ExternalC2

ExternalC2 कोबाल्ट स्ट्राइक External C2 सर्वर के साथ संचार चैनलों को एकीकृत करने के लिए एक लाइब्रेरी यह लाइब्रेरी Cobalt Strike External C2 spec का एक कार्यान्वयन प्रदान करती है, जिसमें एक बुनियादी वेब चैनल और एक वेबसॉकेट चैनल शामिल है। कोडबेस को दस्तावेजीकृत और डिज़ाइन किया गया है ताकि अतिरिक्त...

vulmap

🌟 Vulmap - वेब भेद्यता स्कैनिंग और सत्यापन उपकरण अंग्रेज़ी संस्करण के लिए यहाँ क्लिक करें Vulmap एक वेब भेद्यता स्कैनिंग और सत्यापन उपकरण है, जो वेबएप्स की भेद्यता स्कैन कर सकता है और इसमें भेद्यता शोषण क्षमता भी है। वर्तमान में समर्थित वेबएप्स में activemq, flink, shiro, solr, struts2, tomcat,...

GateKeeper

GateKeeper GateKeeper هي بوابة وصول SSH مستضافة ذاتيًا مكتوبة بلغة Go. تعمل كطبقة تحكم مركزية أمام SSH، وتوفر التحكم في الوصول، وفرض المصادقة متعددة العوامل MFA، وتسجيل الجلسات، والتدقيق، وفرض السياسات --- كل ذلك يُقدَّم كملف تنفيذي واحد مع واجهة ويب مدمجة. لا يوجد مستوى تحكم خارجي. لا اعتماد على...

CVE-2026-25099

CVE-2026-25099 - Bludit CMS API رفع ملفات غير مقيد يؤدي إلى تنفيذ أوامر عن بُعد RCE الوصف إصدارات Bludit CMS قبل 3.18.4 تسمح لمهاجم مُصادق يمتلك رمز API صالحًا برفع ملفات من أي نوع وامتداد عبر نقطة النهاية POST /api/files/. لا تقوم دالة uploadFile بأي تحقق من امتداد الملف أو محتواه، مما يسمح برفع...

CVE-2026-2964-Lab

مختبر CVE‑2026‑2964 – تلوث النموذج الأولي إلى تنفيذ التعليمات البرمجية عن بُعد يحتوي هذا المستودع على بيئة مختبرية كاملة لـ CVE‑2026‑2964، وهي ثغرة تلوث النموذج الأولي في مكتبة web‑audio‑recorder‑js والتي يمكن أن تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد في ظل ظروف محددة. يتضمن المختبر: خادمًا...

CVE-2024-39123-Exploit

CVE-2024-39123: XSS مخزّن في Calibre-web 0.6.21 تفاصيل الاستغلال عنوان الاستغلال : XSS مخزّن في Calibre-web التاريخ : 2024-05-07 مؤلفو الاستغلال : Catalin Iovita & Alexandru Postolache Pentest-Tools.com الصفحة الرئيسية للبائع : مستودع Calibre-web على GitHub الإصدار : 0.6.21 - Romesa تم الاختبار ع...

CVE-2023-50164-PoC

CVE-2023-50164 ثغرة اجتياز المسار إلى تنفيذ التعليمات البرمجية عن بُعد في Apache Struts - إثبات المفهوم تم إنشاء إثبات المفهوم هذا لاختبار تنفيذ التعليمات البرمجية عن بُعد RCE من خلال استغلال ثغرة Apache Struts2. قم ببناء الصورة وتشغيل حاوية: $ DOCKERBUILDKIT=1 docker build . -t struts2-rce-poc &...

CVE-2026-20131

CVE-2026-20131 — تنفيذ التعليمات البرمجية عن بُعد في Cisco Secure FMC إلغاء تسلسل Java الخطورة: حرجة CVSS 3.1: 10.0 CWE: CWE-502 — إلغاء تسلسل البيانات غير الموثوقة المتأثر: برنامج Cisco Secure Firewall Management Center FMC النشرة: cisco-sa-fmc-rce-NKhnULJh معرف الخطأ: CSCwt14636 نظرة عامة تسمح...

Search-log4Jvuln-AppScanSTD

Recherche de la vulnérabilité log4J à l'aide d'AppScan Standard et d'une liste de sites web Ce script Powershell exécute des scans AppScan Standard sur une liste de sites web URLs.txt en vérifiant uniquement la vulnérabilité Log4J CVE-2021-44228. Structure du projet : Après l'exécution du script,...

CVE-2025-8625

CVE-2025-8625 — PoC نظرة عامة يحتوي هذا المستودع على الملفات المصدرية لمقالة منشورة على Xakep.ru. يحتوي المستودع على مواد توضيحية مخصصة فقط لأغراض البحث الأمني والتعليم والاختبار في بيئات معملية معزولة. هذا المستودع ليس مخصصًا للاستخدام ضد أنظمة الطرف الثالث. محتويات المستودع docker-compose.yml —...

