CVE-2018-4416-exploit

مقدمة :PROPERTIES: :CUSTOMID: preface :END: حسنًا، أمن الثنائيات ليس فقط /heap/ و /stack/، ما زال لدينا الكثير لاكتشافه رغم تحديات CTF المعتادة. المتصفح والآلة الافتراضية والنواة كلها تلعب دورًا مهمًا في أمن الثنائيات. وقررت أن أدرس المتصفح أولاً. اخترت واحدًا سهلًا نسبيًا: /WebKit/. قد يكون...

dns-rebinding-tool

مستوحى من @tavisio هذا المشروع يهدف ليكون مجموعة أدوات شاملة لاختبار هجمات إعادة ربط DNS DNS rebinding attacks ونظريتي في فهم هذا النوع من الهجمات. يتكون من خادم ويب وخادم DNS زائف يستجيب فقط لاستعلامات A. يسمح الجذر الرئيسي لخادم الويب بتكوين وتشغيل الهجوم باستخدام واجهة ويب أساسية. انظر...

Mysql_CVE-2024-27766

دليل إعادة إنتاج الاستغلال إصدار المنتج المتأثر MariaDB 11.1 يوفّر هذا الدليل خطوات تفصيلية لإعادة إنتاج هجوم الدوال المعرّفة من قبل المستخدم UDF على نظام قاعدة بيانات. يُرجى ملاحظة أن هذا الاستغلال قد يعمل على بعض الأنظمة، لكنه قد لا يعمل بشكل صحيح على البنى 64-بت أو بعض الإصدارات. تحذير: هذا...

semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...

diaphora

δiaphora Installation Install with the Hex-Rays plugin manager: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip Manual install instructions are below. Diaphora διαφορά, Greek for 'difference' version 3.4 is the most advanced program diffing tool working as ...

JSshell

JSshell - الإصدار 3.1 JSshell - قوقعة عكسية بلغة جافا سكريبت. تُستخدم لتنفيذ كود JS عن بُعد، واستغلال ثغرات XSS المخفية، ... المتطلبات: أي نظام تشغيل + بايثون 2 أو بايثون 3 الجديد في JSshell الإصدار 3.1 تم التحديث في الإصدار الجديد من JShell 3.1: أمر جديد في JSshell: snippet - يسمح بكتابة مقتطف م...

DeathSleep

██████╗ ███████╗ █████╗ ████████╗██╗ ██╗███████╗██╗ ███████╗███████╗██████╗ ██╔══██╗██╔════╝██╔══██╗╚══██╔══╝██║ ██║██╔════╝██║ ██╔════╝██╔════╝██╔══██╗ ██║ ██║█████╗ ███████║ ██║ ███████║███████╗██║ █████╗ █████╗ ██████╔╝ ██║ ██║██╔══╝ ██╔══██║ ██║ ██╔══██║╚════██║██║ ██╔══╝ ██╔══╝ ██╔═══╝...

professional-services

Services professionnels Solutions et outils courants développés par l'équipe des services professionnels de Google Cloud. Avertissement Ce dépôt et son contenu ne sont pas un produit Google officiellement pris en charge. Licence Toutes les solutions de ce dépôt sont fournies sous la licence Apach...

agent-governance-toolkit

🌍 English | Español | 日本語 | 简体中文 | 한국어 Agent Governance Toolkit Ship agents to production without losing sleep 🚀Quick Start · 📋 Specifications · 📦 PyPI · 📝 Changelog -brightgreen !IMPORTANT Public Preview -- production-quality public preview releases. May h...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

CVE-2026-21858-n8n-FullChain

🛡️ Module d'outil de sécurité IA Chaîne complète n8n CVE-2026-21858 + CVE-2025-68613 — « Ni8mare » Module d'audit de sécurité officiel pour l'écosystème AI Security Tool 🌐 Démo Web • 📚 Site du projet • 💬 Chat communautaire Navigation du site : Accueil • Mises à jour • Téléchargements • Modules 🧠...

cve-2026-86547-mrubyc-op-enter

CVE-2026-86547 — déréférencement de pointeur NULL dans OPENTER de mrubyc Preuve de concept autonome pour CVE-2026-86547 , un déréférencement de pointeur NULL dans le gestionnaire openter de mrubyc jusqu'à la version 4.0.0 incluse. Résumé mrubyc est une implémentation légère de Ruby pour les...

CVE-2022-23614

CVE-2022-23614 برهان المفهوم PoC لـ CVE-2022-23614 المشار إليه في DSA-5107-1. CVSS-2.0 : 7.5 CVSS-3.X : 9.8 شرح Twig هو محرك قوالب مرن وسريع وآمن لـ PHP. بشكل ملحوظ، من الممكن استخدام المرشحات في قالب قبل تقديمه. يمكن استخدام مرشح sort لفرز عناصر مصفوفة بالهيكل التالي: 5,8,2,3|sort'desc' Twig يحت...

ml-kem-key-recovery

Full key recovery from a partial Fujisaki-Okamoto comparison in wolfSSL ML-KEM CVE-2026-6330 NEON and CVE-2026-10097 AVX2. Fixed in wolfSSL 5.9.2. The full technical write-up is published as Cryptology ePrint Archive, Paper 2026/1682 local copy in paper/. See Citation below. Introduction ML-KEM...

CVE-2025-4603

مدير متجر eMagicOne لـ WooCommerce md5 EMOSMCDEFAULTLOGIN . EMOSMCDEFAULTPASSWORD , النتيجة: الت...

CVE-2021-25646

CVE-2021-25646 Apache Druid ثغرة تنفيذ التعليمات البرمجية عن بُعد - نص Wker قيد الكتابة... ===================================================================================== أولاً، أشكر الخبير Wker على الإجابة عن بُعد. الهدف من كتابة النص هو التمرين. الاستخدام يستخدم النص DNSLog للتحقق، فإذا...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI & LFI PoC - Exploitation | CrushFTP Ceci est une preuve de concept PoC pour une vulnérabilité d'injection de modèles côté serveur SSTI et d'inclusion de fichiers locaux LFI dans CrushFTP. Fonctionnalités Tirer parti de vulnérabilités de sévérité critique dans les serveurs...

Eaton-UPS-Companion-Exploit

نظرة عامة يتحقق برنامج Eaton UPS Companion من وجود تحديث كل أسبوع عبر اتصال HTTP غير آمن ويقوم بتنفيذ eval لمحتوى عنوان URL الخاص بالتحديث. وهذا يسمح للمهاجم بصياغة دالة JavaScript تستخدم عمليات نظام التشغيل منخفضة المستوى الموجودة بالفعل في البرنامج الخلفي، مثل تنفيذ الملفات ومآخذ الشبكة...

lacuna-rs

lacuna-rs انتحال سلسلة الاستدعاء بإطار الشبح + استدعاءات النظام غير المباشرة وقت التشغيل لنظام Windows x64 — منقول إلى Rust. منقول من LACUNA Chain lacunachain.c بواسطة Mohamed Alzhrani 0xmaz. lacuna-rs هي مكتبة Rust قابلة لإعادة الاستخدام توفر نفس البدائيات الموجودة في TTP الأصلي المكتوب بلغة C،...

CVE-2023-6933

Introduction à la vulnérabilité CVE-2023-6933 Description Le plugin « Better Search Replace » pour WordPress présente une vulnérabilité critique connue sous le nom d'injection d'objet PHP. Cette faille de sécurité est présente dans toutes les versions jusqu'à la version 1.4.4 incluse. Elle provie...