CVE-2018-3252

CVE-2018-3252 1. Decompile WebLogic private void handleDataTransferRequestHttpServletRequest paramHttpServletRequest, HttpServletResponse paramHttpServletResponse, AuthenticatedSubject paramAuthenticatedSubject throws IOException if isDebugEnabled debug"Received DataTransferRequest : "; String st...

vuln-list-update

vuln-list-update جمع معلومات الثغرات الأمنية وحفظها بصيغة قابلة للتحليل تلقائيًا البيانات https://github.com/aquasecurity/vuln-list/ الاستخدام $ vuln-list-update -h Usage of vuln-list-update: -target string update target nvd, alpine, alpine-unfixed, redhat, redhat-oval, debian, ubuntu, amazon,...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - ثغرة RCE تنفيذ التعليمات البرمجية عن بُعد في الإصدارات القديمة من Confluence Data Center و Confluence Server تاريخ إصدار الإشعار الثلاثاء، 16 يناير 2024 01:00 بتوقيت شرق الولايات المتحدة المنتجات: Confluence Data Center Confluence Server الإصدارات المتأثرة: 8.0.x...

secretflow

简体中文｜English SecretFlow هو إطار عمل موحد للذكاء الاصطناعي والتعلم الآلي مع الحفاظ على خصوصية البيانات. لتحقيق هذا الهدف، يوفر: طبقة أجهزة مجردة تتكون من أجهزة عادية وأجهزة سرية تغلف بروتوكولات تشفير متنوعة. طبقة تدفق أجهزة تصمم الخوارزميات عالية المستوى كتدفق كائنات أجهزة ورسوم بيانية غير دورية...

LLMReaper

Capture passive de conversations LLM et recherche sur l'exposition de données sensibles Extension Chromium MV3 • Capture DOM en temps réel • Détection de secrets • Backend FastAPI !WARNING Ce projet est fourni strictement à des fins de recherche en sécurité, d'utilisation éducative et de...

BlobHunter

BlobHunter An opensource tool for scanning Azure blob storage accounts for publicly opened blobs. BlobHunter is a part of Hunting Azure Blobs Exposes Millions of Sensitive Files research. Overview BlobHunter helps you identify Azure blob storage containers which store files that are publicly...

callstranger-detector

Zeek Package that detects CallStranger CVE-2020-12695 attempts http://callstranger.com/ This package attempts to detect CallStranger CVE-2020-12695 exploitation attempts and data exfiltration. It does so by looking for three key things: 1. UPnP SUBSCRIBE commands with a Notify URL that contains a...

awesome-privacy

Awesome Privacy List of free, open source and privacy respecting services and alternatives to privative services. About | Contributing | Quotes | Discussions !IMPORTANT Anonymity, Privacy, and Security are often used interchangeably, but they actually represent distinct concepts. It is important ...

CVE-2024-9465

CVE-2024-9465: Palo Alto Expedition Unauthenticated SQL Injection Proof of concept to exploit CVE-2024-9465 on vulnerable devices. Blog Post Root cause and indicators of compromise here: https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ Usage % python3...

thedorkbox

thedorkbox TheDorkbox Comprehensive collection of Google Dorks & OSINT techniques to find Confidential Data Welcome to thedorkbox 👋 This is an OSINT tool which consists of various Google dorks embedded into HTML template so that non-technical users get the importance of OSINT techniques and how...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 يتحدث هذا المستودع عن استغلال الثغرة ذات اليوم الصفري في Atlassian Confluence، من منظور دفاعي وتحليلي من وجهة نظر فريق SecOps أو الفريق الأزرق. الفهرس حول الجدول الزمني فهم الاستغلال قائمة مؤشرات الاختراق استراتيجية الكشف خطط التخفيف المراجع حول خلال عطلة نهاية الأسبوع...

vulnx

vulnx واجهة سطر أوامر حديثة لاستكشاف بيانات الثغرات مع إمكانات بحث وتصفية وتحليل قوية البدء السريع 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring vulnerabilities no API key required vulnx filter...

PixelCode-Attack

Malicious PixelCode Delivery Technique Malicious PixelCode is a security research project that demonstrates a covert technique for encoding executable files into pixel data and storing them inside images or videos. A lightweight loader retrieves the media file, reconstructs the original binary, a...

heartbleed

heartbleed تشغيل استغلال heartbleed python heartbleed.py 127.0.0.1 -p 8443 إعداد الخادم وتشغيله ثبّت Docker وشغّل البرنامج الخفي ثبّت حاوية Docker باستخدام الأمر docker pull hmlio/vaas-cve-2014-0160 شغّل الحاوية مع تعيين منفذ docker run -d -p 8443:443 hmlio/vaas-cve-2014-0160 افتح متصفحك وانتقل إ...

TotalRecall

TotalRecall Reloaded Breaking Windows Recall. Again. image When Microsoft redesigned Recall with VBS enclaves, AES-256-GCM encryption, Windows Hello authentication, and a Protected Process Light host, the message was clear: the data is locked in a vault. The vault is solid. The delivery truck is...

CVE-2025-5287

🔥 WordPress Likes and Dislikes Plugin ≤ 1.0.0 - حقن SQL بدون مصادقة 🧠 معرّف CVE: CVE-2025-5287 اكتشفها: KhaledAlenazi Nxploited نُشر في: 27 مايو، 2025 📋 الوصف إضافة Likes and Dislikes Plugin الخاصة بـ WordPress معرضة لـ حقن SQL عبر المعامل post في جميع الإصدارات حتى 1.0.0 وما يشملها. بسبب عدم كفا...

HeartbleedAttack

Heartbleed Attack: Java-Based Attack Demo Overview This repository features Heartbleed.java, a custom Java-based exploit designed to demonstrate the Heartbleed vulnerability CVE-2014-0160 by extracting sensitive data from a vulnerable server IP: 192.168.1.132 running Apache port 443 and Postfix...

river

River est une bibliothèque Python pour l'apprentissage automatique en ligne. Elle a pour objectif d'être la bibliothèque la plus conviviale pour faire de l'apprentissage automatique sur des données en flux continu. River est le résultat d'une fusion entre creme et scikit-multiflow. ⚡️ Démarrage...

EUVD-2026-96040

The Bookly – Online Scheduling and Appointment Booking System plugin for WordPress is vulnerable to Sensitive Information Exposure in versions up to, and including, 28.4 via the classic booking form's Details step. The endpoint booklyrenderdetails is registered for both wpajax and wpajaxnopriv, t...

CVE-2023-22515

CVE-2023-22515 معلومات أساسية عن CVE-2023-22515 المنتج المتأثر: Atlassian Confluence Data Center وConfluence Server. تاريخ الإعلان: 04/10/2023. مستوى الخطورة: حرج CVSS 10.0. نوع الثغرة: Broken Access Control / تفويض غير صحيح → تسمح للمهاجم بإنشاء حساب مسؤول عن بُعد. الخلل يكمن في آلية إعداد...