urx

يستخرج عناوين URL من أرشيفات OSINT للحصول على رؤى أمنية. Urx هي أداة سطر أوامر مصممة لجمع عناوين URL من أرشيفات OSINT، مثل Wayback Machine و Common Crawl. تم بناؤها باستخدام Rust للكفاءة، وتستفيد من المعالجة غير المتزامنة للاستعلام السريع عن مصادر بيانات متعددة. تعمل هذه الأداة على تبسيط عملية جم...

CVE-2025-31486

CVE-2025-31486-PoC.py url image Подробности о воспроизведении уязвимости и настройке конкретного окружения см. по адресу: https://chenchena.blog.csdn.net/article/details/147150357?spm=1001.2014.3001.5502...

py-CVE-2021-41773

CVE-2021-41773 مشروع PoC و Exploit بلغة Python. تنبيه: هذا المشروع مبني على ملاحظات دراسية يومية للمؤلف. يُرجى عدم استخدام التقنيات والأدوات ذات الصلة في اختبارات غير قانونية، والمؤلف غير مسؤول عن أي عواقب سلبية قد تنجم عن ذلك. الاستخدام: python main.py -h لعرض المساعدة python main.py -u استغلال...

CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - تنفيذ الكود عن بُعد في Apache 2.4.49 و 2.4.50 🚨 يستند CVE-2021-42013 إلى الثغرة الأمنية المحددة سابقًا، CVE-2021-41773. على الرغم من جهود فريق Apache لمعالجة CVE-2021-41773 في الإصدار 2.4.50، كشفت التحقيقات اللاحقة أن الإصلاح لم يكن كافيًا للتخفيف الكامل من المخاطر الأمنية. تست...

CVE-2023-28432

CVE-2023-28432 Vulnérabilité de divulgation d'informations sensibles de l'interface verify de MinIO CVE-2023-28432 Nom chinois: MinIO verify 接口敏感信息泄露漏洞（CVE-2023-28432） Description : MinIO est un service de stockage d'objets open source compatible avec l'API Amazon S3, pouvant être utilisé dans de...

Instagram-Notes-Audio-Leakage-via-URL-Extraction-Fixed

🎙️ Fuite audio des Notes Instagram par extraction d'URL Corrigé et récompensé 🛡️ Résumé de la vulnérabilité En 05/2025, j'ai découvert une vulnérabilité dans Instagram Web qui permettait à tout utilisateur d'extraire le fichier vidéo original d'une Note et d'accéder à l'audio de fond , qui n'était...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal Contributeurs 이희수@lheeeesoo Apache HTTP Server 2.4.49 présente une vulnérabilité dans le processus de normalisation des chemins URL qui ne bloque pas correctement les chemins parents encodés. Un attaquant peut utiliser des valeurs telles que .%2e...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read قراءة ملفات Grafana غير المصرح بها الإصدارات المتأثرة: 8.0.0-lastest المرجع: - https://github.com/tangxiaofeng7/Grafana-File-Read استغلال ثغرة عدم التحقق الصارم من توجيه URL في واجهة Grafana /public/plugins لقراءة أي ملف محلي من الخادم. poc:...

PDFkit-CMD-Injection

PDFkit-CMD-Injection تفاصيل CVE-2022-25765 الوصف حزمة pdfkit منذ الإصدار 0.0.0 معرضة لثغرة حقن الأوامر، حيث لا يتم تنقية عنوان URL بشكل صحيح. PoC ابدأ خادم HTTP root@kitploit: 1- python3 -m http.server 80 ابدأ مستمع netcat root@kitploit: 2- nc -lnvp 'Target Port' أرسل طلبًا root@kitploit: 3-...

backdoor.mirai.helloworld

Dasan GPON Router URL ? image ajout d'une chaîne après...

sage

سيج سلامة الوكلاء — كشف واستجابة للوكلاء لمساعدي الترميز بالذكاء الاصطناعي سيج هي طبقة أمان خفيفة تحمي وكلاء الذكاء الاصطناعي من تنفيذ إجراءات خطيرة. حيث يعترض استدعاءات الأدوات — أوامر الصدفة، جلب عناوين URL، كتابة الملفات — ويتحقق منها عبر طبقات كشف تهديدات متعددة قبل تشغيلها. ملاحظة: قد يظهر س...

