resulting in process...

github.com/moby/sys/user has a possible DoS via unbounded parsing of user and group database files

A denial-of-service DoS vulnerability exists in github.com/moby/sys/user before v0.4.1 when parsing specially crafted user or group database files. An attacker able to supply a malicious /etc/passwd or /etc/group-style file may cause excessive memory consumption, potentially resulting in process...

Moderate: Red Hat Security Advisory: sssd security update

An update for sssd is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

sssd: sssd: IdP authentication prefix comparison allows cross-user impersonation

A flaw was found in SSSD's IdP authentication provider. The evalaccesstokenbuf function compares the OIDC subject identifier using strncmp with the authenticated user's identifier length, performing a prefix comparison instead of an exact match. An attacker whose IdP identifier is a strict prefix...

CVE-2020-6287-exploit

CVE-2020-6287-exploit PoC لـ CVE-2020-6287 هذا الإثبات PoC بلغة Python لإضافة مستخدم فقط، دون تعيين صلاحيات المدير. مستوحى من @zeroSteiner من metasploit. وحدة PR الأصلية لـ Metasploit: https://github.com/rapid7/metasploit-framework/pull/13852/commits/d1e2c75b3eafa7f62a6aba9fbe6220c8da97baa8 هذا P...

inficere

inficere نسخة عامة من روتكت Mac OS X الخاص بي المبني على fractalG's onyx-the-black-cat https://github.com/gdbinit/onyx-the-black-cat تم الاختبار فقط على Mountain Lion، الإصدارات 10.8.2 إلى 10.8.5. غير مضمون العمل على إصدارات أخرى. الميزات إخفاء العمليات - يخفي من 'ps PID', 'ps aux', Activity...

CVE-2024-54679

CVE-2024-54679 CVE-2024-54679 - حرمان من الخدمة في CyberPanel المعروف أيضًا باسم Cyber Panel الوصف تم اكتشاف ثغرة حرمان من الخدمة DoS في Cyber Panel تسمح لأي مستخدم مصادق بإعادة تشغيل قاعدة البيانات عن طريق إرسال طلبات إلى نقطة النهاية /dataBases/restartMySQL. تحدث هذه الثغرة في دالة restartMySQL...

CVE-2024-27956

أداة استغلال ثغرة حقن SQL في إضافة WP Automatic CVE-2024-27956 أداة استغلال إثبات المفهوم للثغرة الأمنية لحقن SQL في إضافة WP Automatic CVE-2024-27956 التي تؤثر على مواقع WordPress. 📌 الوصف يستهدف هذا الاستغلال ثغرة حقن SQL حرجة غير موثقة في إضافة WP Automatic الإصدارات 3.9.2.0 لنظام WordPress...

TeamsUserEnum

UserEnumTeams الوصف أحيانًا قد يكون تعداد المستخدمين مفيدًا خلال مرحلة الاستطلاع في التقييم. هذه الأداة تحدد ما إذا كان البريد الإلكتروني مسجلاً في تيمز أم لا. تفاصيل أكثر على مدونة immunIT's الاستخدام .\UserEnumTeams userenum --help Users can be enumerated on Microsoft Teams with the search...

CVE-2026-0300

🚨 CVE-2026-0300 - ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد دون مصادقة في Palo Alto Networks PAN-OS تجاوز سعة المخزن المؤقت في بوابة مصادقة User-ID™ البوابة الأسيرة — استغلال نشط في البرية 📋 نظرة عامة ثغرة حرجة لتجاوز سعة المخزن المؤقت CWE-787 في بوابة مصادقة User-ID في PAN-OS تتيح للمهاجمين غي...

CVE-2026-XXXX-atlassian-email-enumeration

CVE-2026-XXXX: أطلسيان سنترال GraphQL — ثغرة تعداد البريد الإلكتروني المنتج بوابة أطلسيان سنترال GraphQL api.atlassian.com/graphql نوع الثغرة CWE-204: تباين الاستجابة الملحوظ — ثغرة تعداد البريد الإلكتروني الخطورة متوسطة — CVSS 5.3 AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N الوصف استعلام GraphQL...

CVE-2026-107640

Integrics Enswitch 3.13 through 4.4 contains an authentication bypass vulnerability in /api/json/user/password/update/ that allows unauthenticated attackers to change account passwords by omitting the reset parameter. Attackers can target accounts with no pending reset, whose empty resetkey match...

CVE-2010-0426

CVE-2010-0426 https://www.cvedetails.com/cve/CVE-2010-0426/ إصدارات sudo 1.6.x قبل 1.6.9p21 و 1.7.x قبل 1.7.2p4، عندما يكون الأمر الزائف ممكّنًا، تسمح بمطابقة بين اسم الأمر الزائف واسم ملف تنفيذي في أي دليل، مما يسمح للمستخدمين المحليين برفع الامتيازات عبر ملف تنفيذي مُعدل، كما هو موضح بملف باسم...