cve-2025-29927-poc

CVE-2025-29927-POC مقدمة يحتوي هذا المستودع على إثبات المفهوم PoC لـ CVE-2025-29927، وهو ثغرة افتراضية توضح خللاً في معالجة الوسيطة middleware داخل تطبيق ويب. يوضح إثبات المفهوم كيف يمكن لطلب HTTP مصمم خصيصًا تجاوز منطق إعادة التوجيه للوصول إلى محتوى مقيد، مثل لوحة التحكم. هذا المشروع مصمم للأغرا...

b374k

b374k shell 3.2 यह PHP शेल सिस्टम या वेब एडमिनिस्ट्रेटर के लिए cpanel, ssh, ftp आदि का उपयोग किए बिना रिमोट मैनेजमेंट करने का एक उपयोगी उपकरण है। सभी क्रियाएँ वेब ब्राउज़र के भीतर होती हैं। Features : फ़ाइल प्रबंधक देखें, संपादित करें, नाम बदलें, हटाएं, अपलोड करें, डाउनलोड करें, संग्रहकर्ता, आदि...

WebGoat.NET

Webgoat.NET Source Code: https://github.com/jerryhoff/WebGoat.NET Download zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master This web application is a learning platform that attempts to teach about common web security flaws. It contains generic security flaws that apply to most web...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Use After Free Dos Exploit python TriggerDOS.py ip تحليل الثغرة https://github.com/embedthis/goahead.git GoAhead رابط GitHub الفرق بين النسخ المطبوعة git diff تحليل الكود الرئيسي في الكود، نحدد الموقع upload.c:370، نرى أنه قبل تنفيذ wp-currentFile=0 تم تنفيذ typedef struct WebsUploa...

dcrawl

dcrawl dcrawl एक सरल, लेकिन स्मार्ट, मल्टी-थ्रेडेड वेब क्रॉलर है जो यादृच्छिक रूप से अद्वितीय डोमेन नामों की विशाल सूची एकत्र करता है। यह कैसे काम करता है? dcrawl एक साइट URL को इनपुट के रूप में लेता है और साइट के बॉडी में सभी लिंक का पता लगाता है। प्रत्येक मिले लिंक को क्यू में डाल दिया जाता है।...

dcrawl

dcrawl dcrawl is a simple, but smart, multi-threaded web crawler for randomly gathering huge lists of unique domain names. How it works? dcrawl takes one site URL as input and detects all links in the site's body. Each found link is put into the queue. Successively, each queued link is crawled in...

CVE-2021-40904

CVE-2021-40904 - RCE via l'application Dokuwiki intégrée de CheckMk Application: Console Web de Gestion CheckMK Version du logiciel: De 1.5.0 à 1.5.0p25 Type d'attaque: RCE Solution: Mettez à jour vers la version 1.6 ou supérieure. Résumé: La console de gestion web de CheckMk Raw Edition versions...

aparoid

Aparoid Aparoid is a framework designed for Android application analysis. It offers an automated set of tools to discover vulnerabilities and other risks in mobile applications. It is built using the Flask framework and offers a web GUI to upload APK files and explore the contents / results. The...

social-analyzer

Social Analyzer - API وCLI وتطبيق ويب لتحليل والعثور على ملف تعريف شخص عبر +1000 من وسائل التواصل الاجتماعي \ المواقع الإلكترونية. يتضمن وحدات تحليل واكتشاف مختلفة، ويمكنك اختيار الوحدات التي تريد استخدامها أثناء عملية التحقيق. تستخدم وحدات الكشف آلية تقييم مبنية على تقنيات كشف مختلفة، مما ينتج...

cve-2017-4971

CVE-2017-4971 هذا جزء من Cved: أداة لإدارة حاويات دوكر الضعيفة. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2017-4971 Image author: https://github.com/Medicean/VulApps/tree/master/s/springwebflow/1...

