CVE-2002-1120

🐞 CVE-2002-1120: Savant Web Server 3.1 - Stack-Based Buffer Overflow Egghunter Classic stack-based buffer overflow in Savant Web Server 3.1 demonstrating early-2000s remote memory corruption through a crafted HTTP request a 2002 vulnerability that demands more from a beginner than most buffer...

security checks

🔍 Miner Hunter Crypto-miner detection, removal, and hardening toolkit for Linux servers. Built from real-world incident response — detects miners that hide from ps, top, htop, and btop using rootkit techniques. 📦 Installation git clone https://gitlab.com/abdom.seada/security-checks.git cd...

cowitness

CoWitness CoWitness هي أداة مصممة لتعمل كخادم HTTP وHTTPS وDNS. تتيح لك تقديم صفحات ويب، وتسجيل طلبات HTTP، وتخصيص استجابات DNS. يقدم هذا الملف README نظرة عامة على الميزات وتعليمات حول كيفية تجميع الأداة واستخدامها. الميزات خادم HTTP : يتضمن CoWitness خادم HTTP يستمع على المنفذ 80. يمكنه تقديم...

CVE-2022-41040

CVE-2022-41040 قالب nuclei لـ CVE-2022-41040 غير موثق! الاستخدام git clone https://github.com/numanturle/CVE-2022-41040 cd CVE-2022-41040 nuclei -u https://target -t owa.yaml GET /autodiscover/[email protected]/BACKENDAPI?&Email=autodiscover/autodiscover.json%[email protected] HTTP/1.1...

scaredycat

SCAREDYCAT! संस्करण 0.1 बीटा एक दुर्भावनापूर्ण MP4 फ़ाइल उत्पन्न करने और पोर्ट 8080 पर एम्बेडेड 'वीडियो' फ़ाइल वाला पेज होस्ट करने वाला वेब सर्वर शुरू करने के लिए पायथन स्क्रिप्ट। यह एक और स्टेजफ़्राइट भेद्यता, पूर्णांक अतिप्रवाह भेद्यता CVE-2015-3864 का शोषण करता है, जिसे एक्सोडस इंटेलिजेंस द्वा...

FORT-validator

FORT Validator برنامج RPKI Relying Party وخادم RTR. التوثيق الرئيسية التثبيت الاستخدام الوسائط صورة Docker راجع مجلد docker/...

geiger

geiger A Geiger counter for AI agents. One read-only command that inventories every AI agent, harness, MCP server, plugin, and AI extension on a machine — and tells you, in plain language, what each one can touch. npx geiger-scan No install. No account. No telemetry. Reads configs and directories...

CVE-2026-62201-OpenClaw-SSRF

CVE-2026-62201 — تجاوز سياسة الشبكة في OpenClaw Sandbox Exec-Server SSRF الخطورة: عالية · CVSS: 7.7 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N · CWE-918 تزوير الطلبات من جانب الخادم نظرة عامة على الثغرة الحقل| القيمة ---|--- الاستشارة الأمنية| GHSA-mgvr-6gvw-3rgr NVD| CVE-2026-62201 المنتج|...

mcp-server

خادم Offensive360 MCP قم بتشغيل فحوصات Offensive360 SAST من داخل مساعد الذكاء الاصطناعي الخاص بك. يمنحك هذا الخادم Model Context Protocol أدوات Claude Code، وClaude Desktop، وCursor، وأي عميل MCP آخر أداتين: الأداة| وظيفتها ---|--- o360scanpath| يضغط دليلاً محلياً، ويشغّل فحص SAST كاملاً أكثر من ...

CVE-2025-55182

CVE-2025-55182 - React2Shell CVE-2025-55182 تنفيذ أوامر عن بُعد غير مصادق عبر إلغاء تسلسل React Server Components Flight استغلال مستقل لثغرة CVE-2025-55182 في تطبيقات Next.js App Router التي تُفعّل React Server Components. تُتيح حمولات RSC Flight المُصمّمة بعناية والمُرسلة إلى نقطة نهاية...

