OneDriveUpdaterSideloading

التحميل الجانبي لـ OneDriveUpdater DLL يحتوي هذا المستودع على الكود المصدري للتحميل الجانبي لمكتبة version.dll الخاصة بـ OneDriveUpdater.exe/OneDriveStandaloneUpdater.exe. تعتمد الحمولة على الإجراءات الفرعية الموضحة في منشور مدونة PaloAltoNetworks Unit42. منشور مدونتي حول هذه الحمولة:...

Lastenzug

LastenZug يُنفّذ هذا المشروع بروكسي Socka4a يعتمد على websockets. مكوّن العميل مُنفَّذ بلغة C ويُترجَم إلى كود مستقل عن الموضع بالكامل PIC. أثناء عملية الترجمة، يتم تطبيق التعتيم على مستوى لغة التجميع بالاستعانة بأداة ثانية: SpiderPIC الموجودة في LastenPIC/SpiderPIC SpiderPIC يشمل التعتيم: استبدا...

pentest-pivoting

دليل التنقل جدول المحتويات 1. ملاحظات مهمة 2. إعادة توجيه المنافذ الديناميكية عبر SSH 3. إعادة توجيه المنافذ عن بُعد عبر SSH 4. إعادة توجيه المنافذ محليًا عبر SSH 5. التنقل المزدوج 6. sshuttle 7. Chisel 8. استخدام Burpsuite كوكيل Proxy 9. موارد مفيدة ملاحظات مهمة لا تستخدم طلبات صدى ICMP ping...

CVE-2020-15052

CVE-2020-15052 : Artica Proxy قبل الإصدار 4.28.030418 Community Edition يسمح بحقن SQL. وصف المنتج: تقدم Artica Tech حلاً قويًا وسهل الاستخدام، وعادةً ما يكون حكرًا على الشركات الكبيرة ومتعددة الجنسيات. مع سعر ابتدائي يبلغ 99€ فقط وأكثر من 62 000 خادم نشط، تم تطوير Artica Proxy على مدى السنوات الع...

Blackash-CVE-2025-54574

🛑 CVE-2025-54574 — Squid में हीप बफर ओवरफ़्लो ≤ 6.3 🛑 गंभीरता: क्रिटिकल CVSS 9.3 प्रभावित सॉफ़्टवेयर: Squid प्रॉक्सी संस्करण 6.3 और पहले भेद्यता प्रकार: हीप-आधारित बफर ओवरफ़्लो खोजा गया: URN यूनिफ़ॉर्म रिसोर्स नेम प्रोसेसिंग में प्रभाव: संभावित रिमोट कोड एक्ज़ीक्यूशन या डिनायल-ऑफ़-सर्विस , बिना...

CVE-2020-13159

CVE-2020-13159 - Artica Proxy 4.30.000000 Community Edition से पहले एकाधिक OS कमांड इंजेक्शन की अनुमति देता है। उत्पाद विवरण: Artica Tech एक शक्तिशाली लेकिन उपयोग में सरल समाधान प्रदान करता है, जो आमतौर पर बड़ी और बहुराष्ट्रीय कंपनियों का विशेषाधिकार है। केवल 99€ की शुरुआती कीमत और 62,000 से अधिक...

cover

Cover Keep private data, internal infrastructure and secrets out of cloud coding agents without breaking your workflow. Install · Quick start · Policies · Monitoring · Pi / OMP · Security Cover is a bidirectional privacy proxy for AI coding agents. It replaces matched sensitive values locally wit...

PacketPirate

PacketPirate أداة MITM بروكسي بدون واجهة رسومية، قابلة للبرمجة عبر سطر الأوامر، مصممة لاعتراض حركة مرور الشبكة وتحليلها وتعديلها على أنظمة Windows. تعمل بطريقة مشابهة للبروكسيات ذات الواجهات الرسومية المعيارية في المجال، لكنها محسّنة لبيئات الأتمتة، والتشغيل بدون واجهة رسومية، والتكامل مع مسارات...

trawl

TRAWL مرحبًا بك في TRAWL! 👋 كشط الويب المستضاف ذاتيًا للتطبيقات ووكلاء الذكاء الاصطناعي. اجلب الصفحات عبر واجهة API الأصلية، أو اربط عميل MCP لقراءة Markdown نظيف، واستخراج بيانات منظمة، والتقاط لقطات شاشة، وفحص نشاط المتصفح. يبدأ TRAWL بطلب HTTP سريع، ويعيد استخدام جلسات المتصفح التي تم حلها،...