sound4-directory-listing

الشارات الترخيص MIT التثبيت 1. ثبّت Python3 و pip التعليمات هنا إذا لم تستطع معرفة ذلك، فليس من المفترض أن تستخدم هذه الأداة التثبيت عبر pip pip install sound4-directory-listing شغّل الأمر أدناه للتحقق sound4-directory-listing -h الإعدادات 2. قمنا بدمج الأداة مع واجهة برمجة تطبيقات تيليجرام لتلقي...

web-mitm-lab

WebMITM Lab - सुरक्षा अनुसंधान फ्रेमवर्क Python 3.x | शैक्षिक लाइसेंस | लाइसेंस देखें ⚠️ केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा अनुसंधान के लिए 📌 विवरण WebMITM Lab एक शैक्षिक फ्रेमवर्क है जिसे नियंत्रित वातावरण में साइबर सुरक्षा प्रशिक्षण और अनुसंधान के दौरान मैन-इन-द-मिडल MITM हमलों की...

CVE-2025-58780

CVE-2025-58780 भेद्यता प्रकटीकरण: ScienceLogic में SQL इंजेक्शन अवलोकन यह दस्तावेज़ ScienceLogic के वेब प्लेटफ़ॉर्म में पाए गए एक जिम्मेदारी से प्रकट किए गए SQL इंजेक्शन भेद्यता का वर्णन करता है। समय पर शमन और उपयोगकर्ताओं की सुरक्षा सुनिश्चित करने के लिए इस भेद्यता को जिम्मेदार प्रकटीकरण प्रथाओं...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py استغلال Shellshock المعروف أيضًا بـ CVE-2014-6271. تم اختباره على Bash 3.2 و Bash 4.2. للمزيد من المعلومات حول الثغرة قم بزيارة : https://nvd.nist.gov/vuln/detail/CVE-2014-6271 ملاحظة تم اختبار الاستغلال بشكل أساسي على Hack The Box في الصناديق التالية: صندوق Beep :...

CVE-2026-62039

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in bPlugins Html5 Audio Player html5-audio-player allows Stored XSS.This issue affects Html5 Audio Player: from n/a through 2.8.8...

OWASPWebGoatPHP

WebGoatPHP OWASP WebGoatPHP هو إصدار منقول من OWASP WebGoat إلى قواعد بيانات PHP وMySQL/SQLite. الهدف هو إنشاء بيئة تعليمية تفاعلية لأمن تطبيقات الويب من خلال تقديم دروس في شكل تحديات. في كل تحدٍّ، يجب على المستخدم استغلال الثغرة لإظهار فهمه. يدعم WebGoatPHP أربعة أوضاع مختلفة وهي: الوضع الفردي،...

cansina

Cansina Cansina एक वेब सामग्री खोज अनुप्रयोग है। यह सर्वविदित है कि वेब अनुप्रयोग अपने सभी संसाधनों या सार्वजनिक लिंक को प्रकाशित नहीं करते हैं, इसलिए इन संसाधनों को खोजने का एकमात्र तरीका उनके लिए अनुरोध करना और प्रतिक्रिया की जांच करना है। Cansina का कर्तव्य आपको अनुरोध करने और प्रतिक्रियाओं को...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

Vulnerable-Web-Application

असुरक्षित वेब अनुप्रयोग Vulnerable-Web-Application क्या है Vulnerable-Web-Application एक वेबसाइट है जो उन लोगों के लिए तैयार की गई है जो वेब पेनिट्रेशन में रुचि रखते हैं और इस विषय के बारे में जानकारी प्राप्त करना चाहते हैं या इस पर काम करना चाहते हैं। वास्तव में, वेबसाइट को स्थापित करना और उपयोग...

SteppingStones

Stepping Stones الغرض مركز لأنشطة الفريق الأحمر للمساعدة في حفظ السجلات والوعي بالموقف وإعداد التقارير. توفر Stepping Stones واجهة مستخدم ويب للفريق لتسجيل الأنشطة وإنشاء مقتطفات تقارير. تهدف الواجهة إلى أن تكون سريعة بما يكفي لاستخدامها طوال فترة التمرين، وليس فقط في مرحلة إعداد التقارير. منشور...