CVE-2024-48990

CVE-2024-48990 !WARNING Ces fichiers et informations sont destinés uniquement à des fins éducatives. L'auteur n'est pas responsable de tout comportement malveillant. Toutes les informations fournies n'ont pas pour but d'inciter à un type de crime ou d'abus. Description Qualys a découvert que...

CTF-Web-Exploitation

إلغاء تزامن بوابة النيذر HUUP "لا أسلك الطرق المعبدة بل أقفز بحرية عبر الفراغ. إذا حزمتني خطأ، فسأوصل السر إلى العتبة الخطأ." الوصف يتضمن التحدي تطبيق HTTP/3 QUIC مبني فوق UDP. نظرًا لأن UDP عديم الحالة ولا يفرض الوكيل حدودًا صارمة لطلبات HTTP مثل TCP، فمن الممكن إلغاء تزامن الوكيل والخادم الخلفي...

URL_CHECKER

مدقق URL للتصيد أداة ويب خفيفة الوزن تكتشف ما إذا كان عنوان URL يحتمل أن يكون تصيدًا أو آمنًا باستخدام نهج هجين من التعلم الآلي Random Forest/SVM والتحليل القائم على القواعد الاستدلالية. مبنية للأغراض التعليمية والتجريبية في مجال الأمن السيبراني والذكاء الاصطناعي التطبيقي. نظرة عامة تعتمد هجمات...

CVE-2026-46300

إخلاء مسؤولية الأبحاث الأمنية والمسائل القانونية هذا المستودع مخصص لأغراض التعليم والأبحاث الأمنية المصرح بها فقط. الاستخدام المسموح به فهم ثغرات الأمان ومفاهيم الاستغلال في بيئات خاضعة للتحكم أجهزة افتراضية محلية، مختبرات معزولة دراسة آليات عزل الحماية sandbox وقيودها تعلم تصميم البرمجيات الآمنة...

python3.12 security update

An update is available for python3.12. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Python is an interpreted, interactive, object-oriented programming languag...

SecureShopProj

SecureShop - Vulnerable E-Commerce Application Security Lab S...

CVE-2021-34527

CVE-2021-34527 PrintNightmare PoC 👾 📝 الوصف يتيح لك هذا البرنامج النصي البسيط بلغة بايثون إرسال حمولة باي لود إلى عنوان IP ومنفذ هدف باستخدام بروتوكول SMB. صُمم لتوضيح استخدام حمولة استغلال SMB لأغراض تعليمية. الحمولة عبارة عن رسالة SMB مشفرة تحتوي على سلسلة محددة من البايتات. ⚠️ ملاحظات مهمة...

metasploit-payloads

metasploit-payloads Statut de build Appveyor : Il s'agit d'un dépôt unifié pour différents payloads du Metasploit Framework, qui fusionne ces dépôts : C Windows Meterpreter Java and Android Meterpreter and Payloads Python and PHP Meterpreter Un Meterpreter C multiplateforme alternatif, appelé...

SR-71

All in One Recon Tool Le but de cet outil est d'aider les chasseurs de bugs et les pentesters lors de la reconnaissance... Installation: Peut être utilisé sur tout système avec python3 Vous pouvez facilement installer SR-71 en utilisant pip: pip3 install SR-71 Pour l'utiliser, tapez simplement...

Spring4Shell-CVE-2022-22965.py

Spring4Shell-CVE-2022-22965.py برنامج للتحقق من ثغرة Spring4Shell تم اختباره على https://github.com/lunasec-io/Spring4Shell-POC/blob/master/Dockerfile...

getrails

GETRAILS مكتبة لـ OSINT والاختراق باستخدام Dork تعمل مع Google و Duckduckgo و Torch لا تتردد في المساهمة تشغيل import getrails getrails.search'site:scanme.nmap.org' Try Google search if return error use Duckduckgo "http://scanme.nmap.org",... getrails.gogle"term" Searching Google...

vbull

الاستغلال الجماعي لـ vBulletin CVE-2019-16759 تنبيه! تم إنشاء هذه الأداة لاختبار الاختراق لـ CVE-2019-16759. نحن لسنا مسؤولين عن الأخطاء التي يرتكبها مستخدمو هذه الأداة. التثبيت والاستخدام: $ pkg install git python2 $ pip2 install requests $ git clone https://github.com/psychoxploit/vbull $ cd...

ai-code-review

🔍 codereview مراجعة الكود المدعومة بالذكاء الاصطناعي في الطرفية الخاصة بك. أمر واحد. تغذية راجعة فورية. يكتشف الثغرات الأمنية، الأخطاء، والأنماط السيئة قبل أن تصل إلى الإنتاج. تثبيت · البدء السريع · الاستخدام · المزوّدون · المساهمة ما الذي يفعله يرسل codereview الكود الخاص بك إلى LLM ويعيد مراجعة...

CVE-2025-4517-poc

CVE-2025-4517 PoC – Python tarfile: произвольная запись файла через обход пути CVE-2025-4517 CVSS 9.4 – Критический Уязвимость в модуле tarfile Python, позволяющая осуществлять произвольную запись файлов за пределами каталога распаковки при использовании TarFile.extractall или TarFile.extract с...

NetRaptor

NetRaptor - أداة تسمم ARP وهجوم الوسيط MITM NetRaptor هي أداة تسمم ARP بواجهة رسومية مبنية بلغة Python، تتيح لك فحص الشبكة، واختيار هدف وبوابة، وتنفيذ هجوم وسيط MITM. صُممت هذه الأداة للأغراض التعليمية واختبار أمان الشبكات المصرح به فقط. الميزات فحص الشبكة : فحص المضيفين في نطاق شبكة محدد. اختيار...

CVE-2018-2628

weblogic getshell تم تحسين السكريبت بناءً على نصوص前辈 ليعمل في Python 3 بشكل أساسي على Windows روابط مرجعية https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.zh-cn.md https://github.com/0xMJ/CVE-2018-2628 weblogic getshell اختبار وجود الثغرة python pocweblogic.py your-ip...

CVE-2021-4044

سكربت فحص SSL يحتوي هذا المستودع على سكربت بايثون يتحقق من إصدار OpenSSL على نظامك ويختبر اتصالات SSL/TLS بموقع ويب يقدمه المستخدم. صُمم السكربت لتحديد ما إذا كان النظام متأثرًا بـ CVE-2021-4044 ولاختبار معالجة أخطاء SSL أثناء عملية الاتصال. الميزات فحص إصدار OpenSSL: يتحقق السكربت من إصدار OpenS...

metasploit-javapayload

Ce dépôt a été fusionné dans metasploit-payloads Veuillez noter que ce dépôt a été fusionné dans un dépôt unifié pour les meterpreters : https://github.com/rapid7/metasploit-payloads L'historique a été préservé, ainsi que la préhistoire de metasploit-framwork :...

acropalypse-reconstructor

أداة أكروباليبس المتعددة عبر سطر الأوامر نص بيثون خفيف الوزن وبدون واجهة رسومية مصمم لاكتشاف وإعادة بناء الصور المقتصة المعرضة لثغرة أكروباليبس CVE-2023-21036 في تطبيق Markup لهواتف Google Pixel و CVE-2023-28303 في أداة القص بنظام Windows. تتيح لك هذه الأداة استعادة بيانات البكسل الزائدة من ملفات...

CVE-2026-76461

CVE-2026-76461 Un laboratoire Python local, intentionnellement vulnérable, pour apprendre comment une désérialisation YAML non sécurisée peut devenir un vecteur d'exécution de code. Il comprend trois niveaux de difficulté, une application de comparaison corrigée, des scripts d'exploitation, des...