BigFinger

CVE-2023-46747 - Big-IP RCE غير مُوثَّق هذا سكريبت بلغة Python3 لاستغلال ثغرة تنفيذ الأوامر عن بُعد غير المُوثَّقة CVE-2023-46747 في أجهزة F5 BIG-IP عبر واجهة TMUI. ببساطة، إذا تم استغلال هذه الثغرة، ستحصل على شِل بدون بيانات اعتماد. مبني على تعدد المسارات، ودعم إدخال الملفات، ومعالجة الوكيل، ووص...

CVE-2022-47952

Предлагаемое описание lxc-user-nic в lxc до версии 5.0.1 включительно установлен с setuid root и может позволять локальным пользователям определять, существует ли какой-либо файл, даже в защищённом дереве каталогов, поскольку сообщение "Failed to open" часто указывает, что файл не существует, тог...

CVE-2022-31294

CVE-2022-31294 موقع منتدى النقاش عبر الإنترنت 1.0 - الاستيلاء على الحساب Exploit Title: موقع منتدى النقاش عبر الإنترنت 1.0 - CSRF إنشاء/تحديث مستخدم إداري موجود الاستيلاء على الحساب التاريخ: 2022-06-13 CVE: CVE-2022-31294 مؤلف الاستغلال: Abdulaziz Saad @b4zb0z الصفحة الرئيسية للبائع:...

wpUsersScan

wpUsersScan حول wpUsersScan قم بتعداد قائمة المستخدمين لمواقع ووردبريس عبر REST API / CVE-2017-5487، ووردبريس 4.7.1 - تعداد أسماء المستخدمين الاستخدام $ python wpUsersScan.py URL كيفية التثبيت الاستنساخ استنسخ المستودع باستخدام: $ git clone https://github.com/ihebski/wpUsersScan.git $ cd...

rbuster

Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...

Dumb0

Dumb0 أداة بسيطة لاستخراج مستخدمي المنتديات الشهيرة ونظم إدارة المحتوى WordPress, SMF, vBulletin, IP Board, XEN forums, myBB, useBB, vanilla, bbPress.... تدعم 27 منتدى/نظام إدارة محتوى ساعدنا في زيادة العدد!: SMF -- Simple Machine Forums IPB -- Invision Power Board XEN -- Xen Foro VB -- vBulletin...

CVE-2018-7690

CVE-2018-7690 L'API REST de SSC contient des vulnérabilités de référence directe à un objet non sécurisée IDOR qui permettent à des utilisateurs authentifiés d'accéder à des détails arbitraires des utilisateurs locaux et LDAP via la méthode POST et à des détails arbitraires des projets Fortify...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

dirty_sock

dirtysock: Élévation de privilèges Linux via snapd En janvier 2019, les versions actuelles d'Ubuntu Linux se sont révélées vulnérables à une élévation de privilèges locale due à un bogue dans l'API snapd. Ce dépôt contient la POC d'exploit originale, mise à disposition pour la recherche et...

CVE-2026-92162

CVE-2026-92162 : Traversée de chemin via l'argument arch de Flatpak DeployAppstream Analyse pédagogique et preuve de concept en mode test pour une traversée de chemin dans le helper système de Flatpak flatpak-system-helper. La méthode D-Bus DeployAppstream accepte une chaîne arch qui est placée...

CVE-2022-1227_Exploit

CVE-2022-1227Exploit Un script pour exploiter la CVE-2022-1227. Contexte Ubuntu 20.10 est recommandé. Podman TODO : ajouter le principe de cette vulnérabilité Installer podman Suivre les instructions du document officiel : https://podman.io/getting-started/installationinstalling-on-linux Pour...

Goreport

جوريبورت v3.0، أداة تقارير لـ Gophish يقبل هذا البرنامج النصي معرف معرفات حملة Gophish الخاصة بك كمعامل، ثم يجمع نتائج الحملة لعرض الإحصائيات وإجراء تحليل لوكيل المستخدم والبحث الجغرافي لعناوين IP. يقوم جوريبورت بإنشاء قوائم بعناوين IP وأنظمة التشغيل وأنواع المتصفحات وإصداراتها ومواقعها مع أعداد...

FLUIG-Vulnerabilidade-CVE-2023-6275

FLUIG-ثغرة-CVE-2023-6275 24 نوفمبر 2023 — تم العثور على ثغرة في منصة TOTVS Fluig الإصدارات 1.6.x/1.7.x/1.8.0/1.8.1. تم تقييمها على أنها إشكالية. https://nvd.nist.gov/vuln/detail/CVE-2023-6275 CVE-2023-6275 - برمجة نصية عبر المواقع المنعكسة في منصة TOTVS Fluig الإصدارات 1.6.X - 1.8.1 منصة TOTVS...

CVE-2024-52302

CVE-2024-52302: ثغرة رفع ملفات غير مقيدة في Common-User-Management نظرة عامة اكتشفت ثغرة أمنية حرجة في common-user-management ، وهو تطبيق Spring Boot قوي مزود بخدمات إدارة المستخدمين مصممة للتحكم في وصول المستخدمين ديناميكيًا. تؤثر هذه الثغرة على نقطة النهاية /api/v1/customer/profile-picture، مما...

LibSSH-exploit

LibSSH-exploit CVE-2018-10933 Serveurs SSH vulnérables - libssh avant 0.8.4 Envoie un message d'utilisateur autorisé qui permet une RCE Utilisation : ''' Libsshexploit.py '''...

dirtyCow

Dirtycow, également connu sous le nom de CVE-2016-5195, est une vulnérabilité très populaire du passé. Tout d'abord, choisissez la version Linux adaptée à cette vulnérabilité. Ensuite, installez-la ou exécutez-la sur VBOX ou VMWare. Après l'avoir installée, suivez ces instructions. 1. Créez un...

docker_cve-2015-2925

Docker + CVE-2015-2925 = s'échapper de --volume Une récente vulnérabilité dans Linux connue depuis environ une demi-année plusieurs mois publiquement rendait possible l'évasion des bind mounts. En particulier, dans le cas de Docker, il est possible de s'échapper de l'intérieur du répertoire monté...

WP-CVE-2025-6934

WP-CVE-2025-6934 | Opal Estate Pro = 1.7.5 - Élévation de privilèges non authentifiée Ceci est un script Python qui exploite la vulnérabilité CVE-2025-6934 dans le plugin Opal Estate Pro = 1.7.5 pour WordPress. Cet outil permet à des attaquants non authentifiés de créer de nouveaux utilisateurs e...

CVE_2022_46395_Gazelle

استغلال الثغرة CVE-2022-46395 للتشغيل على FireTV Cube الجيل الثالث هذا فرع fork من "إثبات المفهوم" للباحث الأمني مان يو مو لجهاز Pixel 6 الخاص بـ CVE-2022-46395. اقرأ تقريره التفصيلي عن الثغرة هنا. تم إجراء تعديلات لمراعاة مساحة المستخدم 32 بت في FireOS. يستغل إثبات المفهوم خطأً في برنامج تشغيل...

CVE-2025-492026

Avis de sécurité : CVE-2025-492026 Résumé Une vulnérabilité a été identifiée dans Copilot AI qui provoque l'inclusion d'un lien hypertexte non intentionnel dans la section « source du lien » chaque fois que Copilot récupère une requête web. Ce problème a amené des utilisateurs à cliquer sur des...