sudo-cve-2019-18634

CVE-2019-18634 https://www.sudo.ws/alerts/pwfeedback.html https://nvd.nist.gov/vuln/detail/CVE-2019-18634 Crédit à Joe Vennix d'Apple Information Security pour avoir trouvé le bogue...

cve-2022-31692

CVE-2022-31692 Une démonstration d'un contournement d'autorisation Spring Security. Voir CVE-2022-31692 Contournement d'autorisation Spring Security sur Don't Panic!...

CVE-2022-40490

Ce depot n’a pas de fichier README...

dcpwn

dcpwn un script dépendant d'impacket exploitant CVE-2019-1040, avec du code emprunté en partie à ces chercheurs en sécurité à qui je souhaite dire merci. en y regardant de plus près, vous découvrirez que la technique même pour exploiter la vulnérabilité est légèrement différente de ce que l'on...

ibmsecurity

IBM Sample Code Ce dépôt contient du code Python pour gérer les appliances de sécurité IBM à l'aide de leurs API REST respectives. L'appliance ISAM dispose du code le plus abouti. Le code pour l'appliance ISDS est en cours de développement. Le code pour l'appliance ISVG est tout nouveau testé...

machscope

machscope machscope est un explorateur macOS natif du terminal qui transforme les processus, les jobs launchd, les services Mach, les bundles, les signatures, les entitlements et les liaisons Mach-O en un seul graphe interrogable. Il existe pour répondre brutalement bien à une question simple : À...

Galaxy-Bugbounty-Checklist

ملاحظات حاول إعداد أفضل قائمة تحقق لصيد الثغرات. جميع قوائم التحقق تأتي مع مراجع. لا تتردد في الاتصال بي maximus0xday at gmail إذا كان لديك أي سؤال. قائمة المهام: الاستيلاء على الحساب تجاوز CSRF تهريب طلبات HTTP OSINT OAuth...

CVE-2025-43426

CVE-2025-43426 CVE-2025-43426 فيديو + تقرير...

cve-2023-34034

cve-2023-34034 Démonstration du contournement d'autorisation CVE-2023-34034 dans Spring Security. Voir Contournement d'autorisation Spring Security CVE-2023-34034 sur Don't Panic!...

nuguard

NuGuard مفتوح المصدر NuGuard هي مجموعة أدوات أمان مفتوحة المصدر لتطبيقات الذكاء الاصطناعي. هدفها هو توفير أوسع نطاق من اختبارات الاختراق redteaming والتحقق السلوكي لتطبيقات الذكاء الاصطناعي العاملة بالوكالة Agentic AI. باستخدام NuGuard، يمكن لمطوري الذكاء الاصطناعي التركيز على بناء تطبيقاتهم بينم...

CVE-2025-55182

Versions affectées...

pmg

pmg Extraire les paramètres/chemins des urls utilisation : $ cat urls.txt | python3 PmG.py résultats Sauvegarder les résultats $ cat urls.txt | python3 PmG.py ResultsFile.txt ici vous pouvez ajouter d'autres paramètres/chemins en utilisant des regex :D root@kitploit: wordlist =...

frieren

فرييرن: الإطار الصغير للأدوات الأمنية الوصف فرييرن هو إطار لتشغيل الأدوات الأمنية على أجهزة توجيه OpenWrt وأجهزة الكمبيوتر ذات اللوحة الواحدة SBCs. يوفر لوحة تحكم ويب مع إدارة WiFi ووحدات قابلة للتثبيت وطرفية مدمجة ومدير حزم. تتكون الحزمة من واجهة برمجة تطبيقات خلفية PHP مع واجهة أمامية React،...

dockerscan

DockerScan v2.0 أكثر ماسح أمان Docker شمولاً...

emba

EMBA L'analyseur de sécurité pour les firmwares des dispositifs embarqués EMBA est conçu comme l'outil central d'analyse de firmware et de SBOM pour les testeurs d'intrusion, les équipes de sécurité produit, les développeurs et les responsables produits. Il prend en charge l'ensemble du processus...

postfetch

postfetch Postfetch posture fetch هي أداة تدقيق للخصوصية والأمان على نمط fastfetch لنظام لينكس، مكتوبة بلغة rust. بدلاً من معلومات النظام التجميلية، يُظهر postfetch ما إذا كان نظامك مُهيأ لدعم الخصوصية والأمان والتحكم المحلي والسيادة الرقمية. الوحدات الوحدة| الفحوصات ---|--- encryption| تشفير الق...

ESP32-DIV

📖 استكشف Wiki الخاص بـ ESP32-DIV القصة الكاملة للمشروع، ودروس تعليمية متعمقة، وجميع الميزات في Wiki! من هجمات إلغاء مصادقة Wi-Fi إلى إعادة تشغيل إشارات Sub-GHz، يغطي Wiki كل ما تحتاجه للبدء. انقر هنا للاستكشاف الآن! ⚡ تجاوز بيئة التطوير — قم بالوميض مباشرة من متصفحك على...

appsec-agent

AppSec Agent Агенты безопасности на базе ИИ для проверки кода, анализа PR, моделирования угроз, генерации исправлений и многого другого. Вы можете использовать AppSec Agent тремя способами:...

grepmarx

Grepmarx - منصة أمان التطبيقات Grepmarx هو تطبيق ويب يوفر منصة واحدة لفهم وتحليل وتحديد الثغرات الأمنية بسرعة في قواعد الأكواد البرمجية الكبيرة والمجهولة. الميزات قدرات SAST اختبار أمان التحليل الثابت: دعم لغات متعددة: C/C++, C, Go, HTML, Java, Kotlin, JavaScript, TypeScript, OCaml, PHP, Python,...

IBM-Security-Verify-oAuth_Token_Steal-CVE-2024-35133

IBM Security Verify Access - Redirection ouverte lors du flux OAuth CVE-2024-35133 Table des matières 1. Vue d'ensemble 2. Description détaillée 3. Preuve de concept 4. Solution 5. Chronologie de divulgation 6. Références 7. Crédits 8. Mentions légales Vue d'ensemble Révision : 1.0 Impact : En...