pygoat

PyGoat डीजैंगो में जानबूझकर असुरक्षित वेब एप्लिकेशन सुरक्षा। हमारी रोडमैप डीजैंगो में जानबूझकर असुरक्षित वेब एप्लिकेशन बनाना है। कमजोरियाँ OWASP टॉप टेन पर आधारित हो सकती हैं। विषय सूची pygoat स्थापना स्रोतों से डॉकर कंटेनर स्थापना वीडियो स्थापना रद्द करना समाधान डेवलपर्स के लिए स्थापना स्रोतों स...

crowdsec

CrowdSec एक ओपन-सोर्स और सहभागी सुरक्षा समाधान है जो दुर्भावनापूर्ण IP के विरुद्ध क्राउडसोर्स्ड सर्वर का पता लगाने और सुरक्षा प्रदान करता है। हमारे सुरक्षा इंजन के साथ पता लगाएँ और ब्लॉक करें, नेटवर्क में योगदान करें, और हमारी रीयल-टाइम सामुदायिक ब्लॉकलिस्ट का आनंद लें। विशेषताएँ और लाभ बहुमुखी...

ipscan

Angry IP Scanner هذا هو الكود المصدري لتطبيق Angry IP Scanner، مرخّص بموجب GPL v2. الموقع الرسمي الكود مكتوب في الغالب بلغة Java. تُستخدم مكتبة SWT من مشروع Eclipse لواجهة المستخدم الرسومية التي توفر مكونات أصلية لكل نظام مدعوم. يعمل المشروع على Linux وWindows وmacOS. المساعدة / المساهمة نظرًا...

See-SURF

See-SURF ماسح أمني مدعوم الآن بالذكاء الاصطناعي 🤖 للعثور على معاملات تزوير الطلبات من جانب الخادم SSRF المحتملة في تطبيق الويب الخاص بك. لا يساعدك See-SURF فقط في اكتشاف معاملات SSRF المحتملة بل يساعدك أيضًا في التحقق من صحتها، مما يحمي تطبيقك من اختراق بيانات النظام والمستخدم. 🎓 الاستشهاد يرجى...

chatter

अप्रैल 9, 2023 abandonware - क्षमा करें - अन्यत्र व्यस्त। भारी धन के बदले में एक xplatform भाषा में स्क्रैच से पुनः कोड करेंगे। अक्टूबर 6, 2021 यह जल्द ही abandonware नहीं रह सकता है। अभी के लिए यह बहुत अस्थिर है । मैं इसे स्क्रैच से पुनः कोड करना चाहूंगा। विवरण chatter एक प्रूफ ऑफ कॉन्सेप्ट OSIN...

ApkAnalyser

कॉपीराइट C 2012 सोनी मोबाइल कम्युनिकेशंस एबी यह फ़ाइल ApkAnalyser का हिस्सा है। अपाचे लाइसेंस, संस्करण 2.0 "लाइसेंस" के तहत लाइसेंस प्राप्त; आप इस फ़ाइल का उपयोग केवल लाइसेंस के अनुपालन में ही कर सकते हैं। आप लाइसेंस की एक प्रति निम्नलिखित पते पर प्राप्त कर सकते हैं:...

metahub

MetaHub is an automated contextual security findings enrichment and impact evaluation tool for vulnerability management. You can use it with AWS Security Hub or any ASFF-compatible security scanner. Stop relying on useless severities and switch to impact scoring definitions based on YOUR context...

remic

remic अनुप्रयोग निर्भरताओं में सार्वजनिक रूप से प्रकट कमजोरियों का पता लगाने के लिए भेद्यता स्कैनर उपयोग $ remic -h NAME: remic - A simple and fast tool for detecting vulnerabilities in application dependencies USAGE: remic options file VERSION: 0.0.2 OPTIONS: --format value, -f value format tabl...

fuzztruction

Fuzztruction Fuzztruction is an academic prototype of a fuzzer that does not directly mutate inputs as most fuzzers do but instead uses a so-called generator application to produce an input for our fuzzing target. As programs generating data usually produce the correct representation, our fuzzer...

