vuln-labs-angara

vuln-labs-angara Семь независимых Docker-стендов с уязвимыми...

Sigma

قواعد Sigma مجموعة قواعد Sigma تم تطويرها في مختبرات Huntress تويتر: https://twitter.com/embeeresearch https://twitter.com/HuntressLabs الترخيص القواعد حرة الاستخدام بشكل أساسي دون أي قيود، بشرط الحفاظ على النسبة المناسبة المؤلف/المالك وما إلى ذلك. رخصة قواعد الكشف DRL 1.1 يُمنح بموجب هذا إذن،...

python-inquestlabs

ВЫВЕДЕНО ИЗ ЭКСПЛУАТАЦИИ В НОЯБРЕ 2025 inquestlabs Pythonic-интерфейс и инструмент командной строки для взаимодействия с API InQuest Labs. Обратите внимание, что для взаимодействия с этим API ключ не требуется. Однако API-ключ даёт возможность увеличить период поиска lookback, снять ограничения...

Frida-Labs

يحتوي هذا المستودع على سلسلة من التحديات مصممة لتعلّم Frida لنظام Android. هذه التحديات ليست مثل تطبيقات التقاط العلم Capture The Flag - CTF الصعبة، لكنها ستساعدك على البدء مع Frida وواجهات برمجية شائعة الاستخدام. إذا كنت جديدًا كليًا على Frida، فهذا هو المستودع المثالي للبدء. لقد قمت بتنظيم...

dr_robot

. . . . . . . : \ : \ : \ : . \ : / : . \ :| | | || || || : | || | \ | : | | | :| | . | || : \ | : \ | : || | | : | | | |. / | | | |\ . / |/ ./ | | :/ | | || :/ :/ | | : : : Copyright 2019 National Technology & Engineering Solutions of Sandia, LLC NTESS. Under the terms of Contract DE-NA0003525...

ioccheck

ioccheck A tool for simplifying the process of researching file hashes, IP addresses, and other indicators of compromise IOCs. Features Look up hashes across multiple threat intelligence services, from a single command or a few lines of Python. Currenty supports the following services: VirusTotal...

SSR-DNSSEC

البنية التحتية لنظام DNS المستخدمة في هذا الإثبات المفاهيمي PoC هي تلك المقترحة في مختبرات SEED، المتاحة على: https://seedsecuritylabs.org/Labs20.04/Networking/DNS/DNSSEC/، مع بعض التغييرات الطفيفة. تتكون البنية التحتية من خادم جذر، وخادم نطاق أعلى مستوى للنطاق edu، وخادم نطاق لـ example.edu، وخا...

json-interop-vuln-labs

مختبرات ثغرات التوافق البيني لـ JSON الوصف هذه هي المختبرات المرافقة لمقالتي البحثية "استكشاف ثغرات التوافق البيني في JSON". المختبر 1: عمليات شراء مجانية في تطبيق تجارة إلكترونية هجمات تصادم المفاتيح: أسبقية غير متناسقة للمفاتيح المكررة تمثيلات غير متناسقة للأرقام الكبيرة المختبر 2: تصعيد...

mjet

MJET by MOGWAI LABS MOGWAI LABS JMX Exploitation Toolkit MJET هو تفرّع من sjet، الذي طوّرته شركة siberas ولكن لم يعد يُصان بنشاط. يتم صيانة MJET بواسطة فريق MOGWAI LABS الذي قدّم أيضًا معظم الشيفرة الأصلية لـ sjet. يتيح MJET استغلالاً سهلاً لخدمات JMX غير الآمنة التكوين. يمكن العثور على معلومات...

c2-printf

C2-PRINTF هي أداة صغيرة تتيح لك إجراء تصحيح أخطاء بأسلوب دالة printf عبر اتصال مُنقِّح C2، لاستخدامها مع متحكمات Silicon Labs EFM8 و C8051F. الشرح الكامل متاح على مدونتي: https://jaycarlson.net/2017/07/16/printf-style-trace-messages-using-c2/ إذا قمت ببناء تطبيق WPF، فستحتاج إلى التأكد من أن ملفا...

WordPress ProSolution WP Client plugin <= 2.0.10 - Unauthenticated Arbitrary File Upload via Content-Disposition Header Filename Override vulnerability

Unauthenticated Arbitrary File Upload via Content-Disposition Header Filename Override vulnerability discovered by Nir Yehoshua - cipher security labs in WordPress Plugin ProSolution WP Client versions = 2.0.10...

exp-labs

exp-labs Cybersecurity Training Platform This modern web secu...

MAL-2026-13713 Malicious code in @sqlite-labs/createsql (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 375677417b15f83a0823aaf14899d5d55c2ae1f69820980fb68d618919ae1a75 The package's main entry index.js fetches JavaScript from a hardcoded URL on a Vercel blob storage bucket...

Malicious code in @sqlite-labs/nodesql (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 77614b62a827121762f2140a37b26e96408f18c0ccd122069c2ae311918541ef @sqlite-labs/[email protected] ships an index.js that is a copy of the feross/buffer library with a single injected top-of-file statement var ins =...

Malicious code in @sqlite-labs/createsql (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 375677417b15f83a0823aaf14899d5d55c2ae1f69820980fb68d618919ae1a75 The package's main entry index.js fetches JavaScript from a hardcoded URL on a Vercel blob storage bucket...

MAL-2026-13714 Malicious code in @sqlite-labs/nodesql (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 77614b62a827121762f2140a37b26e96408f18c0ccd122069c2ae311918541ef @sqlite-labs/[email protected] ships an index.js that is a copy of the feross/buffer library with a single injected top-of-file statement var ins =...

CVE-2026-72588 bluewave-labs Checkmate - User Enumeration via Differential HTTP Response in Password Recovery

A user enumeration vulnerability in bluewave-labs/Checkmate through 2.1.0 allows an unauthenticated remote attacker to determine whether a given email address is registered. The POST /api/v1/auth/recovery/request endpoint returns HTTP 200 for registered email addresses and a different status code...

EUVD-2026-55218

A user enumeration vulnerability in bluewave-labs/Checkmate through 2.1.0 allows an unauthenticated remote attacker to determine whether a given email address is registered. The POST /api/v1/auth/recovery/request endpoint returns HTTP 200 for registered email addresses and a different status code...

CVE-2026-72588

Summary : CVE-2026-72588 affects bluewave-labs/Checkmate up to version 2.1.0. The vulnerability resides in the password-recovery endpoint /api/v1/auth/recovery/request, where an unauthenticated attacker can determine if an email is registered by observing differing HTTP responses (HTTP 200 for re...

CVE-2026-18998

A vulnerability was determined in cosmicstack-labs mercury-agent up to 1.1.12. Impacted is the function SubAgent.run of the file src/core/sub-agent.ts of the component delegatetask Tool. Executing a manipulation can lead to improper authorization. It is possible to launch the attack remotely. The...