claude-project-scanner

ماسح مشاريع Claude مهارة Claude Code للقراءة فقط تفحص المشاريع الخارجية بحثًا عن مخاطر أمنية معروفة قبل فتحها. يكتشف أنماط الهجمات الموثقة في: CVE-2025-59536 حقن خطافات دورة حياة Claude Code CVE-2025-61260 حقن CODEXHOME في OpenAI Codex CVE-2025-54136 تجاوز التحقق من إضافات Cursor بالإضافة إلى تنف...

CVE-2025-50361

Dépassement de tampon global dans SmallBASIC SmallBASIC est un interpréteur du langage BASIC rapide et facile à apprendre, idéal pour les calculs quotidiens, les scripts et les prototypes. SmallBASIC inclut des fonctions trigonométriques, matricielles et algébriques, un IDE intégré, une...

CVE-2026-5059-poc

Où se trouve CVE-2026-5059 dans le code ? La vulnérabilité se situe dans deux fichiers qui fonctionnent ensemble : Fichier 1 : tools.py — La cause racine L'ancienne version utilisait shell=True dans executepipedcommand : python OLD VULNERABLE CODE process = subprocess.run command, ← raw string...

S2-052

CVE-2017-9805 S2-052 استغلال شل عكسي الإصدارات المتأثرة Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 Poc Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0 jdk.nashorn.internal.objects.Nativ...

metasploitable2-pentest-lab

Metasploitable2 Penetration Testing Lab A hands-on penetratio...

LiveCTF-DEFCON30

LiveCTF 2022 Dépôt pour stocker les challenges, les notes d'infrastructure, la configuration de streaming et d'autres morceaux d'information sous contrôle de version pour l'événement LiveCTF final du DEF CON CTF. Challenges utilisés lors du LiveCTF | Nom du challenge| Concurrents| Vainqueur...

NegoExRelay

Negoexrelayx - Outil de relais NegoEx Toolkit pour abuser de Kerberos PKU2U et NegoEx. Nécessite impacket Il est recommandé d'installer impacket directement depuis git pour disposer de la dernière version disponible. negoexrelayx.py Cet outil vous permet de relayer l'authentification NegoEx avec...

PoC-CVE-2025-63406

CVE-2025-63406 – إثبات مفهوم للبحث الأمني PoC يحتوي هذا المستودع على إثبات مفهوم PoC موجّه للبحث يتعلق بالثغرة الأمنية CVE-2025-63406 التي تؤثر على منصة GroupOffice. الغرض من هذا المشروع هو دراسة وفهم سلوك الثغرة ، ومساعدة الفرق الأمنية في تقييم المخاطر ، والمساعدة في التحقق من التصحيحات والتخفيف...

Bug-Bounty-Beginner-Roadmap

N'hésitez pas à contribuer à ce dépôt ! Feuille de route pour débutant en Bug Bounty Salut ! Je suis Ansh Bhawnani. Je travaille actuellement en tant qu'ingénieur sécurité et je suis aussi créateur de contenu à temps partiel. Je crée ce dépôt pour que tout le monde puisse contribuer afin de guide...

Elevator

Description Elevator permet de contourner l'UAC et de lancer un processus élevé avec les privilèges administrateur complets. Cela est réalisé en abusant du comportement du serveur RPC qui implémente la fonctionnalité UAC, comme démontré par James Forshaw dans son article Appeler des serveurs RPC...

CVE-2020-1472-LAB

نص اختبار ZeroLogon إعداد مخبري لاختبار ثغرة في استغلال ZeroLogon CVE-2020-1472. يحتوي على نص Python يستخدم مكتبة Impacket لاختبار الثغرة، وجهاز افتراضي VM مع Windows Server 2019 مهيأ كوحدة تحكم بالمجال DC. يحاول النص تنفيذ تجاوز مصادقة Netlogon. سينهي فورًا عند نجاح التجاوز، ولن ينفذ أي عمليات...