CVE-2021-41773

CVE-2021-41773 Path Traversal لـ Apache 2.4.49 https://ubuntu.com/security/CVE-2021-41773 القاعدة المتأثرة الوقت: 22:49 06/10/2021 الاستخدام IP python3 CVE-2021-41773.py -i 10.10.10.10 -s قائمة عناوين IP python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s لقطة...

log4shellwithlog4j2_13_3

log4shellwithlog4j2133 تطبيق ويب Springboot يقبل معامل اسم name ويقوم بتسجيل قيمته في log4j2. وهو عرضة لثغرة CVE-2021-44228. لبناء التطبيق الضعيف Springboot استخدم mvn clean install لتشغيل تطبيق Springboot مع وكيل k2 استخدم java --add-modules java.sql...

CVE-2026-2413-POC

CVE-2026-2413-POC إن إضافة Ally – Web Accessibility & Usability الخاصة بووردبريس معرضة لحقن SQL عبر مسار URL في جميع الإصدارات حتى الإصدار 4.0.3 وما يشمله. ويعود السبب إلى عدم كفاية التهريب escaping لمعامل URL المقدم من المستخدم في طريقة getglobalremediations، حيث يتم دمجها مباشرة في جملة SQL JOI...

cpanel-forensics

فحص cPanel/WHM بعد CVE-2026-41940 سكربت Bash لفحص الخادم بعد ثغرة CVE-2026-41940 CVSS 9.8. لمدة 64 يومًا كان لدى المهاجمين وصول root بدون كلمة مرور — التصحيح لا يزيل ما تم إدخاله بالفعل إلى الداخل. التشغيل sudo bash cpanelforensics.sh يُحفظ التقرير في /tmp/forensicsreportالتاريخ.txt ما يتم فحصه...

Pi-hole-XSS-CVE-2025-53533

استغلال Cross-Site-Scripting XSS في Pi-hole-CVE-2025-53533 PoC إثبات مفهوم لاستغلال XSS المنعكسة غير المُصادق عليها في واجهة ويب Pi-hole الإصدار 6.2.1. تم إصلاح الثغرة في الإصدار 6.3. بدء سريع git clone https://github.com/moezbouzayani9/Pi-hole-XSS-CVE-2025-53533.git cd Pi-hole-XSS-CVE-2025-53533...

xvna

XVNA एक्सट्रीम वल्नरेबल नोड एप्लिकेशन XVNA Nodejs Expressjs/MongoDB में कोडित एक अत्यंत संवेदनशील नोड एप्लिकेशन है जो सुरक्षा उत्साही लोगों को एप्लिकेशन सुरक्षा सीखने में मदद करता है। इस एप्लिकेशन को ऑनलाइन होस्ट करने की सलाह नहीं दी जाती क्योंकि इसे संवेदनशील बनाया गया है। हम सुझाव देते हैं कि इ...

log4j-scanner

log4j-scanner ماسح ثغرات Log4j هو أداة مسح آلية لاكتشاف ثغرات log4j CVE-2021-44228 و CVE202145046 في تطبيقات الويب. الميزات 1- يدعم مسح عناوين URL متعددة 2- يحتوي على حمولات payloads يمكنها تجاوز بعض جدران الحماية WAF 3- يدعم طلبات GET و POST 4- يدعم حمولات المستخدم وملف الترويسات headers 5- يقوم...

CVE-2025-55752

CVE-2025-55752: ثغرة اجتياز المسار في Apache Tomcat بيئة إعادة إنتاج مبنية على Docker لثغرة CVE-2025-55752، وهي ثغرة اجتياز مسار في Apache Tomcat 10.1.44. نظرة عامة CVE-2025-55752 هي ثغرة اجتياز مسار في مكوّن RewriteValve الخاص بـ Apache Tomcat ناتجة عن معالجة غير صحيحة للترتيب: تطبيع عنوان URL...

CVE-2026-36958

CVE-2026-36958: رفض الخدمة عبر طلبات HTTP المتزامنة معرف CVE: CVE-2026-36958 التاريخ: 2026-04-29 المكتشف: Kirubel Solomne البائع: U-SPEED المنتج: راوتر U-SPEED إصدار البرنامج الثابت: V1.0.0 CWE: CWE-400 - استهلاك غير متحكم فيه للموارد الوصف البرنامج الثابت V1.0.0 لراوتر U-SPEED عرضة لرفض الخدمة. ...

CVE-2026-36957

CVE-2026-36957: رفض الخدمة عبر فيضان HTTP على خادم الويب Boa معرف CVE: CVE-2026-36957 التاريخ: 2026-04-29 المكتشف: Kirubel Solomne البائع: شركة Shenzhen Dibit Network Equipment Co., Ltd. المنتج: راوتر Dbit إصدار البرنامج الثابت: V1.0.0 CWE: CWE-400 - استهلاك غير متحكم فيه للموارد الوصف البرنامج...