Mimic

Mimic Navigateur-dans-le-navigateur sans iframes BitB - Pas d'iframes, pas de problèmes de frame-busting. Une bibliothèque Shadow DOM / MutationObserver à script unique pour des simulations de phishing réalistes, facilement injectable via un proxy inverse. ⚠️ Avertissement : N'utilisez ce logiciel...

yolo-cage

yolo-cage: स्वायत्त कोडिंग एजेंट जो कोई नुकसान नहीं पहुंचाते आप एक जिम्मेदार इंजीनियर हैं। आप कभी भी किसी AI को अपने सबसे संवेदनशील सिस्टम और कोडबेस में मनमानी करने नहीं देंगे। यही कारण है कि आप Claude Code जैसे टूल के लिए सुरक्षा उपायों को कभी बंद नहीं करेंगे। यह हर खतरनाक कार्रवाई के लिए अनुमति...

CVE-2023-38545-sample

त्वरित विवरण यह cURL CVE-2023-38545 को प्रदर्शित करता है। यह जितना हल्का हो सकता था, मैंने उतना हल्का बनाया है। सेटअप पहले, Docker इमेज बनाएं: docker build . -t cveimage इसके बाद, हम आसानी से इमेज फ़ाइल चला सकते हैं, एक अस्थायी Docker कंटेनर बनाते हैं जो कंटेनर रुकते ही हटा दिया जाएगा: docker run...

btlejuice

إطار عمل BtleJuice مقدمة BtleJuice هو إطار عمل متكامل لتنفيذ هجمات الرجل في المنتصف Man-in-the-Middle على أجهزة Bluetooth الذكية المعروفة أيضًا باسم Bluetooth Low Energy. يتكون من: نواة اعتراض interception core وكيل اعتراض interception proxy واجهة ويب مخصصة روابط Python وNode.js كيفية تثبيت...

mcp-pwn

CVE-2026-23744 — تنفيذ التعليمة البرمجية عن بُعد غير الموثوق في MCPJam ملخص MCPJam هي أداة مفتوحة المصدر لمفتش ووكيل MCP بروتوكول سياق النموذج تستخدم للاتصال وإدارة وتصحيح خوادم MCP. الإصدارات = 1.4.3 ناقل الهجوم| شبكة — لا تتطلب مصادقة تاريخ الكشف| 2026-01-15 التحليل الفني تقبل نقطة النهاية...

cve-2026-85706-poc-exploit-gitlab

cve-2026-85706 قراءة ملف محلي عشوائي بدون مصادقة في GitLab CE/EE. تؤثر على الإصدارات 18.7–19.1.7، و19.2.0–19.2.5، و19.3.0–19.3.1. تم إصلاحها في 19.1.8 / 19.2.6 / 19.3.2 2026-09-10. CVSS 10.0، ويُقال إنه تم استغلالها فعليًا. التقرير الأصلي من s3ntago وهذا المستودع مجرد تدوينتي + PoC. إخلاء المسؤول...

Artica Web Proxy 4.30 - OS Command Injection

Artica Web Proxy 4.30 allows an authenticated remote attacker to inject commands via the service-cmds parameter in cyrus.php. These commands are executed with root privileges via servicecmdspeform. id: CVE-2020-17505 info: name: Artica Web Proxy 4.30 - OS Command Injection author: dwisiswant0...

CVE-2025-64513

CVE-2025-64513 – Milvus प्रॉक्सी प्रमाणीकरण बाईपास भेद्यता PoC 📘 अवलोकन इस रिपॉजिटरी में CVE-2025-64513 के अस्तित्व को सत्यापित करने के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC स्क्रिप्ट शामिल है, जो Milvus Proxy में एक महत्वपूर्ण प्रमाणीकरण बाईपास भेद्यता है जो आंतरिक API तक अनधिकृत पहुंच की अनुमति दे सकती...

CVE-2025-30208_POC

प्रॉक्सी का उपयोग किए बिना स्कैन करें python3 poc.py -f urls.txt प्रॉक्सी स्कैन python3 poc.py -f urls.txt --proxy http://127.0.0.1:8080...

trustmebro

Bypass llm guardrails by confusing it with fabricated tool output. Results · Installation · Quick start · Rules · Architecture TrustMeBro intercepts command-line tools invoked by coding agents such as Codex, Claude Code, and pi. Rules decide whether to return fabricated output, modify the real...

CVE-2026-43499

CVE-2026-43499 — استخدام بعد التحرير في Futex PI لنواة لينكس الخلل الدالة removewaiter في kernel/locking/rtmutex.c تُستخدم في مسارات القفل البطيء slowlock، وأيضًا من أجل التراجع عن قفل الوكيل proxy-lock في rtmutexstartproxylock عندما يتم استدعاؤها من futexrequeue. في حالة قفل الوكيل، لا يكون...