CVE-2025-24071-POC

sudo apt update sudo apt install wine wine CVE-2025-24071-POC.exe -i 10.10.14.8 -n try تم إنشاء ZIP: try.zip impacket-smbserver: smbserver.py try /root/smbshare -smb2support -ip 10.10.14.8 -debug Impacket Exegol fork v0.13.0.dev0+20250723.125503.b5db2dd7 - Copyright Fortra, LLC and its affiliated...

CVE-2026-75898

CVE-2026-75898 — ثغرة SSRF في مكوّن Invoke في RAGFlow تزوير طلب من جانب الخادم CWE-918 في مكوّن "Invoke" الخاص بسير عمل الوكيل في RAGFlow، قبل الإصدار 0.26.3. | ---|--- CVE| CVE-2026-75898 CVSS| 8.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N تم الإصلاح في| v0.26.3 التزامات الإصلاح| c4fe68e,...

Important: Red Hat Security Advisory: bind security update

An update for bind is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

CVE-2026-75604

CVE-2026-75604 RCE PoC إثبات مفهوم بلغة Python لثغرة CVE-2026-75604، وهي ثغرة تنفيذ أوامر عن بُعد غير مصادق عليها في تطبيقات Next.js المستضافة على Windows والتي تستخدم كلاً من Pages Router وApp Router بدون Cache Components. العرض التوضيحي المتطلبات Next.js =13.4 =16.0 16.3.3 خادم Windows أصلي Pag...

CVE-2026-75604-poc

CVE-2026-75604 RCE PoC Python proof of concept for CVE-2026-75604, an unauthenticated remote command execution vulnerability in Windows-hosted Next.js applications that use both the Pages Router and App Router without Cache Components. Demonstration Requirements Next.js =13.4 =16.0 16.3.3 Native...

Apache-CVE-2026-23918-fix

خادم Apache HTTP: http2: تحرير مزدوج Double Free واحتمال تنفيذ تعليمات برمجية عن بُعد RCE عند إعادة التعيين المبكر CVE-2026-23918. ثغرة تحرير مزدوج Double Free واحتمال تنفيذ تعليمات برمجية عن بُعد RCE في خادم Apache HTTP مع بروتوكول HTTP/2. تؤثر هذه المشكلة على خادم Apache HTTP: 2.4.66. يُنصح...

CVE-2026-23918-Elite-Auditor

☣️ CVE-2026-23918-Elite-Auditor ☣️ أداة استخبارات واستطلاع احترافية لثغرة Apache HTTP/2 Double-Free. 📌 نظرة عامة CVE-2026-23918 CVSS 8.8 هي ثغرة حرجة في تلف الذاكرة في Apache HTTP Server 2.4.66. صُمم هذا المدقّق لتحديد بصمة الأهداف بأمان وتقييم مدى التعرض للخطر، خاصة في البيئات التي تكون فيها سلاسل...

DNS-Persist

DNS-Persist DNS-Persist هي أداة استغلال لاحق post-exploitation agent تستخدم DNS للقيادة والتحكم. الكود في جانب الخادم مكتوب بلغة Python بينما العميل agent مبرمج بلغة C++. هذه هي النسخة الأولى، وسيتم إضافة المزيد من الميزات والتحسينات في المستقبل. البدء المؤلف 0x09AL - https://twitter.com/0x09al...

CVE-2026-72530-TrueConf-Sandbox-Escape-

CVE-2026-72530: TrueConf Server Sandbox Escape - Mitigation & Detection PoC 📌 نظرة عامة يحتوي هذا المستودع على عرض تعليمي للتخفيف والكشف عن CVE-2026-72530 ، وهي ثغرة أمنية حرجة من نوع حقن الكود والهروب من بيئة العزل Sandbox Escape في TrueConf Server. سياق الثغرة الأمنية: تسمح الثغرة لمهاجم عن بُع...

CVE-2026-39363

CVE-2026-39363 — قراءة تعسفية للملفات عبر WebSocket في خادم تطوير Vite إخلاء مسؤولية: هذه الأداة مخصصة فقط لاختبارات الأمان المصرح بها والأبحاث التعليمية. يجب على المستخدمين الالتزام بالقوانين واللوائح المحلية، ويُعد فحص أو مهاجمة أنظمة الآخرين دون إذن عملاً غير قانوني. لا يتحمل المؤلف أي مسؤولية...