opensshenum

الوصف: Opensshenum هي أداة تعداد مستخدمي OpenSsh تتيح التحقق من قائمة تعسفية من أسماء المستخدمين ضد خادم OpenSsh، لمعرفة أي منها موجود فعليًا على تلك الآلة البعيدة. يستغل هذا البرنامج خطأً تم تصحيحه في يوليو 2018 ثبتت فعاليته على الأقل انطلاقًا من OpenSSH 2.3.0 الذي صدر في نوفمبر 2000. لقد كتبت ك...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script to find exploits for all vulnerable software on the system, targeting software packages rather than just kernel vulnerabilities. It uses the exploit database to assess the security of packages and search for exploits to help with privilege escalation. Usage...

GhidraMCP

ghidraMCP ghidraMCP هو خادم Model Context Protocol يسمح لنماذج اللغة الكبيرة LLMs بالهندسة العكسية للتطبيقات بشكل مستقل. وهو يوفّر العديد من الأدوات من وظائف Ghidra الأساسية لعملاء MCP. https://github.com/user-attachments/assets/36080514-f227-44bd-af84-78e29ee1d7f9 الميزات خادم MCP + إضافة Ghidra...

CVE-2019-17638-Jetty

جيتي مشروع Jetty هو خادم HTTP بنسبة 100% بلغة Java، وعميل HTTP، وحاوية Servlet من مؤسسة Eclipse. http://www.eclipse.org/jetty/ Jetty مفتوح المصدر ومرخص بموجب ترخيص Apache 2.0 وترخيص Eclipse Public License 1.0. يمكنك اختيار أي من الترخيصين عند توزيع Jetty. تشغيل جيتي دليل التشغيل هو إما المستوى...

osint-tools-mcp-server

🔍 OSINT Tools MCP Server A comprehensive MCP server that exposes multiple OSINT tools to AI assistants like Claude. This server allows AI to perform sophisticated reconnaissance and information gathering tasks using industry-standard OSINT tools. 🛠️ Available Tools 🔍 Sherlock - Username Search...

CVE-2021-41773-POC

CVE-2021-41773: отчёт о воспроизведении уязвимости Обзор уязвимости CVE ID : CVE-2021-41773 Название уязвимости : Apache HTTP Server — уязвимость обхода пути Уровень риска : высокий CVSS 7.5 Затронутые версии : Apache HTTP Server 2.4.49 Описание уязвимости : В Apache HTTP Server версии 2.4.49...

CVE-2026-69263

CVE 2026-69263 Quoi CVE 2026-69263 est un contournement du correctif de l'ancienne vulnérabilité RCE, corrigée en août 2025. Le correctif a introduit une liste de blocage denylist qui bloquait l'installation de paquets arbitraires. Comment Comme npm lit sa configuration depuis les variables...

ZackAttack

ZackAttack! - إعادة توجيه NTLM كما لم يفعلها أحد من قبل ======= ما هذا بحق الجحيم؟ نسخة tl;dr - ZackAttack! هي مجموعة أدوات جديدة للقيام بإعادة توجيه مصادقة NTLM بشكل مختلف عن أي أداة أخرى موجودة حاليًا. = إذن كيف يختلف / يتفوق ZackAttack!؟ بالمقارنة مع الأدوات الأخرى... يدعم NTLMv2 : يُحدث تأثير...

CVE-2021-40978

CVE-2021-40978 استغلال اجتياز الدليل في خادم التطوير المدمج الخاص بـ mkdocs يسمح Mkdocs 1.2.2 باجتياز الدليل عبر خادم التطوير المدمج الذي يستجيب على المنفذ 8000. فيما يلي بعض الأمثلة على المسارات التي تم استغلالها بنجاح: التأثير باستخدام هذه التقنية، يمكن جلب ملفات خارج دليل الجذر، مما يسمح لأي ش...

next88

next88 - ماسح ثغرات RCE لمكونات خادم React أداة عالية الأداء بلغة Go لكشف ثغرات RCE في مكونات خادم React CVE-2025-55182 و CVE-2025-66478. الميزات 🚀 أداء عالي : ملف ثنائي مترجم بلغة Go مع توازي مبني على goroutines 🔍 طرق كشف متعددة : كشف أمن عبر القناة الجانبية فحوصات إثبات المفهوم لـ RCE تقنيات...

