CVE-2021-42261

CVE-2021-42261 الوصف المقترح نظام إدارة الفيديو Revisor VMS قبل الإصدار 2.0.0 يحتوي على ثغرة اجتياز الدلائل. قد يسمح الاستغلال الناجح للمهاجم باجتياز نظام الملفات للوصول إلى ملفات أو دلائل تقع خارج الدليل المقيد على الخادم البعيد. قد يؤدي ذلك إلى كشف بيانات حساسة على الخادم المعرّض للثغرة. نوع...

ranger

ranger أداة لدعم محترفي الأمن للوصول والتفاعل مع أنظمة مايكروسوفت ويندوز البعيدة. تم تصميم هذا المشروع بناءً على فكرة أننا لم نخترع القوس أو السهم، بل فقط طريقة أكثر فعالية لاستخدامهما. Ranger هو أداة هجوم واختبار اختراق تعمل عبر سطر الأوامر، ولديها القدرة على استخدام خادم مقلاع catapult server...

CVE-2024-27348

CVE-2024-27348 للاستخدام الأخلاقي فقط، أي أنشطة ضارة أو خبيثة غير مسموح بها. وتقع المسؤولية على عاتقك يمكنك قراءة تحليل الثغرة الأمنية من هنا: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ أداة فحص تنفيذ الأكواد عن بُعد لخادم Apache HugeGraph CVE-2024-27348، ستقوم الأدا...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Exécution de code à distance dans Apache HTTP Server 2.4.49 ⚠️ Avertissement Ce dépôt est destiné strictement à des fins éducatives et de recherche. Les informations et le code fournis ici peuvent être utilisés dans des environnements contrôlés , comme des machines de laboratoire...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | June 1, 2021 CVE-2021-1675 هي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بعد ورفع الامتيازات المحلية تسمى "PrintNightmare". تم إصدار برامج استغلال لإثبات المفهوم Python، C++ لقدرة تنفيذ التعليمات البرمجية عن بعد، و إصدار C...

CVE-2022-1388-Exploit

CVE-2022-1388-Exploit نصوص اختبار واستغلال لـ CVE 2022-1388 F5 Big-IP سيأخذ masscheck.py ملف إدخال ويتحقق مما إذا كانت المضيفات قابلة للاستغلال دون استغلالها. الكشف: البحث عن /mgmt/tm/util/bash كنقطة نهاية، ومن المرجح أن يكون موجودًا في سجلات خادم الويب. أو إذا كان لديك F5 فقم بتحديثه، والإصدارات...

opensshenum

الوصف: Opensshenum هي أداة تعداد مستخدمي OpenSsh تتيح التحقق من قائمة تعسفية من أسماء المستخدمين ضد خادم OpenSsh، لمعرفة أي منها موجود فعليًا على تلك الآلة البعيدة. يستغل هذا البرنامج خطأً تم تصحيحه في يوليو 2018 ثبتت فعاليته على الأقل انطلاقًا من OpenSSH 2.3.0 الذي صدر في نوفمبر 2000. لقد كتبت ك...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script to find exploits for all vulnerable software on the system, targeting software packages rather than just kernel vulnerabilities. It uses the exploit database to assess the security of packages and search for exploits to help with privilege escalation. Usage...

GhidraMCP

ghidraMCP ghidraMCP هو خادم Model Context Protocol يسمح لنماذج اللغة الكبيرة LLMs بالهندسة العكسية للتطبيقات بشكل مستقل. وهو يوفّر العديد من الأدوات من وظائف Ghidra الأساسية لعملاء MCP. https://github.com/user-attachments/assets/36080514-f227-44bd-af84-78e29ee1d7f9 الميزات خادم MCP + إضافة Ghidra...

