Rawsec-website

RawSec GitLab Pages पर होस्ट किया गया स्थैतिक वेबसाइट Topics & Tags : सुरक्षा साइबर सुरक्षा, Linux, समाचार, सिस्टम, वर्चुअलाइजेशन, ... विकास nodenv के साथ nodejs के आवश्यक संस्करण को स्थापित करें। फिर hexo cli उपकरण स्थापित करें: $ npm install -g hexo-cli फिर निर्भरताएँ स्थापित करें: $ npm i फिर...

unicorn-bios

unicorn-bios About Basic BIOS emulator/debugger for Unicorn Engine. Written to debug the XEOS Operating System boot sequence. Usage: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in megabytes...

thewhitecircle.github.io

الموقع الرسمي لـ TWC زيارة موقعنا الإلكتروني...

CVE-2023-27035

CVE-2023-27035 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N نوع الثغرة: التحكم غير الصحيح في الوصول الوصف: مشكلة تم اكتشافها في Obsidian Canvas 1.1.9 تسمح للمهاجمين عن بُعد بإرسال إشعارات سطح المكتب، وتسجيل صوت المستخدم، وتأثيرات أخرى غير محددة عبر موقع ويب مضمّن في صفحة الرسم البياني Canvas...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers. What's WSVuls? WSVuls is a simple and powerful command line tool for Linux, Windows and macOS. It's designed for developers/testers and for those workers in IT who want to test vulnerabilities a...

aarif450.github.io

dkpsir.github.io الموقع التعليمي الرسمي لـ D. Kiran Prasad، ويحتوي على فيديوهات المحاضرات والملاحظات والموارد الأكاديمية...

patch-checker

PatchChecker This is the code base for the service running on: https://patchchecker.com. In short, PatchChecker is a web application running on flask that provides output similar to that of Watson. However by using PatchChecker, one is not required to execute a binary on the target machine...

WordPress WP Meteor Website Speed Optimization Addon plugin <= 3.4.18 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by theviper17y in WordPress Plugin WP Meteor Page Speed Optimization Topping versions = 3.4.18...

CVE-2024-9796

CVE-2024-9797 موقع ويب معرّض للثغرة CVE-2024-9796...

wpscvn

wpscvn is a tool for pentesters, website owner to test if their websites had some vulnerable plugins or themes The author does not hold any responsibility for the bad use of this tool, remember that attacking targets without prior consent is illegal and punished by law. requires : Python 3 usage ...

gha-lab-b5c1313658

أداة بحث آلية — ليست المشروع الأصلي. هذا المستودع عبارة عن بيئة مختبرية مؤقتة أُنشئت بواسطة نظام آلي لرسالة ماجستير في جامعة لافال حول إعادة إنتاج ثغرات سير عمل GitHub Actions المنشورة. وهو لقطة حرفية من eclipse-theia/theia-website عند الالتزام d272e2418221240a7c9f8480dd0576a65ca49625 2026-01-19،...

Powershell-C2

Powershell-C2 ينبثق هذا الهجوم من أداة Powershell Payload Excel Delivery الخاصة بي، لكنه يستخدم طريقة رائعة حقًا للقيادة والتحكم/الاستمرارية على الجهاز. يمكن العثور على دليل تفصيلي هنا: http://enigma0x3.wordpress.com/2014/01/17/command-and-control-using-powershell-and-your-favorite-website/ يعود...

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 إثبات المفهوم الوصف هذا هو إثبات المفهوم الخاص بي لثغرة CVE-2023-30253 حقن كود PHP في Dolibarr 17.0.0، فعندما يكون ملحق موقع CMS الأساسي مفعّلًا، يمكن للمهاجم المُصادَق الحصول على تنفيذ أوامر عن بُعد عبر حقن كود PHP متجاوزًا قيود التطبيق. التثبيت استنساخ المستودع: gi...

Powershell-C2

Powershell-C2 ينبثق هذا الهجوم من أداة تسليم حمولة باورشيل عبر إكسل Powershell Payload Excel Delivery الخاصة بي، لكنه يستخدم أسلوبًا رائعًا للتحكم والقيادة Command and Control والثبات على الجهاز. يمكن العثور على شرح تفصيلي هنا:...

TeamsNTLMLeak

الوصف عندما ينتقل المستخدم إلى تبويب "موقع ويب" يوجّه إلى صفحة ويب مصممة خصيصًا، فقد يؤدي ذلك إلى كشف تجزئة NTLM عبر تفعيل مخطط عنوان URL الخاص بـ Office، مما يقلص العملية إلى مسار بنقرة واحدة للتسريب. إذا حاول أحدهم فتح رابط بالصيغة ms-word:ofv|u|file://Share/File.docx من المتصفح، فإن الخطوات...

osintnet-public

OsintNET هي منصة استخبارات مفتوحة المصدر تعمل عبر المتصفح، متخصصة في استخبارات النطاقات، وفحص مخاطر المواقع، واكتشاف نتائج محركات البحث SERP، واستخبارات البريد الإلكتروني وأسماء المستخدمين، واستخبارات الصور، والتحقق من صحة الصور، وكشف الصور المُنتَجة بالذكاء الاصطناعي. الموقع الإلكتروني · أدوات...

pathprober

pathprober Probe and discover HTTP pathname using brute-force methodology and filtered by specific word or 2 words at once. Purpose Brute-forcing website directories or HTTP pathname and validate using HTTP response code is not relevant anymore. This tool will help you to perform a penetration...

threat_note

कृपया नवीनतम threatnote के लिए https://www.threatnote.io देखें...

socialhunter

socialhunter !IMPORTANT This tool is no longer working, and we won't be able to fix it as it has become difficult to bypass social media protections. Crawls the given URL and finds broken social media links that can be hijacked. Broken social links may allow an attacker to conduct phishing attack...

CVE-2026-12227-visualcomposer-lfi-poc

CVE-2026-12227 - مختبر التحقق من LFI غير المصادق عليه في Visual Composer عبر vcv-template مادة بحث أمني لإعادة إنتاج والتحقق من CVE-2026-12227 : تضمين ملف محلي غير مصادق عليه في حل قوالب الصفحات الخاص بـ Visual Composer Website Builder CVSS 3.1 9.8، بالإضافة إلى تباين موثّق في إصلاح المورّد انظر...