CVE-2025-65945-poc

CVE-2025-65945: تجاوز توقيع node-jws هذا دليل على مفهوم لتجاوز التحقق من التوقيع في مكتبة node-jws. يسمح الخلل للمهاجمين بتزوير رموز JWT صالحة عندما يستمد الخادم أسرار HMAC من بيانات يتحكم فيها المستخدم. ما هو الخلل؟ لا تتحقق الدالة jws.createVerify من أن السر قد تم توفيره فعليًا عند استخدام...

npq

NPQ Documentation This directory contains comprehensive documentation for the NPQ Node Package Quality security auditing tool. Core Documentation optional-features.md Configuration and usage of optional security features, including recent improvements and bug fixes. age.marshall.md Detailed...

CVE-2024-23738

CVE-2024-23738 مشكلة في Postman حتى الإصدار 10.22 على macOS تسمح لمهاجم عن بعد بتنفيذ كود عشوائي عبر إعدادات RunAsNode وenableNodeClilnspectArguments. توجد أداة مصممة لأتمتة عملية البحث عن الثغرات في Electron: https://github.com/r3ggi/electroniz3r باستخدام هذه الأداة، يمكننا التحقق مما إذا كان...

CVE-2024-23897

CVE-2024-23897 — قراءة ملف تعسفي في Jenkins CLI بدء سريع root@kitploit: 1. Start lab docker-compose up -d 2. Wait 30s, then download CLI tool curl -O http://localhost:8080/jnlpJars/jenkins-cli.jar 3. Exploit — read /etc/passwd full file java -jar jenkins-cli.jar -s http://localhost:8080 -http...

Stowaway

Stowaway Stowaway is a multi-hop proxy tool for security researchers and penetration testers. Stowaway lets you proxy external traffic through multiple hops into a target internal network, bypassing access restrictions, building a tree-like node topology, and managing it easily. Thanks for the...

Rabbit Hole

Overview Rabbit Hole provides a very limited subset of the functionality of Maltego, focused on creating visual representations of information for Penetration Testing. It provides creation of various types of nodes such as IP Addresses, Ports, Services, etc and links between them, with a much mor...

insightsnexus

Insight Nexus - OSINT Investigation Graph Analysis Tool This local web application allows users to manipulate and connect nodes on their screen to streamline OSINT investigations and information gathering. Demo Become an Alpha Tester Sign Up Here: https://insightsnexus.org/ Features Core Graph...

SUSE CVE-2026-63376

toml-node is a TOML parser for Node.js and the browser. Prior to 4.1.2, toml.parse in lib/compiler.js can be tricked by a table path such as a.b.y.proto.proto, allowing traversal from a scalar value into Number.prototype and Object.prototype. The currentPath tracking value uses both arrays and...

CVE-2025-65964-Exploit

خطوات إعادة الإنتاج أولاً، جهّز مستودعًا يحتوي على ملف خبيث. root@kitploit: mkdir n8n-rce-poc && cd n8n-rce-poc git init git remote add origin mkdir evilhooks echo '!/bin/sh' evilhooks/pre-commit echo 'touch /tmp/pwnedsuccess' evilhooks/pre-commit chmod +x evilhooks/pre-commit git add...

CVE-2020-28502

CVE-2020-28502 node-XMLHttpRequest RCE Description NVD Cela affecte le paquet xmlhttprequest avant la version 1.7.0 ; toutes les versions du paquet xmlhttprequest-ssl. À condition que les requêtes soient envoyées de manière synchrone async=False sur xhr.open, une entrée utilisateur malveillante...

drift-node-sdk

The Node.js Tusk Drift SDK enables fast and deterministic API testing by capturing and replaying API calls made to/from your service. Automatically record real-world API calls, then replay them as tests using the Tusk CLI to find regressions. During replay, all outbound requests are intercepted...

kube-alien

Kube-alien تقوم هذه الأداة بشن هجوم على مجموعة k8s من الداخل. وهذا يعني أنك تحتاج بالفعل إلى امتلاك صلاحية للنشر deploy pods في المجموعة لتشغيلها. بعد تشغيل pod kube-alien، تحاول الأداة السيطرة على عُقد المجموعة عن طريق إضافة مفتاحك العام إلى ملف /root/.ssh/authorizedkeys الخاص بالعقدة، وذلك...

emuko

emuko A RISC-V emulator in Rust. It boots Linux. emuko.dev The machine implements RV64IMAFDC with M/S/U privilege levels and Sv39 virtual memory. It runs a JIT on ARM64 and x8664 hosts, falling back to an interpreter when needed. The peripherals are UART 16550, CLINT, PLIC, and SBI 1.0. There is...

cm-cve-2025-67303-node

В этом репозитории нет README...

CTFCrackTools

CTFCrackTools X Next-Generation Node-Based CTF Toolkit English | 简体中文 From V4 to X — More Than Just a Version Number Download | Features | Author's Note Brand Evolution CTFCrackTools X represents the next generation of CTFCrackTools. The "X" stands for: eXtreme — Ultimate performance and experien...

heartwood

❤️🪵 Radicle Heartwood Protocol & Stack Heartwood is the third iteration of the Radicle Protocol, a powerful peer-to-peer code collaboration and publishing stack. The repository contains a full implementation of Heartwood, complete with a user-friendly command-line interface rad and network daemon...

wa-tunnel

wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...

CVE-2018-16492

extend لـ Node.js node-extend هو نقل port للطريقة الكلاسيكية extend من jQuery. يعمل كما تتوقع. بسيط، مجرَّب وموثوق. ملاحظات: منذ Node.js = 4، يقدم الآن نفس الوظيفة بشكل أصلي لكن بدون خيار "النسخ العميق". انظر...

cve-2017-5941-poc-docker-lab

CVE-2017-5941 — إلغاء التسلسل غير الموثوق به في node-serialize RCE PoC ⚠️ لأغراض المختبر / التقييم الذاتي فقط. استخدم فقط على الأنظمة التي تملكها أو مخول باختبارها. يوفر هذا المستودع: نص PoC بسيط لإعادة إنتاج CVE-2017-5941 ضد تطبيق Node.js ضعيف يستخدم node-serialize = 0.0.4. ناقلان: POST...

Learn-about-cve-2025-31133-poc

Learn-about-cve-2025-31133-poc Overview A proof-of-concept demonstration and learning environment for CVE-2025-31133 , a security vulnerability in runc that allows bypassing maskedPaths protection through a race condition. maskedPaths are designed to prevent containers from accessing sensitive ho...