CVE-2019-17638-Jetty

جيتي مشروع Jetty هو خادم HTTP بنسبة 100% بلغة Java، وعميل HTTP، وحاوية Servlet من مؤسسة Eclipse. http://www.eclipse.org/jetty/ Jetty مفتوح المصدر ومرخص بموجب ترخيص Apache 2.0 وترخيص Eclipse Public License 1.0. يمكنك اختيار أي من الترخيصين عند توزيع Jetty. تشغيل جيتي دليل التشغيل هو إما المستوى...

ridrelay

RidRelay Quick and easy way to get domain usernames while on an internal network. Hit me up: @skorov8 How it works RidRelay combines the NTLM Relay attack, common lsarpc based queries and RID cycling to get a list of domain usernames. It takes these steps: 1. Spins up an SMB and HTTP servers and...

osint-tools-mcp-server

🔍 OSINT Tools MCP Server A comprehensive MCP server that exposes multiple OSINT tools to AI assistants like Claude. This server allows AI to perform sophisticated reconnaissance and information gathering tasks using industry-standard OSINT tools. 🛠️ Available Tools 🔍 Sherlock - Username Search...

CVE-2021-41773-POC

CVE-2021-41773: отчёт о воспроизведении уязвимости Обзор уязвимости CVE ID : CVE-2021-41773 Название уязвимости : Apache HTTP Server — уязвимость обхода пути Уровень риска : высокий CVSS 7.5 Затронутые версии : Apache HTTP Server 2.4.49 Описание уязвимости : В Apache HTTP Server версии 2.4.49...

CVE-2026-69263

CVE 2026-69263 Quoi CVE 2026-69263 est un contournement du correctif de l'ancienne vulnérabilité RCE, corrigée en août 2025. Le correctif a introduit une liste de blocage denylist qui bloquait l'installation de paquets arbitraires. Comment Comme npm lit sa configuration depuis les variables...

ZackAttack

ZackAttack! - إعادة توجيه NTLM كما لم يفعلها أحد من قبل ======= ما هذا بحق الجحيم؟ نسخة tl;dr - ZackAttack! هي مجموعة أدوات جديدة للقيام بإعادة توجيه مصادقة NTLM بشكل مختلف عن أي أداة أخرى موجودة حاليًا. = إذن كيف يختلف / يتفوق ZackAttack!؟ بالمقارنة مع الأدوات الأخرى... يدعم NTLMv2 : يُحدث تأثير...

CVE-2021-40978

CVE-2021-40978 استغلال اجتياز الدليل في خادم التطوير المدمج الخاص بـ mkdocs يسمح Mkdocs 1.2.2 باجتياز الدليل عبر خادم التطوير المدمج الذي يستجيب على المنفذ 8000. فيما يلي بعض الأمثلة على المسارات التي تم استغلالها بنجاح: التأثير باستخدام هذه التقنية، يمكن جلب ملفات خارج دليل الجذر، مما يسمح لأي ش...

next88

next88 - ماسح ثغرات RCE لمكونات خادم React أداة عالية الأداء بلغة Go لكشف ثغرات RCE في مكونات خادم React CVE-2025-55182 و CVE-2025-66478. الميزات 🚀 أداء عالي : ملف ثنائي مترجم بلغة Go مع توازي مبني على goroutines 🔍 طرق كشف متعددة : كشف أمن عبر القناة الجانبية فحوصات إثبات المفهوم لـ RCE تقنيات...

CVE-2024-23692

POC - ثغرة تنفيذ الأكواد عن بُعد RCE بدون مصادقة في Rejetto HTTP File Server - CVE-2024-23692 نظرة عامة POC - ثغرة تنفيذ الأكواد عن بُعد RCE بدون مصادقة في Rejetto HTTP File Server - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 هي ثغرة حرجة في خادم ملفات Rejetto HTTP HFS الإصدار 2.3m،...

CVE-2019-16278

CVE-2019-16278 نص بايثون بسيط وسريع لاستغلال CVE-2019-16278 Nostromo 1.9.6 من ثغرة تصفح الدليل Directory Traversal في الدالة httpverify في Nostromo nhttpd التي تؤدي إلى تنفيذ أوامر عن بُعد غير مصادق عليه RCE عبر طلب HTTP مصمم بعناية. يأخذ فقط عنوان المضيف host والمنفذ port لخادم الويب كوسائط...

ps5-pihost

PS5 Pi Host Utilisez Raspberry Pi OS Lite 64-bit, Bookworm ou plus récent avec NetworkManager. Une carte SD de 64 Go offre amplement d'espace. Cela exécute l'hôte Python existant ; ne flashez pas le binaire ESP32 sur le Pi ou sa carte SD. Ce que cela fait Le Pi crée un réseau Wi-Fi pour la PS5. S...