Sigma-Rule-for-CVE-2021-40438-exploitation-attempt

لا يحتوي هذا المستودع على ملف README...

Sigma-Rule-for-CVE-2022-30190

В этом репозитории нет README...

CVE-2025-29927-Sigma-Rule

تقرير CVE-2025-29927 نظرة عامة CVE-2025-29927 هي ثغرة أمنية في البرمجيات الوسيطة middleware الخاصة بـ Next.js، تسمح للمهاجمين بتجاوز المصادقة عن طريق تعديل ترويسات HTTP محددة. الاستغلال يمكن للمهاجمين إرسال طلب يحمل الترويسة x-middleware-subrequest: middleware لتجاوز المصادقة. الكشف تتضمن...

CVE-2023-24488-SIEM-Sigma-Rule

Règle Sigma : Détection de la XSS pré-authentification CVE-2023-24488 Détecter les tentatives d'exploitation de la vulnérabilité XSS pré-authentification Citrix Gateway CVE-2023-24488. Cette règle Sigma recherche des motifs d'attaque XSS dans le paramètre de requête postlogoutredirecturi...

Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer

تحليل ثغرة CVE-2023-34362 في MOVEit Transfer نظرة عامة على المشروع يحتوي هذا المستودع على تحليل تقني أكاديمي لثغرة CVE-2023-34362، وهي ثغرة حقن SQL حرجة تؤثر على MOVEit Transfer. تم إعداد المشروع لمقرر CYB625 – الاختراق الأخلاقي واختبار الاختراق. ملاحظة مهمة لا يحتوي هذا المستودع على كود استغلال...

Sigma-Rule-for-CVE-2021-22005-scanning-activity

لا يحتوي هذا المستودع على ملف README...

My-Sigma-Rule-Collection

مجموعة من قواعد Sigma التي أنشأتها من الأبحاث التي وجدتها مثيرة للاهتمام نظرة عامة يحتوي هذا المستودع على مجموعة من قواعد Sigma المخصصة التي أنشأتها/وجدتها بناءً على الثغرات الأمنية وتقارير التهديدات والتقنيات التي وجدتها مثيرة للاهتمام. تتضمن كل قاعدة مراجع ومنطق الكشف وسياقًا عن سبب أهميتها...

MiniPlasma-Detection

كشف MiniPlasma CVE-2020-17103 قاعدة كشف Sigma لـ MiniPlasma، وهو استغلال لتصعيد الصلاحيات محلياً في ويندوز يستغل حالة سباق في cldflt.sys لاختطاف متغير البيئة windir لحساب SYSTEM، مما يعيد توجيه المهمة المجدولة WER QueueReporting لتنفيذ ملف ثنائي يتحكم فيه المهاجم بصلاحيات SYSTEM. تم الإبلاغ عن...

WELA

WELA محلل سجل أحداث Windows ゑ羅 أداة لتدقيق إعدادات سجل أحداث Windows. من إنشاء Yamato Security — تأكد من أنك تسجل بالفعل الأحداث المهمة لـ DFIR. 📖 اقرأ الوثائق → متاحة بـ 15 لغة — English · 日本語 · 繁體中文 · 한국어 · Deutsch · Türkçe · Français · Español · Português Brasil · Українська · हिन्दी · Bahasa...

Exploit for SQL Injection in Progress Moveit_Cloud

CVE-2023-34362 MOVEit Transfer Vulnerability Analysis Proj...

Exploit for Out-of-bounds Write in 7-Zip

CVE-2022-29072 7-Zip through 21.07 on Windows allows priv...

Exploit for Out-of-bounds Write in Polkit_Project Polkit

CVE-2021-4034-Rust Linux LPE using polkit-1 written in Rust...