POC-CVE-2021-41773

POC-CVE-2021-41773 2021년 10월 5일, Apache HTTP Server v2.4.49에서 경로 탐색 공격을 상세히 설명하는 CVE가 공개되었습니다. CVE-2021-41773이라는 번호가 할당되었으며, 다음과 같은 설명과 함께 공개되었습니다: Apache HTTP Server 2.4.49의 경로 정규화 변경 사항에서 결함이 발견되었습니다. 공격자는 경로 탐색 공격을 사용하여 예상된 문서 루트 외부의 파일에 URL을 매핑할 수 있습니다. 문서 루트 외부의 파일이 "require all denied"로 보호되...

CVE-2020-35262

CVE-2020-35262: ثغرة XSS مخزّنة في جهاز التوجيه Digisol DG-HR3400 وصف الثغرة تم تحديد أن نقطة النهاية الضعيفة لا تحتوي على تحقق من صحة الإدخال من جانب الخادم وتفتقر إلى تصفية من جانب العميل لأي حقن برمجي خبيث. يمكن للمهاجم استخدام هذه الثغرة لحقن برمجيات خبيثة في نقطة النهاية ويتم تنشيط البرنامج...

CVE-2024-31982

CVE-2024-31982 CVE-2024-31982 の脆弱性検出および悪用のための CVEHunter ツール インストール root@kitploit: git clone https://github.com/th3gokul/CVE-2024-31982.git cd CVE-2024-31982 pip install -r requirements.txt python3 cvehunter.py --help 使用方法 root@kitploit: python3 cvehunter.py -h / |\ \ / /| || | | | | | | | \ \ / /...

CVE-2020-14179

CVE-2020-14179 스캐너 샘플 스캔 ./CVE-2020-14179.pl -u jira.atlassian.com 또는 ./CVE-2020-14179.pl -u https://jira.atlassian.com 목록 스캔 ./CVE-2020-14179.pl -l list.txt 옵션 표시 ./CVE-2020-14179.pl 설치 및 사용 방법 linux git clone https://github.com/c0brabaghdad1/CVE-2020-14179.git cd CVE-2020-14179 chmod +x...

CVE-2017-5638_struts

J'ai étendu le script de Scott Campbell encore plus, je l'ai rendu plus compliqué : Bien que "HTTPStrutsAttack" stoppera 100% de la reconnaissance, il y avait encore une chance minime que si un scanner touche un système vulnérable, même si nous bloquons le scanner, le système vulnérable pourrait...

xurlfind3r

xurlfind3r xurlfind3r هي أداة سطر أوامر مصممة لاكتشاف عناوين URL لنطاق معين بطريقة بسيطة وفعالة. تعمل عن طريق جمع المعلومات من مجموعة متنوعة من المصادر السلبية، مما يعني أنها لا تتفاعل مباشرة مع الهدف بل تجمع البيانات المتاحة للجمهور بالفعل. هذا يجعل xurlfind3r أداة قوية لباحثي الأمن السيبراني...

dorkScanner

DORK SCANNER ماسح ضوئي نموذجي لمحركات البحث dork scanner يقوم بجمع البيانات من محركات البحث باستخدام استعلامات تقدمها للعثور على عناوين URL ضعيفة. مقدمة "الدوركينغ" Dorking هي تقنية تستخدمها غرف الأخبار، المؤسسات الاستقصائية، مدقّقو الأمن، وكذلك المجرمون المتمرسون في التكنولوجيا، لاستعلام محركات...

CVE-2021-22986

CVE-2021-22986 الاستخدام: python exploit.py -u...

Facad1ng

यदि आपको यह GitHub रेपो उपयोगी लगे, तो कृपया इसे एक स्टार देने पर विचार करें! ⭐️ Facad1ng एक ओपन-सोर्स URL मास्किंग और विश्लेषण उपकरण है जो सुरक्षा अनुसंधान, फिशिंग जागरूकता, और रक्षात्मक परीक्षण के लिए डिज़ाइन किया गया है। यह प्रदर्शित करता है कि कैसे विरोधी URL हेरफेर और सोशल इंजीनियरिंग तकनीकों...