CVE-2026-107675

FFmpeg through 9.0.2 contains a missing host key verification vulnerability in the libssh-based sftp protocol handler that allows network attackers to impersonate SFTP servers. Attackers performing man-in-the-middle, DNS, or ARP spoofing can capture passwords supplied in sftp URLs, serve forged...

zeek-spicy-facefish

FacefishRootkit سيكتشف محلل Zeek+Spicy هذا بروتوكول القيادة والتحكم C2 الخاص بالروتكيت Facefish لنظام لينكس كما هو موضح في: https://blog.netlab.360.com/sshstealerfacefishen/ https://blogs.juniper.net/en-us/threat-research/linux-servers-hijacked-to-implant-ssh-backdoor...

zerologon

Zerologon ملخص حزمة كشف لـ Zeek لثغرة CVE-2020-1472، المعروفة أيضًا باسم Zerologon، وهي ثغرة تصعيد صلاحيات بتقييم CVSS 10.0 تستهدف بروتوكول Netlogon في وحدات تحكم المجال لنظام Windows Server. إشعارات افتراضيًا، يتم رفع الإشعارين معًا: ZerologonAttempt يشير إلى أن العدد المطلوب من محاولات تسجيل...

zeek-quic

محلل/كاشف Google QUIC لـ Zeek يمكن لهذا المحلل تحليل واكتشاف تنفيذ Google لبروتوكول QUIC يُسمى GQUIC هنا للتبسيط، باستخدام تنسيق الإرسال الموضح في: https://www.chromium.org/quic. كان إصدار GQUIC الذي يستخدمه Chrome وقت كتابة هذا المحلل هو Q039، مع قدرة بعض خوادم Google وربما إصدارات Chrome canary...

CVE-2026-107675 FFmpeg through 9.0.2 Missing SSH Host Key Verification in sftp Protocol

FFmpeg through 9.0.2 contains a missing host key verification vulnerability in the libssh-based sftp protocol handler that allows network attackers to impersonate SFTP servers. Attackers performing man-in-the-middle, DNS, or ARP spoofing can capture passwords supplied in sftp URLs, serve forged...

CVE-2026-107675 FFmpeg through 9.0.2 Missing SSH Host Key Verification in sftp Protocol

FFmpeg through 9.0.2 contains a missing host key verification vulnerability in the libssh-based sftp protocol handler that allows network attackers to impersonate SFTP servers. Attackers performing man-in-the-middle, DNS, or ARP spoofing can capture passwords supplied in sftp URLs, serve forged...

CVE-2026-107675 FFmpeg through 9.0.2 Missing SSH Host Key Verification in sftp Protocol

FFmpeg through 9.0.2 contains a missing host key verification vulnerability in the libssh-based sftp protocol handler that allows network attackers to impersonate SFTP servers. Attackers performing man-in-the-middle, DNS, or ARP spoofing can capture passwords supplied in sftp URLs, serve forged...

TBP-NETWORK

Déploiement multi-machine T35, issue 61 English version:README.md. Guides de déploiement du réseau TBP à l'échelle : rôles par machine, ordre d'installation §13, instructions côté serveur §5.1. Public visé : un opérateur non-auteur — chaque étape porte un prérequis vérifiable, un critère de succè...

CVE-2026-20841

CVE-2026-20841 PoC PoC de la vulnérabilité « Windows Notepad RCE ». Avertissements 1. Je ne suis PAS celui qui a découvert cette vulnérabilité. Merci aux auteurs originaux listés sur la page de divulgation officielle. J'ai simplement recréé le PoC selon la description. 2. Personnellement, je ne...

code-shield

protocol-remediator إنه MVP نموذج أولي عملي يطبّع نتائج الثغرات findings في كود C/C++ الخاص بالبروتوكولات والمنصات إلى أدلة قابلة لإعادة الإنتاج، ويتحقق من التصحيحات المرشحة candidate patches في نسخة معزولة. نظرًا لأن code-shield كان اسمًا تشغيليًا ثبت أنه ينطوي على خطر تعارض في الأسماء، فقد...

HTTP-2-Rapid-Reset-DDos

هجوم حجب الخدمة DoS عبر HTTP/2 Rapid Reset الوصف يوضح هذا المشروع هجوم حجب الخدمة DoS عبر HTTP/2 Rapid Reset باستخدام طوبولوجيا شبكة مخصصة تم إنشاؤها باستخدام Containernet. يستغل الهجوم ثغرات في بروتوكول HTTP/2 لإغراق الخادم الهدف، مما يجعله غير قادر على الاستجابة. الطوبولوجيا التثبيت لتثبيت الحز...