CVE-2024-23692

POC - ثغرة تنفيذ الأكواد عن بُعد RCE بدون مصادقة في Rejetto HTTP File Server - CVE-2024-23692 نظرة عامة POC - ثغرة تنفيذ الأكواد عن بُعد RCE بدون مصادقة في Rejetto HTTP File Server - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 هي ثغرة حرجة في خادم ملفات Rejetto HTTP HFS الإصدار 2.3m،...

CVE-2019-16278

CVE-2019-16278 نص بايثون بسيط وسريع لاستغلال CVE-2019-16278 Nostromo 1.9.6 من ثغرة تصفح الدليل Directory Traversal في الدالة httpverify في Nostromo nhttpd التي تؤدي إلى تنفيذ أوامر عن بُعد غير مصادق عليه RCE عبر طلب HTTP مصمم بعناية. يأخذ فقط عنوان المضيف host والمنفذ port لخادم الويب كوسائط...

ps5-pihost

PS5 Pi Host Utilisez Raspberry Pi OS Lite 64-bit, Bookworm ou plus récent avec NetworkManager. Une carte SD de 64 Go offre amplement d'espace. Cela exécute l'hôte Python existant ; ne flashez pas le binaire ESP32 sur le Pi ou sa carte SD. Ce que cela fait Le Pi crée un réseau Wi-Fi pour la PS5. S...

CVE-2026-55200

تقرير أمني: CVE-2026-55200 📝 وصف عام CVE-2026-55200 هو ثغرة أمنية خطيرة من نوع تجاوز سعة المخزن المؤقت في الذاكرة الديناميكية تلف الذاكرة الديناميكية تؤثر على مكتبة libssh2 في الإصدارات حتى 1.11.1. تسمح لخادم SSH ضار باختراق العملاء الضعفاء الذين يتصلون به. ⚡ تفاصيل تقنية نوع الثغرة: تجاوز سعة...

CVE-2023-22515

CVE-2023-22515 استغلال ثغرة تصعيد الامتيازات في Confluence Data Center & Server طريقة الاستخدام python3 CVE-2023-22515.py url username password إخلاء المسؤولية هذه الأداة مخصصة فقط لاستخدام مختبر الأمان التابع لشركات الأمن الكبرى لأغراض اختبار الأمان. لا يجوز استخدامها لاختراق أي أنظمة حاسوبية...

Adminer-CVE-2021-43008

Adminer CVE-2021-43008 PoC إثبات المفهوم لاستغلال الثغرة CVE-2021-43008 التي تؤثر على Adminer. تسمح هذه الثغرة لخادم MySQL ضار بطلب ملفات محلية عشوائية من جهاز العميل عندما يكون LOAD DATA LOCAL INFILE مفعّلاً. يحتوي المستودع على أدوات لإعادة إنتاج الهجوم. محتويات المستودع exploit.py نص برمجي بلغة...

CVE-2001-0934

CVE-2001-0934 يسمح خادم Cooolsoft PowerFTP Server 2.03 للمهاجمين عن بُعد بالحصول على المسار الفعلي لجذر الخادم عبر أمر pwd، الذي يعرض اسم المسار الكامل. منشور Securiteam على http://www.securiteam.com/exploits/6D00L2A35K.html معلومات خارجية على https://marc.info/?l=bugtraq&m=100698397818175&w=2 مر...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - Vulnérabilité de contournement d'authentification via un chemin alternatif dans JetBrains TeamCity Server Veuillez vous référer au billet de blog de Rapid7 pour plus d'informations : CVE-2024-27198 and CVE-2024-27199: JetBrains TeamCity Multiple Authentication Bypa...

CVE-2022-41040

CVE-2022-41040 Microsoft Exchange عرضة لتزوير الطلبات من جانب الخادم الحمولة : /autodiscover/autodiscover.json?@URL/&Email=autodiscover/autodiscover.json%3f@URL /autodiscover/autodiscover.json?@%d.v1.COLLABHERE/&Email=autodiscover/autodiscover.json%3f@%d.v1.COLLABHERE...

sharepoint-toolshell-cve-2025-53770

استغلال RCE في SharePoint "ToolShell" CVE-2025-53770 نظرة عامة CVE-2025-53770 هي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE تؤثر على Microsoft SharePoint Server 2016 و2019 وSubscription Edition محلي فقط، وليست SharePoint Online. يمكن للمهاجمين تجاوز المصادقة وتحقيق سيطرة كاملة على الخادم من...