GhidraMCP

ghidraMCP ghidraMCP هو خادم بروتوكول سياق النموذج MCP يسمح لنماذج اللغة الكبيرة LLMs بإجراء هندسة عكسية للتطبيقات بشكل مستقل. يعرض العديد من الأدوات من وظائف Ghidra الأساسية لعملاء MCP. https://github.com/user-attachments/assets/36080514-f227-44bd-af84-78e29ee1d7f9 الميزات خادم MCP + إضافة Ghidra...

dirstalk

Dirstalk Dirstalk is a multi threaded application designed to brute force paths on web servers. The tool contains functionalities similar to the ones offered by dirbuster and dirb. Here you can see it in action: Contents How to use it Scan Useful resources Dictionary generator Download Developmen...

AZL-106833 CVE-2026-107718 affecting package httpd 2.4.68-1

AdonisJS HTTP Server is a package for handling HTTP requests in the AdonisJS framework. Prior to 8.2.3 and 9.3.0, AdonisJS HTTP Server inserts route parameter values into URLs without encodeURIComponent in the shared createURL helper used by Router.makeUrl and Response.redirect.toRoute. If an...

CVE-2026-107718

AdonisJS HTTP Server is a package for handling HTTP requests in the AdonisJS framework. Prior to 8.2.3 and 9.3.0, AdonisJS HTTP Server inserts route parameter values into URLs without encodeURIComponent in the shared createURL helper used by Router.makeUrl and Response.redirect.toRoute. If an...

CVE-2021-40978

CVE-2021-40978 استغلال اجتياز الدليل في خادم التطوير المدمج الخاص بـ mkdocs يسمح Mkdocs 1.2.2 باجتياز الدليل عبر خادم التطوير المدمج الذي يستجيب على المنفذ 8000. فيما يلي بعض الأمثلة على المسارات التي تم استغلالها بنجاح: التأثير باستخدام هذه التقنية، يمكن جلب ملفات خارج دليل الجذر، مما يسمح لأي ش...

CVE-2022-1388-Exploit

CVE-2022-1388-Exploit نصوص اختبار واستغلال لـ CVE 2022-1388 F5 Big-IP سيأخذ masscheck.py ملف إدخال ويتحقق مما إذا كانت المضيفات قابلة للاستغلال دون استغلالها. الكشف: البحث عن /mgmt/tm/util/bash كنقطة نهاية، ومن المرجح أن يكون موجودًا في سجلات خادم الويب. أو إذا كان لديك F5 فقم بتحديثه، والإصدارات...

CVE-2023-27163

CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF PoC alt text إصدارات Request Baskets الأقدم من 1.2.1 معرضة لهجمات التزوير من جانب الخادم SSRF عبر مكوّن /api/baskets/name. الاستخدام git clone https://github.com/rvizx/CVE-2023-27163 cd CVE-2023-27163 chmod +x exploit.sh ./exploit.sh...

Windows-Privilege-Escalation-CVE-2021-1732

تصعيد صلاحيات ويندوز CVE-2021-1732 إصدارات ويندوز المتأثرة: Win10 1803 - 20H2, WinServer 2019, 2004 لقطات الشاشة: اقرأ المزيد على مدونتي:- https://www.exploitblizzard.com/post/windows-privilege-escalation-cve-2021-1732...

CVE-2025-55182_liyon

CVE-2025-55182 - React Server Components RCE ⚠️ कानूनी घोषणा : यह उपकरण केवल सुरक्षा अनुसंधान, अधिकृत पेनिट्रेशन परीक्षण और शैक्षिक उद्देश्यों के लिए है। बिना स्पष्ट अनुमति के इस उपकरण का लक्ष्य प्रणाली पर उपयोग करना अवैध और अनैतिक है। 📋 अवलोकन CVE-2025-55182 React Server Components RSC में एक...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

CVE-2024-27348

CVE-2024-27348 للاستخدام الأخلاقي فقط، أي أنشطة ضارة أو خبيثة غير مسموح بها. وتقع المسؤولية على عاتقك يمكنك قراءة تحليل الثغرة الأمنية من هنا: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ أداة فحص تنفيذ الأكواد عن بُعد لخادم Apache HugeGraph CVE-2024-27348، ستقوم الأدا...