CVE-2025-34030-PoC

CVE-2025-34030 - ثغرة تنفيذ الأوامر عن بعد RCE في sar2html عبر معامل 'plot' CVSS: 10.0 حرجة الثغرة: حقن أوامر نظام التشغيل OS Command Injection لغة البرمجة: PHP كود الاستغلال: Python المراجع: https://nvd.nist.gov/vuln/detail/CVE-2025-34030...

CVE-2021-41773m

CVE-2021-41773 🐛 ثغرة اجتياز المسار وكشف الملفات في Apache HTTP Server 2.4.49 تم اكتشاف خلل في تغيير أجري على تطبيع المسار path normalization في Apache HTTP Server 2.4.49. يمكن للمهاجم استخدام هجوم اجتياز المسار لربط عناوين URL بملفات خارج الدلائل التي تم تكوينها بواسطة توجيهات شبيهة بـ Alias. إذ...

CVE-2020-11981-PoC

Example Build demo stand docker-compose up -d VM docker-container: 172.18.0.2 Command PoC docker build -t scan11981 . docker run -v /tmp/:/output --network exploit -t scan11981 --targets 172.18.0.2:6379 --output /output/result.txt cat /tmp/result.txt INFO وصف الثغرة: ترتبط الثغرة بحقن الأوامر في...

CVE-2025-24893

CVE-2025-24893 - تنفيذ التعليمات البرمجية عن بُعد بدون مصادقة في XWiki استغلال PoC لثغرة تنفيذ التعليمات البرمجية عن بُعد بدون مصادقة في XWiki CVE-2025-24893. يسمح هذا الاستغلال بتنفيذ أوامر عشوائية عبر كود Groovy ضمن ماكرو SolrSearch. التفاصيل Severity: Critical CVSS Score: 9.8...

claude-XML-injection

Claude Sonnet 4.6 — Credential Fabrication via XML Tag Injection Reported: June 14, 2026 | Patched: June 20, 2026 | Anthropic Response: None 56 days Researcher: X1NON Affected Model: Claude Sonnet 4.6 and other non-Haiku Claude models Severity: High CVSS 8.7 Status: Patched — No bounty awarded, n...

litellm-command-injection-security-assessment

CVE-2026-42271 - ثغرة حقن الأوامر وتنفيذ الأوامر عن بُعد في بوابة LiteLLM AI Gateway MCP تقرير أمني بأسلوب استشاري تقرير تقييم ثغرات احترافي لخطر حقن الأوامر في LiteLLM، يشمل ملخصًا تنفيذيًا وتحليلًا فنيًا وإجراءات علاجية واستراتيجية تخفيف. 📍 لمحة عن التقرير الحقل| التفاصيل ---|--- نوع التقرير|...

CVE-2025-24893

CVE-2025-24893 PoC | XWiki Platform 15.10.10 - تنفيذ الأكواد عن بُعد ثغرة من فئة RCE Remote Code Execution، تظهر عندما يتمكن المهاجمون غير المصادق عليهم من تنفيذ كود Groovy عشوائي عن بُعد دون مصادقة أو وصول مسبق Guest User. فيما يلي PoC إثبات المفهوم بلغة Python لاستغلال هذه الثغرة. التثبيت. 1...

CVE-2026-64561

CVE-2026-64561 Faire un don Soutenez la maintenance de ce projet via PayPal ou en scannant le code QR ci-dessous. ⚡ Utilisation simple N'utilisez ce projet que dans des environnements sûrs et autorisés, tels que : Machines virtuelles locales Conteneurs Docker Laboratoires isolés Environnements de...

CVE-2018-7600

جاهز يا ديفا، لقد أضفت أيضًا قسم الاستخدام بدءًا من git clone، لذا أصبح ملف README كاملاً. هذه هي النسخة النهائية التي عليك فقط نسخها ولصقها في README.md في مستودع GitHub الخاص بك. CVE-2018-7600 - استغلال Drupalgeddon2 RCE يستغل هذا الاستغلال ثغرة Drupal 7.56 وبعض الإصدارات السابقة المعروفة باسم...