dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA is a simple NodeJS application to demonstrate OWASP Top 10 Vulnerabilities and guide on fixing and avoiding these vulnerabilities. The fixes branch will contain fixes for the vulnerabilities. Fixes for vulnerabilities...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

CVE-2023-23752

CVE-2023-23752 هذا كود إثبات مفهوم لثغرة CVE-2023-23752. يسمح للمهاجم باستخراج معلومات حساسة مثل أسماء المستخدمين وكلمات المرور وأسماء قواعد البيانات من التطبيق المستهدف. ماسح شامل + جلب الإعدادات + IP الهدف من CVE-2023-23752 لقطة الشاشة التثبيت استنسخ هذا المستودع ثبّت المتطلبات git clone...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

CVE-2024-49681

CVE-2024-49681 WP Sessions Time Monitoring Full Automatic = 1.0.9 - حقن SQL غير مصادق عليه الوصف: إضافة WP Sessions Time Monitoring Full Automatic لـ WordPress معرضة لخطر حقن SQL في الإصدارات حتى 1.0.9 بسبب عدم كفاية الهروب من المعامل الذي يوفره المستخدم ونقص التحضير الكافي للاستعلام SQL الموجود...

DbDat

DbDat أداة تقييم قاعدة بيانات Db يقوم DbDat بإجراء العديد من الفحوصات على قاعدة بيانات لتقييم الأمان. تشمل فئات الفحوصات التي يتم إجراؤها: التهيئة، الصلاحيات، المستخدمين، والمعلومات. يتم إجراء الفحوصات عن طريق تشغيل استعلامات أو قراءة ملفات تهيئة قاعدة البيانات. الهدف من هذه الأداة هو تسليط الضوء...

CVE-2022-31890

CVE-2022-31890 لـ osTicket | نظام تذاكر الدعم اللقب: python nickname.py The output of the first nickname in the table. كلمة المرور: python password.py The output of the first password in the table. الإخراج إلى ملف: python dumpFile.py cat dump.txt || nickname::password الإخراج إلى وحدة التحكم:...

opentsdb_key_cmd_injection

opentsdbkeycmdinjection استغلال لثغرة حقن أوامر في OpenTSDB = 2.4.1 CVE-2023-36812/CVE-2023-25826 مكتوب بلغة Fortran نبذة هذا استغلال لثغرة حقن أوامر في إصدارات OpenTSDB 2.4.1 وما قبلها CVE-2023-36812/CVE-2023-25826. الاستغلال مكتوب بلغة Fortran الحديثة ويستعين بمكتبة http-client الرسمية للغة...

CVE-2023-24055

CVE-2023-24055 أداة POC ومسح ضوئي لـ CVE-2023-24055 استخدم على مسؤوليتك الخاصة! configscanner.py مُحلل بسيط لملف تكوين KeePass الذي يعمل تحت نظام Windows. ستفتح الأداة الدليل %APPDATA%\Roaming\KeePass\KeePass.config.xml وستقوم بإخراج جميع المحفزات. المحفزات تنفيذ سطر الأوامر / URL مزامنة قاعدة...

CVE-2026-62376 Vikunja: Plaintext storage of password-reset/email-confirm tokens in database enables account takeover on DB read access

Vikunja is an open-source self-hosted task management platform. Versions prior to 2.4.0 store password-reset, email-confirmation, and account-deletion tokens in the usertokens table in plaintext. If an attacker gains read access to the database through a backup leak, misconfigured storage, or...

CVE-2026-62376 Vikunja: Plaintext storage of password-reset/email-confirm tokens in database enables account takeover on DB read access

Vikunja is an open-source self-hosted task management platform. Versions prior to 2.4.0 store password-reset, email-confirmation, and account-deletion tokens in the usertokens table in plaintext. If an attacker gains read access to the database through a backup leak, misconfigured storage, or...

linux-soft-exploit-suggester

linux-soft-exploit-suggester نص برمجي للبحث عن ثغرات لجميع البرامج الضعيفة على النظام، مع التركيز على حزم البرامج بدلاً من ثغرات النواة فقط. يستخدم قاعدة بيانات الثغرات لتقييم أمان الحزم والبحث عن الثغرات للمساعدة في تصعيد الامتيازات. الاستخدام التنزيل wget...

Mortimer

Mortimer Une collection de scripts pour traiter des données de criminalistique réseau et du renseignement, principalement dans une base de données postgres. Publié en open source par NCC Group Plc - http://www.nccgroup.com/ Développé pour John Green, cirt at nccgroup dot com...

goscan

GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 هو تطبيق برمجي يراقب أنظمة الحاسوب والشبكات. يحتوي على واجهة ويب تتيح للمستخدمين عرض وإدارة موارد النظام. ومع ذلك، توجد ثغرة أمنية في Icinga Web 2 تسمح للمستخدمين غير الموثَّقين بالوصول إلى الملفات الموجودة على النظام التي يمكن لمستخدم خادم الويب الوصول إليها. تتضمن هذ...

OFFPORT_KILLER

.. raw:: html .. raw:: html KILLER PROJECT .. image:: https://img.shields.io/github/last-commit/TH3xACE/OFFPORTKILLER?style=plastic :target: https://github.com/TH3xACE/SUDOKILLER :alt: Last Commit .. raw:: html فحص المنافذ اليدوي تعداد الخدمات المحتملة إذا أعجبتك الأداة ومن أجل تحفيزي الشخصي لتطو...

CVE-2021-2173

CVE-2021-2173 CVE-2021-2173 شرح PoC متاح هنا: https://databasesecurityninja.wordpress.com/2021/06/04/cve-2021-2173-pdb-isolation-is-broken-through-metadata-exposure/ تنبيه تحديث التصحيح الحرج من Oracle - أبريل 2021: https://www.oracle.com/security-alerts/cpuapr2021.html...

Backdooring-ZMM100-FingerPrint-Devices

اختراق الأجهزة المدمجة : Hardware platform ZMM100 : The fingerprint access control device Made by ZKSoftware. اسم المستخدم/كلمة المرور الافتراضية: root:solokey البروتوكول: Telnet 23. السكريبتات : pwnit.py : أداة آلية لاختراق الأجهزة. hell : باب خلفي ثانٍ. leak-data.sh : باب خلفي ثالث. فيديو يوتيو...

CVE-2021-36393

CVE-2021-36393 حقن SQL أعمى قائم على الخطأ مع نهج إزاحة البتات bit-shifting لموودل 3.10.4. يسمح للمهاجم بتنفيذ استعلامات قاعدة بيانات عشوائية. على سبيل المثال، يمكنك سرقة: إجابات الاختبارات من قاعدة البيانات عدّل ملف script.js وشغّله على المسار /mod/quiz/attempt.php?attempt=...&cmid=... تجزئات...

not-going-anywhere

Aperçu Not Go-ing Anywhere est un ensemble de programmes Golang vulnérables destinés à montrer les vulnérabilités courantes et à fournir un banc d'essai permettant aux utilisateurs de trouver, corriger et remédier aux vulnérabilités Golang. Il est modelé sur notre dépôt not so smart contracts et...