CVE-2026-105217: Improper Certificate Validation

Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to siteurl can present any certificate to steal the worker/web/token value an...

PT-2026-104638

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2017-15944

CVE-2017-15944 CVE-2017-15944 Module pour Router Scan Project Comment utiliser préparation pip3 install ipcalc,requests utilisation python3 scanner.py Droits d'auteur Une partie de ce dépôt s'inspire de paper.seebug.org avec quelques modifications pour les API de Router Scan Project...

CVE-2022-26937

إثبات المفهوم لتعطل نظام ملفات الشبكة في Windows CVE-2022-26937 nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a critical data...

Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914

Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914 استغلال تصعيد الامتيازات في شبكات Azure — CVE‑2025‑54914 4 سبتمبر 2025 بقلم Mark Mallia 1. الملخص التنفيذي في 4 سبتمبر 2025، تلقت خدمات شبكات Azure التابعة لمايكروسوفت نشرة أمنية حرجة توثّق ثغرة تصعيد امتيازات مُعيّنة باسم...

CVE-2024-6333

CVE-2024-6333 - Exécution de code à distance authentifiée Xerox Vulnérabilité d'exécution de code à distance authentifiée dans les imprimantes Xerox WorkCentre via la fonctionnalité Journal de dépannage réseau. Description La fonctionnalité Journal de dépannage réseau...

evillimiter

Evil Limiter Ce projet est un fork maintenu de bitbrute/evillimiter. Le dépôt en amont n'est plus maintenu, ce fork poursuit donc le développement — corrections de bugs, nouvelles fonctionnalités et mises à jour de compatibilité. Voir Modifications spécifiques au fork ci-dessous. Un outil pour...

log4jScan

log4jScan ماسح بايثون بسيط للتحقق مما إذا كانت شبكتك معرّضة لثغرة CVE-2021-44228 الاستخدام : git clone https://github.com/sinakeshmiri/log4jScan.git java -jar JNDIExploit-1.2-SNAPSHOT.jar -i $YOURPRIVATEIP -p 8888 sudo masscan -p 80,443 192.168.0.0/16 hosts.txt /bin/python log4jscan.py hosts.txt...

CVE-2024-3094-Nmap-NSE-script

Ce depot n’a pas de fichier README...

CVE-2023-36844

CVE-2023-36844 ثغرة "تنفيذ التعليمات البرمجية عن بُعد في Juniper JunOS ضمن منتجات SRX و EX" هي مشكلة أمنية تسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية على جهاز Juniper المستهدف الذي يعمل بنظام JunOS. قد تؤدي هذه الثغرة إلى اختراق الجهاز المتأثر وتشكل خطرًا أمنيًا خطيرًا على الشبكة التي يخدمها. لقط...

[SECURITY] [DLA 4815-1] freecad security update

Debian LTS Advisory DLA-4815-1 [email protected] https://www.debian.org/lts/security/ Tobias Frost October 03, 2026 https://wiki.debian.org/LTS Package : freecad Version : 0.20.2+dfsg1-4+deb12u1 CVE ID : CVE-2026-34789 CVE-2026-73234 CVE-2026-73235 Debian Bug : 1144349 Three...

CVE-2024-6387-Checker

CVE-2024-6387-Checker تقوم هذه الأداة بفحص شبكتك بحثاً عن المضيفات التي تشغّل إصدارات ضعيفة من OpenSSH CVE-2024-6387. يمكنها التعامل مع عناوين IP فردية، وعناوين IP متعددة، ونطاقات CIDR، وملفات CSV مع منافذ مخصصة. المتطلبات ثبّت المكتبات المطلوبة باستخدام pip: pip install paramiko netaddr pandas...

Project-NTLM-Hash-Capture-and-Phishing-Email-Exploitation-for-CVE-2024-21413

هدف المشروع: تم إنشاء المشروع لتوضيح استخدام أدوات متنوعة لالتقاط تجزئات NTLM من المستخدمين على الشبكة وتنفيذ هجمات التصيد باستخدام البريد الإلكتروني. يُظهر ذلك كيف يمكن استغلال ثغرات المصادقة عبر الشبكة وطرق التصيد لاختراق الأنظمة. وصف العملية 1. التقاط تجزئات NTLM باستخدام Responder في البداية،...

cve-2017-8917

étape 1 - téléchargez tous les fichiers, et ayez python3 étape 2 - installez la dépendance pip install -r requirements.txt étape 2.1 - si l'installation des dépendances échoue, cela peut être une restriction Linux, essayez d'utiliser un environnement virtuel python3 -m venv venv source...

ZX-DDoS

ZX-DDoS ZX-DDoS is a Python-based DDoS Tool for educational and testing purposes only. DISCLAIMER: This repository is strictly for educational, research, and network testing purposes only. The author is not responsible for any misuse or illegal activities. Repository:...

Blackash-CVE-2025-14558

🚨 CVE-2025-14558 : تنفيذ برمجي عن بُعد حرج في FreeBSD IPv6 🧠 نظرة عامة CVE-2025-14558 هي ثغرة تنفيذ برمجي عن بُعد RCE حرجة تؤثر على أنظمة FreeBSD التي تستخدم خدمات طلب الموجّه عبر IPv6. تسمح ثغرة في كيفية معالجة مدخلات الشبكة غير الموثوقة للمهاجمين بتنفيذ أوامر شل عشوائية. 📊 الخطورة درجة CVSS v3:...

CVE-2022-43980

CVE-2022-43980 ثغرة تخزين البرمجة النصية عبر المواقع Stored XSS في وظيفة تعديل خرائط الشبكة في PandoraFMS عنوان الاستغلال: تخزين البرمجة النصية عبر المواقع Stored Cross Site Scripting التاريخ: 15/02/2023 مؤلف الاستغلال: Gaurish Kauthankar موقع البائع: https://pandorafms.com/en/ رابط البرنامج:...

CVE-2025-26054

CVE-2025-26054 CVE-2025-26054 المؤلف: Rohan Deshpande البرمجة النصية عبر المواقع المخزنة الملخص ثغرة XSS المخزنة Cross-Site Scripting هي ثغرة أمنية تحدث عندما يقوم المهاجم بحقن سكربتات خبيثة في تطبيق ويب ثم يتم تخزينها على الخادم وعرضها على المستخدمين. عندما يصل المستخدمون إلى المحتوى المتأثر، يت...

log4j-quick-scan

log4j-quick-scan قم بمسح شبكة IP الخاصة بك وحدد المضيفين الذين قد يكون لديهم ثغرة CVE-2021-44228 في مكتبة log4j. هناك أدوات أفضل وأكثر تقدمًا لتدقيق الأمان، لكن الكثير منها يتطلب برامج اختراق تجارية أو خدمة أو برنامج خارجي تابع لجهة ثالثة. هذا السكربت كُتب ليكون أداة صغيرة وسريعة ومستقلة. لن يؤكد...

CVE-2019-8627

CVE-2019-8627 تسرب معلومات kernel على macOS= 10.14.4 =============================== كيفية إعادة الإنتاج: 1. تشغيل جدار الحماية 2. تشغيل الإثبات كمستخدم root 3. افصل شبكة Belkin USB-C LAN ثم قم بتوصيل شبكة Belkin USB-C LAN. بعد هذه العمليات ستحصل على البيانات المسربة. أو إذا لم يكن لديك شبكة USB-...