490244 matches found
CVE-2021-43798
GrafanaArbitraryFileRead Usage 1. show info ❯ go run main.go -s INF VulnInfo: "Name": "Grafana Arbitrary File Read", "VulID": "nil", "Version": "1.0", "Author": "z3", "VulDate": "2021-12-07", "References": "https://nosec.org/home/detail/4914.html" , "AppName": "Grafana", "AppPowerLink":...
CVE-2021-40303
CVE-2021-40303 perfex crm 1.10 معرّض لثغرة تخزين البرمجة النصية عبر المواقع XSS عبر /clients/profile. poc: POST /clients/profile HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101 Firefox/78.0 Accept:...
CVE-2014-91371-Wordpress-
CVE-2014-91371-Wordpress विवरण wordpress with Plugin Slider REvolution 4.1.4...
CVE-2024-36104
CVE-2024-36104 إخلاء مسؤولية هذه الأداة مخصصة فقط للبحث الأمني الشخصي والتعلم. أي عواقب أو خسائر مباشرة أو غير مباشرة تنجم عن نشر أو استخدام هذه الأداة، يتحملها المستخدم وحده، ولا يتحمل مؤلف الأداة أي مسؤولية عن ذلك. version = 18.12.14 NAME: Apache OFBiz - تنفيذ الأوامر USAGE: global options...
CVE-2023-23138
ruby-rail-properties CVE-2023-23138 यह Ruby on Rails प्रॉपर्टीज के गलत कॉन्फ़िगरेशन का एक संक्षिप्त विवरण है। कभी-कभी डेवलपर्स इस एंडपॉइंट /rails/info/properties को अक्षम करना भूल जाते हैं। यदि यह एंडपॉइंट होस्ट पर सक्षम था, तो इसका मतलब है कि एक हमलावर निम्नलिखित जानकारी का कुछ या पूरा भाग देख...
nlist
nList برنامج نصي لـ Nmap لإنتاج قوائم أهداف لاستخدامها مع أدوات متنوعة. التثبيت لكي يتم تشغيل البرنامج النصي افتراضيًا كجزء من جميع عمليات فحص البرامج النصية -sC، يجب حفظه في المجلد الفرعي scripts من دليل بيانات Nmap مع ملف nlist.conf. سيتم استخدام ملف .nlist الموجود في المجلد الرئيسي للمستخدم...
CVE-2020-5752-Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell-
CVE-2020-5752: Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell- Druva inSync Windows Client 6.6.3 - स्थानीय विशेषाधिकार वृद्धि PowerShell संशोधित किया गया ताकि सिस्टम विशेषाधिकारों के साथ रिवर्स शेल प्राप्त हो सके।...
CVE-2023-0669-Analysis
CVE-2023-0669 इस रिपॉजिटरी में इस विश्लेषण में उपयोग किए गए पैकेज और स्क्रिप्ट शामिल हैं https://www.vicarius.io/vsociety/blog/unauthenticated-rce-in-goanywhere Linux के लिए GoAnywhere का कमजोर संस्करण https://www.dropbox.com/s/j31l8lgvapbopy3/ga703linuxx64.sh?dl=0...
CVE-2020-17519-Apache-Flink
CVE-2020-17519 Apache Flink मनमानी फ़ाइल पढ़ना प्रभावित संस्करण Apache Flink 1.5.1 1.11.2 POC /jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd स्क्रिप्ट उपयोग विधि python3 CVE-2020-17519 --help उपयोग सहायता देखें python3...
Linux_Exploit_Suggester
LinuxExploitSuggester Linux Exploit Suggester؛ أداة اقتراح استغلالات Linux استنادًا إلى رقم إصدار نظام التشغيل. عند تشغيل هذا البرنامج بدون وسائط، سينفّذ الأمر 'uname -r' للحصول على رقم إصدار نظام التشغيل Linux، ثم يعرض قائمة مقترحة بالاستغلالات المحتملة. لا شيء معقد؛ لذا فإن أي تصحيح مطبّق أو...
