pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

pytm

pytm: धमकी मॉडलिंग के लिए एक पायथनिक ढांचा परिचय पारंपरिक धमकी मॉडलिंग अक्सर बहुत देर से आती है, या कभी-कभी बिल्कुल नहीं आती। इसके अलावा, मैन्युअल डेटा फ्लो और रिपोर्ट बनाना बेहद समय लेने वाला हो सकता है। pytm का लक्ष्य धमकी मॉडलिंग को बाईं ओर स्थानांतरित करना है, जिससे धमकी मॉडलिंग अधिक स्वचालित...

pytm

pytm: إطار عمل بايثوني لنمذجة التهديدات مقدمة غالبًا ما يأتي نمذجة التهديدات التقليدية متأخرًا عن الحاجة، أو لا يأتي أحيانًا على الإطلاق. بالإضافة إلى ذلك، قد يستغرق إنشاء تدفقات البيانات والتقارير يدويًا وقتًا طويلاً للغاية. الهدف من pytm هو نقل نمذجة التهديدات إلى اليسار، مما يجعلها أكثر أتمتة...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

CVE-2024-4956-PoC

العنوان="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

Absolutely-Positively-NOT-Hacking-Back-with-Pcap

بالتأكيد وبشكل قاطع لسنا نقوم بالقرصنة المضادة باستخدام Pcap بث تسلسلات وحدات بايت شبكية غير متوقعة مع احتمال كبير لتسببها في شاشة زرقاء أو تحطيم عقد القيادة والتحكم لدى المهاجم تم تقديم هذا في TheSAS2019: https://www.youtube.com/watch?v=Z1-4-amGdaM...

ML-for-RNGs

ML-for-RNGs استخدام التعلم الآلي للتنبؤ بتسلسلات RNGs...

CVE-2026-23010-CCSDS-Telecommand-Replay-Without-Sequence-Number

CVE-2026-23010 – إعادة إرسال أمر التحكم عن بعد CCSDS بدون رقم تسلسلي كود البرنامج محاكي القمر الصناعي Python satellitesim.py - Spacecraft that executes telecommands without checking sequence number class Satellite: def initself: self.executed = set def receivetcself, cmdid, seqnum: Vulnerability:...

ReplicatedRandom

Node MWC1616 انظر ملف README في مجلد node Java LCG عند توليد قيمة double من nextDouble الخاصة بـ java.util.Random، أعد إنشاء كائن Random بنفس الحالة. يمكن بعدها استخدام ReplicatedRandom هذا للتنبؤ بالقيم المستقبلية للكائن Random الأصلي. مثال: Random r = new Random; ReplicatedRandom rr = new...

mountain_goat

مرحبًا، أنا ماعز جبلي وسأنطح اتصالات TCP الخاصة بك، لأن هذا شيء ماعزي للغاية. هذا إثبات مفهوم PoC يوضح التقنيات التي تستغل CVE-2016-5696 استغلالات TCP خارج المسار: حد المعدل العام يُعدّ خطيرًا بقلم يوي كاو، زهييون تشيان، تشونغجي وانغ، توان داو، سريكانث ف. كريشنامورثي، ليزا م. مارفل، قُدِّم في ندو...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

cve-2021-41773-exploration

نظرة عامة CVE-2021-41773 هي ثغرة اجتياز مسار Path Traversal اكتُشفت في Apache HTTP Server 2.4.49 في أكتوبر 2021. كان السبب الجذري هو الفشل في تطبيع تسلسلات النقاط بشكل صحيح داخل عنوان URL قبل التحقق مما إذا كان المسار المطلوب يظل داخل جذر الويب. سمحت هذه الثغرة للمهاجم بالخروج من جذر الويب للوصول...

CVE-2026-18963_analyst

Open Source Identity and Access Management Add authentication to applications and secure services with minimum effort. No need to deal with storing users or authenticating users. Keycloak provides user federation, strong authentication, user management, fine-grained authorization, and more. Help...

CVE-2026-28867-PoC

CVE-2026-28867 كيف يعمل تكمُن الثغرة في أن تنفيذ النواة لـ tcpsysctlinfo يجري بحثًا عامًا عن الاتصال دون التحقق من أن العملية المستدعية تملك المقبس socket أو تمتلك صلاحيات مرتفعة مثل root. الأثر يمكن لمهاجم غير مميّز الحصول على أرقام التسلسل الحالية 32 بت مثل SND.NXT و RCV.NXT، بما في ذلك أرقام...

CVE-2023-33105-Transient-DOS-in-WLAN-Host-and-Firmware

CVE-2023-33105: DoS عابر في مضيف WLAN والبرامج الثابتة نظرة عامة يحتوي هذا المستودع على كود الاستغلال لـ CVE-2023-33105، وهي ثغرة أمنية تم اكتشافها في أجهزة Qualcomm. يستغل الكود إطارات المصادقة لتنفيذ هجوم حجب الخدمة DoS على نقطة وصول AP مستهدفة عن طريق إرسال عدد كبير من إطارات المصادقة المفتوحة...

poc-cve-2024-38396

CVE-2024-38396 و CVE-2024-38395 يمكن استخدام هذا الـ PoC إما عبر docker run أو ببساطة عبر cat. يحتوي هذا المستودع على ملف docker الخاص بـ vin01/escape-seq-test:cve-2024-38396. يقوم الـ PoC ببساطة بفتح آلة حاسبة على نظام OS X. كيفية التشغيل: مثال 1. cat simpler-poc-title-report-code-execution.txt...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: ublk: The SQE128 flag is validated before accessing the cmd field. The ublkctrlcmddump function accesses the sqe-cmd field before checking the IOURINGFSQE128 flag. This could lead to out-of-boundary memory access. The flag...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: DCCP: Fixed out-of-bounds access in the DCCP error handler. There was a previous attempt to fix an out-of-bounds access in the DCCP error handlers, but that fix assumed that the error handlers only wanted to access the first 8...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: tracing: Fixed an out-of-bounds write in traceseqtobuffer. syzbot reported this bug: ================================================================== Bug: KASAN: Out-of-bounds access in traceseqtobuffer in...

CVE-2025-69720

CVE-2025-69720: تجاوز سعة المخزن المؤقت للمكدس في -i لـ ncurses infocmp CWE-121 المُبلغ: Yixuan Cao جامعة شنتشن، [email protected] البيئة المضيف: openEuler 22.03 LTS Linux aarch64 سلسلة الأدوات: clang 12.0.1 للنظام + AddressSanitizer المصدر: ncurses-6.4 و ncurses-6.5 قبل التصحيح 20251213...