CVE-2023-41717

CVE-2023-41717 التحكم غير المناسب في أنواع الملفات في Zscaler Proxy الإصدارات 3.6.1.25 والإصدارات السابقة يسمح للمهاجمين المحليين بتجاوز قيود تنزيل/رفع الملفات. ملخص تنفيذي خلال صيف عام 2022، اكتشفت ثغرة أمنية تؤثر على وكيل ZScaler الإصدارات 3.6.1.25 والإصدارات السابقة. تسمح هذه الثغرة للمهاجمين...

CVE-2022-25064

CVE-2022-25064 Ce script exploite une vulnérabilité d'injection de commandes OS dans le routeur TPLink WR840N, en utilisant la fonction de configuration du protocole IPv6...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

CVE-2020-1938

CVE-2020-1938-tomcat-تنزيل ملف+تضمين ملف ثغرة قراءة ملف بروتوكول Tomcat-Ajp】 مصدر الـPOC الأصلي: https://github.com/nibiwodong/CNVD-2020-10487-Tomcat-ajp-POC/blob/master/poc.py بعد التعديل يمكن تضمين الملفات، وفي ظل ظروف معينة يمكن تنفيذ الأوامر...

Mistica

Mística --- شعار Mística من تصميم JoelGMSec Mística هي أداة تسمح بتضمين البيانات في حقول بروتوكول طبقة التطبيق، بهدف إنشاء قناة ثنائية الاتجاه للاتصالات التعسفية. حالياً، تم تنفيذ التضمين في بروتوكولات HTTP وHTTPS وDNS وICMP، لكن من المتوقع إضافة المزيد من البروتوكولات في المستقبل القريب. تمتلك...

cve-2019-6453-poc

CVE-2019-6453 : RCE sur mIRC 7.55 par injection d'arguments via des gestionnaires de protocole URI personnalisés Nous avons découvert une vulnérabilité d'exécution de code à distance dans mIRC via le gestionnaire de protocole URI irc://. Étant donné que mIRC n'utilise aucun type de sigile tel que...

routopsy

routopsy Routopsy est une boîte à outils conçue pour attaquer des protocoles réseau souvent négligés. Routopsy prend actuellement en charge des attaques contre les protocoles de routage dynamique DRP et les protocoles de redondance de premier saut FHRP. La plupart des attaques actuellement mises ...

CVE-2015-5377

CVE-2015-5377 Elasticsearch 1.5.2 est vulnérable à une exécution de code à distance RCE via une désérialisation Java non sécurisée. L'exploit attaque le protocole de transport sur le port 9300. La désérialisation est basée sur une chaîne Groovy MethodClosure pour réaliser une RCE...

protocol-fuzzer-ce

:toc: = GitLab Protocol Fuzzer الإصدار المجتمعي هذا المشروع مبني على Peach Fuzzer Professional v4 الذي https://about.gitlab.com/press/releases/2020-06-11-gitlab-acquires-peach-tech-and-fuzzit-to-expand-devsecops-offering.htmlاستحوذت عليه GitLab في 2020. تم إزالة بعض ميزات Peach Fuzzer Professiona...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

cdb

Pown CDB Pown CDB هي أداة مساعدة لبروتوكول تصحيح كروم. الهدف الرئيسي للأداة هو أتمتة المهام الشائعة للمساعدة في تصحيح تطبيقات الويب من سطر الأوامر ومراقبة واعتراض طلبات واستجابات HTTP بشكل نشط. هذا مفيد بشكل خاص أثناء اختبارات الاختراق وأنواع أخرى من تقييمات الأمن والتحقيقات. لقطة شاشة --- الإسنا...

u3000py

u3000py Un client Python pour le protocole de contrôle WiFi local du tableau de bord Thinkware U3000, rétro-ingénieré à partir de l'application Android officielle, confirmé sur du matériel réel, et non à partir d'une spécification publique il n'y en a pas. Ce projet a deux objectifs : une...

BLESuite-CLI

BLESuiteCLI README BLESuiteCLI est un outil en ligne de commande permettant de tester plus facilement les appareils Bluetooth Low Energy BLE. Cet outil utilise la bibliothèque Python BLESuite, qui s'appuie sur pygattlib et la pile Bluetooth Bluez, ce qui permet de scanner, de lire et d'écrire sur...

http-protocol-exfil

http-protocol-exfil Use the HTTP protocol version to send a file bit by bit "HTTP/1.0" is a 0 and "HTTP/1.1" is a 1. It uses GET requests so the Blue Team would only see the requests to your IP address. However, it takes a long time to send bigger files, for example it needs 1 hour to send 200 KB...

http-protocol-exfil

http-protocol-exfil استخدم إصدار بروتوكول HTTP لإرسال ملف بتةً بتة "HTTP/1.0" تعني 0 و"HTTP/1.1" تعني 1. يستخدم طلبات GET، لذلك سيرى الفريق الأزرق فقط الطلبات الموجهة إلى عنوان IP الخاص بك. ومع ذلك، يستغرق إرسال الملفات الكبيرة وقتًا طويلاً، فعلى سبيل المثال يحتاج إلى ساعة واحدة لإرسال 200...

CVE-2022-44666

Microsoft Windows Contacts VCF/Contact/LDAP syslink control href attribute escape vulnerability CVE-2022-44666 0day. هذه قصة عن 0day أخرى منسية تم الكشف عنها بالكامل منذ أكثر من 4 سنوات بواسطة John Page aka hyp3rlinxR.1. لفهم التقرير، عليك أن تضع في اعتبارك أنني غبي :- وغبائي يدفعني لاتخاذ مسارات...

CVE-2025-55182-POC

CVE-2025-55182 POC & Détection Collection d'outils d'exploitation et de détection pour la vulnérabilité de désérialisation non sécurisée dans React Server Components RSC Informations sur la vulnérabilité CVE-ID : CVE-2025-55182 Versions affectées : React 19.x, Next.js 15.x/16.x lors de...

cve-2023-23397-detection-lab

CVE-2023-23397 Detection & Mitigation Research Lab Overview This project is a defensive cybersecurity research lab focused on the network behavior associated with CVE-2023-23397. The project studies suspicious outbound SMB and NTLM authentication from a Windows endpoint and demonstrates a complet...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

ncrack

ncrack Ncrack هي أداة عالية السرعة لاختراق المصادقة على الشبكة. تم بناؤها لمساعدة الشركات في تأمين شبكاتها عن طريق اختبار جميع مضيفيها وأجهزة الشبكة بشكل استباقي بحثًا عن كلمات مرور ضعيفة. يعتمد متخصصو الأمن السيبراني أيضًا على Ncrack عند تدقيق عملائهم. تم تصميم Ncrack باستخدام نهج معياري، وبناء...