CVE-2024-22120-RCE-with-gopher

الاستخدام python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime سيناريو مثال لقد حددت خادم Zabbix يعمل على IP 192.168.1.100، ولديك وصول إلى مستخدم بصلاحيات محدودة بالتفاصيل التالية: معرف الجلسة sid: d82bf6715e1d3c1f25 معرف المضيف hostid: 10107 معرف جلسة PHP phpsessid:...

refreshing-mcp-tool

هذا ليس مكتملاً أو جاهزاً بعد، لكنني أردت إيداع الكود. هذا ينفّذ بشكل أساسي بروتوكول قاعدة بيانات F5 المسمى "mcp"، والذي يعمل عبر مقبس UNIX domain. ذلك يعني أنك تحتاج إلى شل على جهاز F5 قبل أن تتمكن من استخدام أيٍّ من هذه الأدوات. عادةً ستمرر مخرجات سكربت إلى /var/run/mcp باستخدام socat، ثم تغذي...

LogMePwn

LogMePwn LogMePwn هي أداة فحص وتحقق مؤتمتة بالكامل، متعددة البروتوكولات، موثوقة، فائقة السرعة لثغرة Log4J RCE CVE-2021-44228. مزايا الأداة دعم مدمج للتوليد التلقائي لـ Canary Tokens باستخدام البريد الإلكتروني أو webhooks. دعم متعدد البروتوكولات: HTTP, IMAP, SSH, FTP, إلخ. دعم طرق HTTP متعددة GET,...

UAP-protocol

██╗ ██╗ █████╗ ██████╗ ██║ ██║██╔══██╗██╔══██╗ ██║ ██║███████║██████╔╝ ██║ ██║██╔══██║██╔═══╝ ╚██████╔╝██║ ██║██║ ╚═════╝ ╚═╝ ╚═╝╚═╝ Universal Agent Protocol بروتوكول سلكي موحد يركز على الأمان للوصول إلى الأدوات، وتنسيق الوكيل، و RPC المهيكل. مبني لسد CVE-2025-49596 وفئة ثغرات تسميم الأدوات والهر...

Securekit

Securekit Securekit يحمي ما تنفّذه نماذجك—عبر أي نظام ذكاء اصطناعي. Securekit هو نواة أمان مستقلة عن البروتوكول لتنفيذ أدوات الذكاء الاصطناعي. يقع بين أي نظام LLM أو نظام وكيل والأدوات التي يستخدمونها، مفروضًا التنفيذ بثقة صفرية، وعزل الصندوق الرملي، والتحكم القائم على السياسات. وهو مصمم ليكون...

OpenWire-CVE-2023-46604-Investigation

تحقيق OpenWire-CVE-2023-46604 مختبر OpenWire خلال نوبة عملي كمحلل أمني من المستوى الثاني في مركز عمليات الأمن SOC، تلقيت تصعيدًا من محلل من المستوى الأول بخصوص خادم قابل للوصول عمومًا وقد لوحظ أنه يتواصل مع عدة عناوين IP خارجية مشبوهة. ردًا على ذلك، بدأت إجراءات الاستجابة للحوادث IR القياسية، وال...

QuantumLock

QuantumLock Specification Unbreakable, Quantum-Ready, Forever. HTML Mirror: https://roxanneardary.com/quantumlock-specification/ Vision QuantumLock is an open-source protocol specification designed to make Bitcoin more resilient against the development of quantum computing and other emerging...

sentinel-mcp

SentinelMCP — AI-Powered Cyber Defense System Google Cloud Hackathon submission — Autonomous threat detection and remediation orchestrated by Google Cloud Agent Builder Vertex AI Agent , powered by Gemini 2.0 Flash, Model Context Protocol MCP, and Dynatrace observability. The Problem Security tea...

OST-C2-Spec

Brouillon : Demande de Discussion Résumé Ce document donne un aperçu de la version 1 de la spécification OST C&C. Il est destiné à fournir une description détaillée des messages et des champs contenus dans ces messages. Introduction La motivation derrière cette spécification est de fournir un...

