actions-secrets

إجراء GitHub لتحليل أسرار SecureStack إجراء GitHub يحلل الكود المصدري الخاص بك بحثًا عن الأسرار، وبيانات الاعتماد، ومفاتيح API، وأسماء مضيفات/عناوين URL للخوادم وقواعد البيانات، والكثير غيرها! عند إضافته إلى GitHub Actions، سنحلل الكود المصدري الخاص بك لضمان عدم وجود بيانات حساسة في التزامك. انظر...

skylift

SkyLift V0.4 سيُنشر في 15 يونيو python3 click سير عمل محلل أوامر CLI أسهل استخداماً إصلاح الطابع الزمني SkyLift V0.3 SkyLift هو جهاز منخفض التكلفة لانتحال الموقع الجغرافي. يستخدم حالياً ESP8266 لبث إطارات WiFi Beacon Frames لاستغلال ثغرة قديمة منذ 2008 في خدمات تحديد الموقع الجغرافي عبر WiFi. تم...

openbsd_ov1

تجاوز سعة في TCP/IP لنظام OpenBSD تم اختباره مع أحدث إصدار OpenBSD 7.2 التفاصيل: int ipdooptionsstruct mbuf m, struct ifnet ifp ... for ; cnt 0; cnt -= optlen, cp += optlen opt = cpIPOPTOPTVAL; if opt == IPOPTEOL break; if opt == IPOPTNOP optlen = 1; else if cnt cnt code = &cpIPOPTOLEN - uchar ip...

OpenPLC_v3

OpenPLC Runtime الإصدار 3 ⚠️ وصل هذا المشروع إلى نهاية العمر الافتراضي End of Life ولم يعد مدعومًا. تم استبداله بـ OpenPLC Runtime v4. يرجى زيارة المستودع الجديد للحصول على تعليمات التثبيت والوثائق والدعم. OpenPLC هو وحدة تحكم منطقية قابلة للبرمجة مفتوحة المصدر وتعتمد على برمجيات سهلة الاستخدام...

source-packages

source-packages يخزّن هذا المستودع الشيفرة المصدرية للبرامج المعرّضة للثغرات الخاصة بـ LinuxFlaw...

marshalsec

Java Unmarshaller Security - تحويل بياناتك إلى تنفيذ كود إذا أتيت إلى هنا بخصوص Log4Shell/CVE-2021-44228، فقد ترغب في القراءة حول نواقل الاستغلال وإصدارات Java runtime المتأثرة: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ الورقة البحثية لقد مرّ أكثر من عامين منذ أن قدم كريس...

Alfa-Perl-RCE-ZoneH-Grabber-Python

Alfa-Perl-RCE-ZoneH-Grabber-Python Python2.7 Ces outils sont open source, vous pouvez les recoder, mais n'oubliez jamais de ne pas supprimer les outils de l'auteur. Ces outils sont gratuits, pas à vendre !!! Les résultats des shells dépendent de votre liste !!! Ici, Jenderal92 n'est pas responsab...

IPSpinner

🔁 IPSpinner IPSpinner هو وكيل محلي يمكن استخدامه لإعادة توجيه جميع الطلبات الواردة عبر موفّرين مختلفين يتم اختيارهم. الغرض هو إنشاء وكيل عبور يقوم بتدوير عنوان IP المصدر لكل طلب. على سبيل المثال، تشغيل عملية تخمين عنيفة bruteforce عبر IPSpinner سيساعد في تجنب اكتشافك لأن الخادم سيستقبل الطلبات من...

cve-2021-41773-source-code-analysis

Analyse du Code Source d'Apache HTTP Server CVE-2021-41773 Un outil d'analyse statique de correctifs basé sur Python pour étudier la cause racine et la remédiation de CVE-2021-41773 Path Traversal d'Apache HTTP Server en comparant le code source vulnérable d'Apache HTTP Server 2.4.49 avec...

Myesve

myesve CVE-2024-38475 إطار عمل الاستغلال – الإصدار 1.0 إخلاء مسؤولية: هذه الأداة مخصصة فقط لاختبارات الأمان المصرح بها، والبحوث التعليمية، وبرامج مكافآت الثغرات المشروعة. لا تستخدمها ضد أنظمة لا تملكها أو تفتقر إلى إذن صريح لاختبارها. لا يتحمل المؤلفون أي مسؤولية عن أي إساءة استخدام. myesve هي أد...