secfixes-tracker

متتبع إصلاحات الأمان في Alpine هذا تطبيق ويب مبني على Flask يتتبع إصلاحات الأمان في Alpine. باستخدام قاعدة بيانات secdb الخاصة بـ Alpine، يمكننا عمومًا استنتاج أي CVEs تم إصلاحها وأيها لم يتم إصلاحها. ستُضاف بعض الامتدادات إلى مخطط الإبلاغ secfixes للسماح لمشرفي الحزم بالإشارة إلى النتائج الإيجاب...

SessionView

SessionView Une application console C légère pour énumérer et afficher toutes les sessions utilisateur sur Windows Server, y compris les GUID de session. Fonctionnalités Énumération complète des sessions : répertorie toutes les sessions actives sur le serveur Windows Informations détaillées sur l...

Resources-for-Application-Security

تم تحديث المنشور على https://ishaqmohammed.me/posts/resources-for-application-security/ موارد أمن التطبيقات بعض الموارد الجيدة للبدء في أمن التطبيقات ملاحظة: الموارد التي وضعتها هي تلك التي سأستخدمها في تعلمات أمن التطبيقات، لا تتردد في استخدامها لأغراض التعلم الخاصة بك فقط وإذا كان لديك أي...

Yonyou YonBIP - Path Traversal

Yonyou YonBIP v3 and before contains a path traversal caused by improper validation in the LoginWithV8 interface of the series data application service system, letting unauthorized attackers access sensitive information. id: CVE-2025-66744 info: name: Yonyou YonBIP - Path Traversal author:...

Heimdall Application Dashboard < 2.7.3 - Reflected XSS

LinuxServer.io Heimdall 2.7.3 contains a stored XSS caused by improper sanitization of the "q" parameter, letting remote attackers execute scripts, exploit requires crafted input. id: CVE-2025-54597 info: name: Heimdall Application Dashboard 2.7.3 - Reflected XSS author: 0xAkoko severity: medium...

ChanCMS <= 3.3.0 - SQL Injection

yanyutao0402 ChanCMS = 3.3.0 contains a SQL injection caused by manipulation of the "key" argument in app/modules/api/service/Api.js Search function, letting remote attackers execute arbitrary SQL commands, exploit requires crafted request. id: CVE-2025-10210 info: name: ChanCMS = 3.3.0 - SQL...

UniFi Network Application - Path Traversal

UniFi Network Application contains a path traversal vulnerability allowing a network attacker to access and manipulate files on the underlying system, potentially leading to account access, exploit requires network access. id: CVE-2026-22557 info: name: UniFi Network Application - Path Traversal...

WordPress Candidate Application Form <= 1.3 - Local File Inclusion

WordPress Candidate Application Form = 1.3 is susceptible to arbitrary file downloads because the code in downloadpdffile.php does not do any sanity checks. id: CVE-2015-1000005 info: name: WordPress Candidate Application Form = 1.3 - Local File Inclusion author: dhiyaneshDK severity: high...

Odoo <= 15.0 - Cross-Site Scripting

A cross-site scripting XSS vulnerability in Odoo Community 15.0 and earlier and Odoo Enterprise 15.0 and earlier allows remote attackers to inject arbitrary web scripts into the browser of a victim via a crafted link. This issue could lead to the execution of malicious scripts in the context of t...

ESAFENET CDG - Arbitrary File Download

ESAFENET CDG V3 and V5 has an arbitrary file download vulnerability via the fileName parameter in download.jsp because the InstallationPack parameter is mishandled in a /CDGServer3/ClientAjax request. id: CVE-2019-9632 info: name: ESAFENET CDG - Arbitrary File Download author: pdteam severity: hi...

OpenCATS 0.9.6 - Cross-Site Scripting

OpenCATS 0.9.6 contains a cross-site scripting vulnerability via the joborderID parameter. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials and launch...