CVE-2023-40031
CVE-2023-40031 notepad++ ढेर बफर अतिप्रवाह भेद्यता CVE-2023-40031 विश्लेषण और पुनरुत्पादन भेद्यता अवलोकन Notepad++ एक प्रसिद्ध ओपन-सोर्स कोड संपादक है, जो Windows पर चलता है और कई प्रोग्रामिंग भाषाओं का समर्थन करता है। हाल ही में, सुरक्षा शोधकर्ताओं ने Notepad++ की जाँच की और कई सुरक्षा भेद्यताएँ...
Expat_2.6.2_CVE-2024-8176
इस रिपॉजिटरी में README नहीं है।...
CVE-2019-12453
CVE-2019-12453 CVE-2019-12453 XSS مخزنة في MicroStrategy Web قبل الإصدار 10.1 التصحيح 10 المؤلف: undefinedmode https://github.com/undefinedmode/CVE-2019-12453 في MicroStrategy Web قبل الإصدار 10.1 التصحيح 10، يمكن حدوث XSS مخزنة في معامل FLTB بسبب عدم التحقق من صحة الإدخال. يُستخدم معامل FLTB في...
bash-3.2-fixed-CVE-2014-6271
مقدمة هذا هو GNU Bash، الإصدار 3.2. Bash هو "Bourne Again SHell" التابع لمشروع GNU، وهو تطبيق كامل لمواصفات shell POSIX.2، ولكنه أيضًا يحتوي على تحرير سطر الأوامر التفاعلي، والتحكم في الوظائف على البنى التي تدعمه، وميزات شبيهة بـ csh مثل استبدال التاريخ وتوسيع الأقواس، ومجموعة من الميزات الأخرى...
CVE-2024-39713
CVE-2024-39713: Rocket.Chat SSRF PoC الوصف تؤثر ثغرة تزوير الطلبات من جانب الخادم SSRF على نقطة نهاية webhook الخاصة بـ Twilio في Rocket.Chat قبل الإصدار 6.10.1. الروابط: https://nvd.nist.gov/vuln/detail/CVE-2024-39713 https://hackerone.com/reports/1886954 الاستخدام pip install -r requirements.tx...
ingress-nightmare
IngressNightmare CVE-2025-1974 يمكن أن يساعدك هذا البرنامج النصي بلغة بايثون في فهم ما إذا كنت تستخدم وحدة تحكم Ingress NGINX، وإذا كان الأمر كذلك، فهل تستخدم إصدارًا معروفًا بأنه ضعيف. الاستخدام أولاً، تأكد من تثبيت uv من هنا ثم قم بتشغيل البرنامج النصي ضد مجموعة Kubernetes لتدقيقها. uv run --wi...
CVE-2024-37742
دليل إعادة إنتاج CVE-2024-37742: استغلال الحافظة في SEB ≤ 3.5.0 Windows...
CVE-2024-6387-OpenSSH-Vulnerability-Checker
CVE-2024-6387-OpenSSH-Vulnerability-Checker यह रिपॉजिटरी Ubuntu सिस्टम पर OpenSSH संस्करण की जांच करने और यह निर्धारित करने के लिए एक Bash स्क्रिप्ट रखती है कि क्या यह ज्ञात सुरक्षा समस्याओं के लिए संवेदनशील है। विशेषताएं सिस्टम पर स्थापित OpenSSH संस्करण की जांच करता है। यह निर्धारित करता है कि...
CVE-2023-23946
CVE-2023-23946 Exploit Functional, self-developed Proof-of-Concept PoC exploit for CVE-2023-23946 , a path traversal vulnerability in Git affecting versions prior to 2.39.2, 2.38.4, 2.37.6, etc. that allows writing files outside the working tree via crafted patches during git apply. Contains a...