CVE-2025-492026

सुरक्षा सलाहकार: CVE-2025-492026 सारांश कॉपिलॉट AI में एक कमजोरी पाई गई है जिसके कारण जब भी कॉपिलॉट कोई वेब क्वेरी प्राप्त करता है, तो "लिंक स्रोत" अनुभाग में अनजाने में एक हाइपरलिंक शामिल हो जाता है। इस समस्या के परिणामस्वरूप उपयोगकर्ता https://www.collectingflags.com के लिंक पर क्लिक करते हैं,...

GoF5-CVE-2020-5902

GoF5-CVE-2020-5902 أداة مفتوحة المصدر للتحقق من الثغرة الأمنية الحرجة في واجهة إدارة حركة المرور F5 BIG-IP TMUI CVE-2020-5902 مكتوبة بلغة Go. عرض توضيحي لنظام ويندوز...

cve-2019-1096-poc

cve-2019-1096-poc المصدر: https://cpr-zero.checkpoint.com/vulns/cprid-2131/ https://cpr-zero.checkpoint.com/assets/attachments/cprid-2131/poc.c...

The Vault by Focused Hunts

The Vault أسرارك. سيطرتك. معظم مديري كلمات المرور يريدونك أن تثق بشركة لا تعرفها ببياناتك الحساسة. يتحكمون في الخوادم والمفاتيح، وعليك أن تأمل ألا يحدث خطأ. The Vault يفعل الأمور بطريقة مختلفة. ملفات الخزينة المشفرة الخاصة بك تبقى على التخزين السحابي الذي تستخدمه وتثق به بالفعل، مثل Google Drive...

hostapd_mirror

wpasupplicant و hostapd حقوق النشر c 2002-2022، Jouni Malinen [email protected] والمساهمون جميع الحقوق محفوظة. هذه البرامج مرخصة بموجب ترخيص BSD الذي تم إزالة بند الإعلان منه. إذا كنت تقدم تغييرات للمشروع، يرجى الاطلاع على ملف CONTRIBUTIONS للحصول على مزيد من التعليمات. قد تتضمن هذه الحزمة إ...

OpenPLC_v3

OpenPLC Runtime الإصدار 3 مقدمة OpenPLC هو متحكم منطقي قابل للبرمجة مفتوح المصدر يعتمد على برمجيات سهلة الاستخدام. ينصب تركيزنا على توفير حل صناعي منخفض التكلفة للأتمتة والبحث. تم استخدام OpenPLC في العديد من الأوراق البحثية كإطار عمل لأبحاث الأمن السيبراني الصناعي، لأنه المتحكم الوحيد الذي يوفر...

CVE-2019-11043

إعلان التحديث الرسمي: https://bugs.php.net/bug.php?id=78599 2. مقدمة من مجتمع المصادر المفتوحة: https://github.com/neex/phuip-fpizdam/...

nginx-cve-2026-42945

CVE-2026-42945 NGINX Rift — защитный сканер Организации, использующие NGINX Open Source , NGINX Plus или ingress/контроллеры на базе NGINX, должны проверить, затронуты ли они уязвимостью CVE-2026-42945, и установить исправления или перенастроить до того, как попытки эксплуатации достигнут...

keycloak__keycloak_CVE-2022-4361_21-1-1

Keycloak Keycloak هو حل مفتوح المصدر لإدارة الهوية والوصول Identity and Access Management للتطبيقات والخدمات الحديثة. يحتوي هذا المستودع على الكود المصدري لخادم Keycloak ومهايئات Java ومهايئ JavaScript. المساعدة والتوثيق التوثيق القائمة البريدية للمستخدمين - قائمة بريدية للمساعدة والأسئلة العامة...

cve-2017-16995

شرح CVE-2017-16995 يحتوي المجلد على تحليل سطر بسطر للكود المصدري لـ CVE-2017-16995 تصعيد الامتيازات المحلية في BPF لنظام لينكس. تم اختبار الاستغلال والتصحيح على النواة 4.4.0.116. شكر وتقدير شكر خاص لـ difengtang الذي ساهم أيضًا في هذا الشرح. تم إنشاء سكريبتات الاستغلال بواسطة @iBearcat على الرابط...