setup-wordpress-with-security-best-practice

إعداد ووردبريس مع أفضل ممارسات الأمان تمت كتابة هذا المستند بهدف أن يكون مناسبًا لتطبيقات الويب المطورة باستخدام ووردبريس والتي لا تتفاعل مع المستخدمين. وهو مخصص بشكل أساسي لصفحات العلامات التجارية للشركات، وطرق العرض الثابتة المختلفة، وصفحات التوظيف، والمواقع المماثلة. بالنسبة للمواقع الإلكتروني...

CVE-2026-82329-JFrog-Artifactory-Auth-Bypass

artifactory.py root@kitploit: ╔══════════════════════════════════════════════════════════╗ ║ artifactory · CVE-2026-82329 unauth admin takeover ║ ║ mitsec · https://x.com/ynsmroztas ║ ╚══════════════════════════════════════════════════════════╝ CVE-2026-82329 — JFrog Artifactory auto-hébergé...

memoro

Memoro Memoro is a highly detailed heap profiler. Memoro not only shows you where and when your program makes heap allocations, but will show you how your program actually used that memory. Memoro collects detailed information on accesses to the heap, including reads and writes to memory and when...

CVE-2024-42640

CVE-2024-42640 تنفيذ تعليمات برمجية عن بعد غير مصادق عليه عبر مكتبة Angular-Base64-Upload CVE-2024-42640 الإصدارات من Angular-base64-upload قبل v0.1.21 معرضة لتنفيذ تعليمات برمجية عن بعد غير مصادق عليه عبر نقطة النهاية angular-base64-upload/demo/server.php. استغلال هذه الثغرة يسمح للمهاجم برفع...

ROOT-APP-NPM-CVE-2021-23386 CVE-2021-23386 in dns-packet - Patched by Root

Root has patched CVE-2021-23386 in the dns-packet package for Root:npm. Multiple fixed versions available...

GyoiThon

GyoiThon : أداة اختبار الاختراق من الجيل التالي الصفحة اليابانية هنا. العروض التقديمية 25 يناير 2018:JANOG41 23 مارس 2018:Black Hat ASIA 2018 Arsenal 12 أغسطس 2018:DEFCON26 DemoLabs 24 أكتوبر 2018:OWS in CSS2018 3 نوفمبر 2018:AV TOKYO 2018 HIVE 22-23 ديسمبر 2018:SECCON YOROZU 2018 28 مارس...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

SharpSploitConsole

SharpSploitConsole تطبيق وحدة تحكم مصمم للتفاعل مع SharpSploti الذي أطلقه @cobbrio https://github.com/cobbr/SharpSploit SharpSploit هي أداة كتبها @cobbrio تجمع العديد من التقنيات/كود C من مجتمع أمن المعلومات وتجمعها في DLL واحد رائع. إنها رائعة لذا تحقق منها! الوصف SharpSploit Console هو مجرد ثنا...

PowerShell-Red-Team

PowerShell-Red-Team-Enum مجموعة من دوال PowerShell يمكن لعضو الفريق الأحمر استخدامها لجمع البيانات من جهاز أو الحصول على وصول إلى هدف. أضفت ملفات ps1 للأوامر المضمنة في وحدة RedTeamEnum. سيتيح لك ذلك العثور بسهولة على أمر واحد فقط واستخدامه إذا كان هذا هو كل ما تريده. إذا كنت تريد الوحدة بأكملها،...

OpenEMR-RCE

استغلال OpenEMR لتنفيذ التعليمات البرمجية عن بُعد / إثبات المفهوم OpenEMR --shell --user --password --debug exploit.rb semi-auto --root-url --user --password --payload --lhost --lport --debug exploit.rb auto --root-url --user --password --lhost --lport --debug exploit.rb -H | --help Options: -r ,...

cybersecurity-struts2

ثغرة Apache Struts2 | CVE-2017-5638 | الإصدار 2.5 إخلاء مسؤولية هذا مخصص للأغراض التعليمية والبحثية فقط. لا أأذن أو أوافق على أي استخدام غير قانوني أو غير أخلاقي لمحتويات هذا المشروع أو معلوماته التعليمات لتشغيل تطبيق الويب: java -jar ms-cybersecurity-1.jar يستخدم Tomcat المدمج Java 1.8 يتم تشغيل...

RedbloodC2

الإصدار العام من Redblood C2 root@kitploit: This is a simple command and control server to handle sessions and your victims التثبيت root@kitploit: $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js الاستخدام root@kitploit: After install node.js...

spacesiren

SpaceSiren SpaceSiren is a honey token manager and alert system for AWS. With this fully serverless application, you can create and manage honey tokens at scale -- up to 10,000 per SpaceSiren instance -- at close to no cost.1 How It Works SpaceSiren provides an API to create no-permission AWS IAM...

Security Bulletin: IBM Operational Decision Manager for Aug 2026 - Multiple CVEs addressed

Summary In addition to many updates of operating system level packages, the following security vulnerabilities are addressed with IBM Operational Decision Manager Vulnerability Details CVEID:CVE-2026-49844 DESCRIPTION: Improper encoding of non-finite floating-point values during MapMessage JSON...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

kodex

Kodex Community Edition - CE is an open-source toolkit for privacy and security engineering. It helps you to automate data security and data protection measures in your data engineering workflows. It offers the following functionality: Read data items from a variety of sources such as files,...

PAVELOW

صندوق أدوات استغلال PAVELOW. برمجة بواسطة Xecurity. اللغة: BASH الوصف: يساعدك PAVELOW في مغامرات الاستغلال والبحث عن الثغرات على KALI Linux باستخدام مجموعة من الأدوات المثبتة مسبقًا بالإضافة إلى أدوات أخرى سيقوم PAVELOW بتثبيتها وإعدادها لك يمكنك العثور عليها جميعًا هنا على Github أيضًا. الميزات ...

MAL-2026-15837 Malicious code in frank-apple-sync-service (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware eab07d55673f91c87c6cc53068aff313287a16eede0d4c388b71f2c71dd27e20 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

Malicious code in google-cloud-internal-core-utils (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 655e243795a73e8b8b7f7b1c9b4f5769d1d13deba1dc53679fe6153b8405a531 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

Malicious code in google-internal-cloud-audit-security-check (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 62a38a595d0fcf5e869dc2cdd939d476de1fbd24253eb6afd383c08c959dfc34 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...