shakeitoff

shakeitoff نسخة أصغر وأقل حجماً وأنظف من InstallerFileTakeOver المعروف أيضًا باسم الثغرة ذات اليوم الصفر والتي هي "اختلاف" عن CVE-2021-41379 والتي تم تخصيصها لاحقًا CVE-2021-43883. هذه النسخة لا تفتح شيل مثل InstallerFileTakeOver. الهدف من هذا الكود هو إنشاء برهان مفهوم أبسط وأكثر موثوقية لإظهار...

CVE-2021-44228-Demo

CVE-2021-44228-Demo Ce projet sert à démontrer et tester l'exploit zero-day de log4j. Vérifier la dépendance ./mvnw dependency:list Correctif A définir la variable d'environnement LOG4JFORMATMSGNOLOOKUPS=true B ajouter l'option VM -Dlog4j2.formatMsgNoLookups=true C.1 ajouter la propriété...

google-chrome-emergency-update

تحديث أمني طارئ لـ Chrome يحتوي هذا المستودع على معلومات وأدوات تتعلق بالتحديث الطارئ لمتصفح Chrome من Google والذي يعالج ثغرات أمنية حرجة. 🚨 إشعار التحديث الطارئ أصدرت Google تحديثًا طارئًا لمتصفح Chrome لتصحيح ثغرات يوم-صفر حرجة يتم استغلالها بنشاط في البرية. التفاصيل الرئيسية CVE : CVE-2023-70...

Apache-Struts-0Day-Exploit

Apache-Struts-0Day-Exploit ثغرة تنفيذ تعليمات برمجية عن بُعد حرجة CVE-2018-11776 اكتُشفت في Apache Struts. التثبيت git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ الاستخدام: python ApacheStruts.py URL : www.example.com/ Shell : "الأوامر" أي ls, dir, whoami...

cve-2015-0313

CVE-2015-0313 كود ثغرة Adobe Flash cve-2015-0313 من Angler Exploit Kit المراجع: http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/...

APT_REPORT

APTREPORT تم جمعه بواسطة @blackorbird https://x.com/blackorbird مجموعة مثيرة للاهتمام من تقارير APT والعينات والبرمجيات الخبيثة والتقنيات وجمع المعلومات الاستخباراتية مجموعات APT حسب الدولة مجموعات الجهات الفاعلة في التهديدات التي تتعقبها Palo Alto Networks Unit 42...

106362522

106362522 بخصوص ثغرات خادم Exchange التي أعلنت Microsoft مؤخرًا عن إصلاحها بعد تعرضها لهجمات قراصنة، أفادت DEVCORE التايوانية أنها اكتشفت الثغرات الأمنية في وقت مبكر من 5 يناير، وأبلغت Microsoft بهذه الثغرات ذات اليوم الصفري المسماة «CVE-2021-26855» و«CVE-2021-27065»، وأطلقت عليها اسم «ProxyLogon...

CVE-2022-29856-PoC

CVE-2022-29856-PoC PoC بسيط لـ CVE-2022-29856 المصدر: https://dolosgroup.io/blog/2022/4/28/anatomy-of-a-zero-day-how-to-decrypt-a-robot...

CVE-2019-0708

CVE-2019-0708 مقدمة أصدرت مايكروسوفت تحديثها الأمني الشهري لشهر مايو. ضمن إصدار Patch Tuesday لهذا الشهر، تم تضمين CVE-2019-0708، وهي ثغرة تنفيذ برمجيات عن بعد حرجة يمكن أن تسمح لمهاجم عن بعد غير مصادق بتنفيذ برمجيات عن بعد على هدف ضعيف يعمل ببروتوكول سطح المكتب البعيد RDP. التحليل الفني توجد...

CVE-2019-19781

استغلال تنفيذ الأوامر عن بُعد CVE-2019-19781- Citrix Application Delivery Controller & Gateway استغلال تنفيذ الأوامر عن بُعد لـ Citrix Application Delivery Controller و Citrix Gateway CVE-2019-19781 الاستخدام: bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE مثال: bash CVE-2019-19781.sh...

CVE-2022-24086

CVE-2022-24682 PoC كيف تعمل طريقة الكشف هذه؟ كما هو مذكور في النشرات، فإن الإصدارات 8.8.x قبل 8.8.15 patch 30 update 1 معرضة للهجمات، وينظر القالب إلى الإصدارات التالية: root@kitploit: - "8.8" - "8.8.6" - "8.8.7" - "8.8.8" - "8.8.9" - "8.8.10" - "8.8.11" - "8.8.12" - "8.8.15" كيف أقوم بتشغيل هذا...

PT-2026-76804

MemOS is a memory operating system for LLMs and AI agents. In deployments where authentication is enabled AUTH ENABLED=true but the undocumented, defaultless INTERNAL SERVICE SECRET environment variable is unset, the is internal request check in src/memos/api/middleware/auth.py fails open:...

Patch Tuesday - August 2026

Microsoft is publishing 421 vulnerabilities on August 2026 Patch Tuesday, including 236 vulnerabilities in Windows. This is lower volume than last month’s record-breaking behemoth, but still one of the largest Patch Tuesday totals ever. There is no reason to suppose that Patch Tuesday will ever...

CVE-2026-62839

creationtimestamp| type| source ---|---|--- 2026-08-11 19:01:18+00:00| seen| https://www.thezdi.com/blog/2026/8/11/the-august-2026-security-update-review 2026-08-11 22:01:24+00:00| seen| https://advisories.ncsc.nl/advisory?id=NCSC-2026-0286 2026-08-12 01:01:15+00:00| seen|...

Metabase Zero-Day Exploited in Wild Allows Admin Access Without Authentication

Metabase has warned that a maximum-severity security flaw impacting its business intelligence and data visualization software package has been exploited in the wild as a zero-day. The vulnerability CVSS score: 10.0, which does not carry a CVE identifier, allows an unauthenticated remote attacker ...

Rapid7 MDR Team Discovers New SonicWall SMA1000 Zero Days being Actively Exploited (CVE-2026-15409, CVE-2026-15410)

Overview On July 14, 2026, SonicWall published a security advisory addressing two vulnerabilities affecting SMA1000 Series remote access appliances, including the critical server-side request forgery SSRF vulnerability CVE-2026-15409 CVSS 10.0 and the high-severity code injection vulnerability...

Vulnerabilities found in Check Point Remote and Mobile Access VPN-products

Check Point has identified vulnerabilities in Remote and Mobile Access VPN products, specifically those implemented using the IKEv1 key exchange protocol. Two vulnerabilities have been identified in Check Point Security Gateways and Remote Access VPN environments that utilize the outdated IKEv1...

1click-gh-token-stealing-via-vscode-POC

1-Click GitHub Token Stealing via VSCode Proof-of-Concept exp...

Zero-Day Exploit Against Windows BitLocker

It's nasty, but it requires physical access to the computer: The exploit, named YellowKey, was published earlier this week by a researcher who goes by the alias Nightmare-Eclipse. It reliably bypasses default Windows 11 deployments of BitLocker, the full-volume encryption protection Microsoft...

The Machine Found It First. The Machine Will Exploit It Next.

& For decades, the question behind every CVE has been "who found it, and how fast can attackers catch up?" As of May 12, 2026, the question has flipped. Machines found the bug. Machines will weaponize the next one. The race is no longer human-versus-human with a stopwatch. Discovery Discovery...