WAREED-DNS-C2

Wareed DNS C2 WAREED est un framework de commande et de contrôle C2 qui utilise le protocole DNS pour des communications sécurisées entre le serveur et la cible. Conçu pour minimiser les communications et limiter l'échange de données, il est destiné à être un C2 de première étape pour persister s...

quicmap

quicmap Plutôt rapide scanneur de services QUIC quicmap est un scanneur de services QUIC relativement rapide qui évite d'avoir à utiliser plusieurs outils pour identifier les services QUIC, la version du protocole utilisée ainsi que les ALPN pris en charge. Principales fonctionnalités Scanne des...

BlockChainSec

Présentation du projet Ce projet est principalement utilisé pour organiser et consolider les ressources et la documentation technique liées à la sécurité de la blockchain. Il couvre principalement les aspects suivants : Connaissances de base Analyse de protocole Audit de contrats Fondamentaux des...

woodpecker-plugins

استخدام woodpecker-plugins انسخ الإضافات إلى دليل woodpecker-framwork/plugin، ثم شغّل java -jar woodpecker-framework.1.3.3.jar من https://github.com/woodpecker-appstore weblogic-info التحقق من أن T3 مفتوح: echo 't3 12.2.1\nAS:255\nHL:19\nMS:10000000\nPU:t3://us-l-breens:7001\n\n'|nc 10.20.31.189...

MoxaPass

Ceci est un exemple d'exploit pour CVE-2016-9361. Il récupère la chaîne de communauté SNMP et le mot de passe « admin » pour de nombreux types d'appareils Moxa. Il utilise le protocole de gestion propriétaire UDP/4800 de Moxa. Ce protocole manque de sécurité, et l'utilisation du code de fonction ...

CVE-2026-7473---Arista-EOS-Tunnel-Decapsulation-Bypass

CVE-2026-7473 - تجاوز فك تغليف الأنفاق في Arista EOS ⚠️ تحذير هذا الكود مخصّص للأغراض التعليمية واختبارات الأمان المصرَّح بها فقط. 📋 الوصف CVE-2026-7473 هو ثغرة أمنية في Arista EOS حيث يقوم المحوّل Switch المُهيأ كنقطة إنهاء للأنفاق VXLAN, GRE, decap-groups بفك تغليف وإعادة توجيه الحزم المُغلّفة...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

isf

إطار الاستغلال الصناعي ISF إطار الاستغلال الصناعي هو إطار استغلال مبني على بايثون، مشابه لإطار metasploit. ISF مبني على المشروع مفتوح المصدر routersploit. اقرأ هذا بلغات أخرى:English, 简体中文, إخلاء مسؤولية استخدام ISF لمهاجمة أهداف دون موافقة مسبقة متبادلة هو عمل غير قانوني. يتحمل المستخدم النهائي...

urh

إن Universal Radio Hacker URH عبارة عن مجموعة كاملة للتحقيق في البروتوكولات اللاسلكية مع دعم أصلي للعديد من أجهزة الراديو المعرفة بالبرمجيات الشائعة. يتيح URH إزالة تشكيل سهلة للإشارات مع كشف تلقائي لمعلمات التشكيل مما يجعل من السهل تحديد البتات والبايتات التي تطير عبر الهواء. نظرًا لأن البيانات...

CVE-2026-11109-Bluetooth-Classic-KNOB-Attack-Key-Negotiation-of-Bluetooth-

CVE-2026-11109 – Attaque KNOB Bluetooth Classic Négociation de clé Bluetooth Code du programme simulation Python knobattacksim.py - Simulates negotiation of encryption key size to 1 byte import random, hashlib class BluetoothDevice: def negotiatekeysizeself, proposedsize: Vulnerable: accepts any...

MSF_PassSpray_Wordlist_Generator

Password Spray Wordlist Generator A handy tool that helps you to create your own wordlist for Metasploit framework, in order to carry out a password spray attack against various network protocols in your victims' domain, such as SMB : Description Metasploit has multiple modules that can be utiliz...