Bluetooth-Crash-CVE-2017-0785

CVE-2017-0785 انهيار وحدة Bluetooth هذا السكريبت هو نسخة معدلة من https://github.com/ojasookert/CVE-2017-0785. إنه يسرب المعلومات عبر SDP بسبب بايتات خارج الحدود، لكن إرسال عدد كبير جدًا من الحزم أو طلبات البحث يؤدي إلى انهيار وحدة Bluetooth على هاتف ذكي يعمل بنظام Android أعلى من Android 4.0. قد...

CVE-2025-55853

CVE-2025-55853 - تضمين الملفات المحلية عبر تزوير الطلبات من جانب الخادم SoftVision webPDF قبل الإصدار 10.0.2 معرضة لهجوم تزوير الطلبات من جانب الخادم SSRF. حول هذا الإثبات المفاهيمي PoC لـ CVE-2025-55853 يُظهر تزوير الطلبات من جانب الخادم في أداة webPDF webPDF. المستخدمة لتحويل الملفات إلى PDF. ل...

CVE-2024-47176

CVE-2024-47176 ماسح الثغرات الأمنية لنظام CUPS: CVE-2024-47176 الماسح الواسع النطاق لثغرة CUPS CVE-2024-47176 هو أداة متخصصة مصممة لاكتشاف وجود ثغرة CVE-2024-47176 عبر أنظمة متعددة تشغّل نظام الطباعة الشائع في يونكس CUPS. يمكن استغلال هذه الثغرة، التي تؤثر على CUPS من خلال السماح بتنفيذ التعليمات...

CVE-2024-55182

CVE-2025-55182 React2Shell الثغرة الأمنية 1. شرح الثغرة الأمنية: CVE-2025-55182 “React2Shell” هي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE داخل مكونات خادم React RSC — وتحديدًا في منطق إلغاء تسلسل بروتوكول React Flight. الأثر: محرك خادم React يحلّل البيانات القادمة من المتصفح بشكل غير صحيح...

react-rsc-cve-2025-55182-lab

Lab CVE-2025-55182 — RCE des React Server Components Laboratoire pédagogique démontrant CVE-2025-55182 — une vulnérabilité critique CVSS 10.0 d'exécution de code à distance RCE dans les React Server Components, causée par une pollution de prototype dans le désérialiseur du protocole Flight...

CVE-2019-5544_CVE-2020-3992

ماسح خدمات SLP CVE-2019-5544 CVE-2020-3992 نص برمجي بلغة Python ينفّذ بروتوكول SRVLOC/SLP لفحص خدمات OpenSLP المفعّلة. قد تجده مفيدًا أثناء البحث عن الأنظمة المتأثرة بـ CVE-2019-5544 أو CVE-2020-3992 أو CVE-2021-21974 ... لمزيد من المعلومات حول ثغرة VMware، يمكنك الاطلاع على سبيل المثال هنا:...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 - React2Shell RCE non authentifié dans les composants serveur React CVE-2025-55182, également connue sous le nom de React2Shell , est une vulnérabilité critique d'exécution de code à distance RCE non authentifié affectant les packages React Server Components versions 19.0, 19.1.0,...

CVE-2022-30190_EXP_PowerPoint

CVE-2022-30190EXPPowerPoint هذا هو استغلال ثغرة CVE-2022-30190 على PowerPoint. قم بتعديل لاحقة الملف إلى 'zip' وفك ضغط الملف، يمكنك تعديل \ppt\slides\rels\slide1.xml.rels واستبدالها بعنوان ip:port الخاص بخادمك الافتراضي VPS مثل هذا، ثم أعد ضغطها بنفس الطريقة وغيّر اللاحقة إلى 'ppsx'. الحمولة...

Treck20-Related

Treck20-Related إثبات مفهوم لـ CVE-2020-11896 مكدس بروتوكول Treck TCP/IP والتحقيق في أصول الأجهزة فحص مكدس البروتوكول بما أن العديد من المصنّعين يعتمدون مكدس بروتوكول Treck، فإن بعض المصنّعين يشيرون إلى مكدس بروتوكول Treck عبر نوى الملكية الفكرية للأجهزة hardware IP cores. لا يكفي تحديد الثغرات ع...