opensshenum

Description: Opensshenum एक OpenSsh उपयोगकर्ता गणक enumerator है जो OpenSsh सर्वर के विरुद्ध उपयोगकर्ता नामों की एक मनमानी सूची को सत्यापित करने की अनुमति देता है, ताकि यह जान सके कि वास्तव में वे रिमोट मशीन पर मौजूद हैं। यह प्रोग्राम एक बग का शोषण करता है जुलाई 2018 में सुधारा गया जो कम से कम...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE Forgot2kEyXCHANGE CVE-2020-0688 के लिए PoC, PowerShell में लिखा गया उपयोग इस PoC के लिए एक मान्य उपयोगकर्ता नाम और पासवर्ड आवश्यक है। यह PoC नए ViewState को बनाने के लिए ysoserial.net का उपयोग करता है, जिसमें आप -Command पैरामीटर पर निर्दिष्ट कमांड शामिल होता है। यदि आपके सिस्...

CVE-2020-14179

CVE-2020-14179 كشف بيانات حساسة عبر نقطة النهاية /secure/QueryComponent!Default.jspa الأولوية: عالية الإصدارات المتأثرة: 8.6.0 | 8.8.0 | 8.5.5 | 8.9.0 | 8.10.0 | 8.11.0 تسمح الإصدارات المتأثرة من Atlassian Jira Server و Data Center للمهاجمين البعيدين غير المصادق عليهم بعرض أسماء الحقول المخصصة...

detectXSSlib

detectXSSlib مجلدات المشروع: detectxsslib - المكتبة الرئيسية انظر ReadMe.txt لمزيد من المعلومات modules - وحدات الخادم التي تستخدم detectxsslib test - مجموعات من عناوين URL تُستخدم للتحقق من المكتبة tools - أدوات سطر الأوامر التي تستخدم detectxsslib انظر license.txt للحصول على تفاصيل الترخيص...

CVE-2021-21972

CVE-2021-21972 जाँचकर्ता VMware vCenter Server CVE-2021-21972 रिमोट कोड निष्पादन भेद्यता यह स्क्रिप्ट निम्नलिखित PATH के आधार पर CVE-2021-21972 की उपस्थिति की जाँच करती है "/ui/vropspluginui/rest/services/uploadova" POST अनुरोध के माध्यम से और प्रतिक्रिया निकाय 500 में "uploadFile" शब्दों को देखक...

full-60-ddos-tools

पूर्ण 60 DDoS उपकरण Yoo, यह अब तक के 60 सबसे लोकप्रिय और शक्तिशाली DDoS उपकरणों का संग्रह है। सबसे शक्तिशाली DDoS उपकरणों को चलाने के लिए Python की आवश्यकता होती है। यह एक अत्यधिक व्यक्तिगत और अनुकूलित प्रोग्रामिंग भाषा है। व्यापक रूप से उपयोग की जाती है, सीखने में आसान और सरल अनुकूलित सिंटैक्स।...

CVE-2022-26138

CVE-2022-26138 POC विवरण The Atlassian Questions For Confluence app for Confluence Server and Data Center creates a Confluence user account in the confluence-users group with the username disabledsystemuser and a hardcoded password. A remote, unauthenticated attacker with knowledge of the hardcod...

zeek-asyncrat-detector

كاشف برمجية AsyncRAT الخبيثة المعتمد على Zeek غالبًا ما تُخفي البرمجيات الخبيثة اتصالاتها مع خادم القيادة والتحكم C2 عبر HTTPS. عادةً ما يُخفي التشفير في HTTPS الاختراق لفترة كافية تمكن البرمجية الخبيثة من تحقيق هدفها. وهذا يجعل اكتشاف البرمجيات الخبيثة التي تستخدم HTTPS أمرًا صعبًا، ولكن بين الح...

CVE-2025-53770

SharePoint ToolPane RCE Exploit Boîte à outils de recherche en sécurité pour tester les vulnérabilités du composant ToolPane de SharePoint Overview • Features • Getting started • Usage • Project structure Ce dépôt contient des preuves de concept exploits et des outils d'analyse pour la...