voidaccess

VoidAccess أداة OSINT قابلة للاستضافة الذاتية لتحويل استعلامات أبحاث الويب المظلم إلى استخبارات تهديدات منظمة. صُممت لباحثي الأمن وفرق استخبارات التهديدات والمحققين المصرح لهم الذين يحتاجون إلى الجمع والإثراء ورسم خرائط العلاقات والتصدير في سير عمل واحد. مخرجات الطرفية بدء سريع root@kitploit: pip...

inquisitor

Inquisitor إشعار هذا المشروع مكتمل جزئيًا فقط ولم أقم بعد بتنفيذ العديد من الميزات الموصوفة في منشور المدونة التالي الذي كتبته: https://penafieljlm.com/2017/07/14/inquisitor/. Inquisitor هي أداة بسيطة لجمع المعلومات عن الشركات والمؤسسات باستخدام مصادر الاستخبارات مفتوحة المصدر OSINT. وهي مستوحاة...

the-endorser

🚨 لم يعد The Endorser قيد الصيانة. إذا كنت بحاجة إلى دعم أو استشارة لأنشطة OSINT الخاصة بك، أرسل لي بريدًا إلكترونيًا على [email protected] 🚨 The Endorser أداة OSINT تتيح لك استخراج العلاقات بين الأشخاص على LinkedIn عبر التأييدات/المهارات. اطّلع على المثال digraph، الذي يعتمد على ملفي الشخصي...

ngrev

ngrev Graphical tool for reverse engineering of Angular projects. It allows you to navigate in the structure of your application and observe the relationship between the different modules, providers, and directives. The tool performs static code analysis which means that you don't have to run you...

Just-Metadata

Just-Metadata Just-Metadata هي أداة يمكن استخدامها لجمع معلومات استخباراتية سلبية حول عدد كبير من عناوين IP، ومحاولة استقراء العلاقات التي قد لا تكون واضحة بخلاف ذلك. تحتوي Just-Metadata على وحدات "جمع" تُستخدم لجمع البيانات الوصفية حول عناوين IP المحملة في الإطار عبر موارد متعددة على الإنترنت...

CVE-2020-0665

CVE-2020-0665 - تجاوز فلترة SID إثبات المفهوم لـ CVE-2020-0665، والذي يسمح بتجاوز فلترة SID في غابات Active Directory هجوم عبر الغابات. متطلبات الهجوم يجب ألا يكون جهاز Domain Controller الهدف قد تلقى تحديثات بعد فبراير 2020. الاختراق السابق لـ Domain Controller في الغابة الموثوقة يتطلب هذا الهجو...

Cooper-ndss-2022

Cooper : Tester le code de liaison des langages de script avec mutation coopérative Cooper utilise la mutation coopérative pour tester le code de liaison des langages de script afin de détecter des problèmes de sécurité mémoire. La mutation coopérative modifie simultanément le code du script et l...

CVE-2022-30190_EXP_PowerPoint

CVE-2022-30190EXPPowerPoint هذا هو استغلال ثغرة CVE-2022-30190 على PowerPoint. قم بتعديل لاحقة الملف إلى 'zip' وفك ضغط الملف، يمكنك تعديل \ppt\slides\rels\slide1.xml.rels واستبدالها بعنوان ip:port الخاص بخادمك الافتراضي VPS مثل هذا، ثم أعد ضغطها بنفس الطريقة وغيّر اللاحقة إلى 'ppsx'. الحمولة...

CVE-2026-82749

Incorrect Authorization vulnerability in ash-project ash widens a relationship's parent... scoping filter to match unintended records when the referenced parent field cannot be resolved. Loading a relationship whose filter references parent... resolves that expression against the parent record...

CVE-2026-82749 Ash relationship parent(...) filter degrades to an IS NULL match when the parent field is unresolved, leaking scoped records

Incorrect Authorization vulnerability in ash-project ash widens a relationship's parent... scoping filter to match unintended records when the referenced parent field cannot be resolved. Loading a relationship whose filter references parent... resolves that expression against the parent record...

CVE-2026-82749 Ash relationship parent(...) filter degrades to an IS NULL match when the parent field is unresolved, leaking scoped records

Incorrect Authorization vulnerability in ash-project ash widens a relationship's parent... scoping filter to match unintended records when the referenced parent field cannot be resolved. Loading a relationship whose filter references parent... resolves that expression against the parent record...

EUVD-2026-68953

Incorrect Authorization vulnerability in ash-project ash widens a relationship's parent... scoping filter to match unintended records when the referenced parent field cannot be resolved. Loading a relationship whose filter references parent... resolves that expression against the parent record...

CVE-2026-82749

CVE-2026-82749 is an Incorrect Authorization flaw in ash-project ash (versions 3.13.2 through 3.32.1 ). The vulnerable component is resolve_parent_in_filter/3 in lib/ash/actions/read/relationships.ex, which resolved unresolvable parent(...) references to nil instead of raising an error. This caus...

CVE-2026-82725

CVE-2026-82725 affects ash_phoenix (versions 0.6.0-rc.1 through before 2.3.25 ) in the AshPhoenix.FilterForm component. The root cause is that the form resolved user-supplied relationship paths with Ash.Resource.Info.related/2 , which traverses private relationships, while only checking the termi...

CVE-2026-82725 AshPhoenix FilterForm allows filtering across non-public relationships, disclosing private related data

Authorization Bypass Through User-Controlled Key vulnerability in ash-project ashphoenix lets an attacker who controls filter form parameters filter across relationships the resource author marked non-public, turning the returned rows into a boolean oracle over private related data...

CVE-2026-77850 Stored XSS in AshAdmin relationship typeahead via unescaped label_field content

Stored Cross-site Scripting vulnerability in ash-project ashadmin executes attacker-supplied record content as script in an administrator's browser. The relationship typeahead components AshAdmin.Components.Resource.RelationshipField and AshAdmin.Components.Resource.ManagedRelationshipSelectField...

CVE-2026-77850

Stored XSS in ash-project's ash_admin (versions 0.13.0 before 1.3.1 ) allows lower-privileged users to execute arbitrary JavaScript in an administrator's browser. The root cause lies in the relationship typeahead components RelationshipField and ManagedRelationshipSelectField , which highlight ma...

CVE-2025-53786

استغلال CVE-2025-53786 يوفّر هذا المشروع استغلالًا إثباتي المفهوم PoC يستهدف ثغرة أمنية حرجة في عمليات النشر المختلطة لخادم Microsoft Exchange، والتي تم تحديدها باسم CVE-2025-53786. تسمح هذه الثغرة للمهاجم الذي يمتلك صلاحيات إدارية على خادم Exchange محلي بتصعيد الصلاحيات، وربما اختراق كلٍّ من...

CVE-2026-77454 exists/2 predicate silently dropped on limited relationships with a parent() filter in AshSql

Incorrect Authorization vulnerability in ash-project ashsql allows a caller to bypass a scoping or authorization filter expressed as exists/2 over a relationship that declares both a limit or frommany? and a parent...-referencing filter or sort. AshSql.Join.relatedquery/3 skips the caller-supplie...

CVE-2026-77454 exists/2 predicate silently dropped on limited relationships with a parent() filter in AshSql

Incorrect Authorization vulnerability in ash-project ashsql allows a caller to bypass a scoping or authorization filter expressed as exists/2 over a relationship that declares both a limit or frommany? and a parent...-referencing filter or sort. AshSql.Join.relatedquery/3 skips the caller-supplie...