Keycloak - SAML Core Package Signature Validation Flaw

A flaw exists in the SAML signature validation method within the Keycloak XMLSignatureUtil class. The method incorrectly determines whether a SAML signature is for the full document or only for specific assertions based on the position of the signature in the XML document, rather than the Referen...

GPT Academic v1.3.9 - Open Redirect

An open redirect vulnerability exists in GPT Academic v1.3.9, where the file parameter in the /file= endpoint can be manipulated to redirect users to malicious websites. This could facilitate phishing attacks by tricking users into visiting attacker-controlled URLs. id: CVE-2024-10812 info: name:...

WordPress CAS Theme <= 1.0.0 - Server-Side Request Forgery

The CAS WordPress theme through version 1.0.0 is vulnerable to Server-Side Request Forgery SSRF via the 'url' parameter in the getremotedata.php script. This vulnerability allows unauthenticated attackers to make the server perform requests to arbitrary URLs. id: CVE-2024-4399 info: name: WordPre...

offensive-ai-compilation

تجميع الذكاء الاصطناعي الهجومي قائمة منسقة من الموارد المفيدة التي تغطي الذكاء الاصطناعي الهجومي. 📁 المحتويات 📁 🚫 إساءة الاستخدام 🚫 🧠 التعلم الآلي الخصامي 🧠 ⚡ الهجمات ⚡ 🔒 الاستخراج 🔒 ⚠️ القيود ⚠️ 🛡️ الإجراءات الدفاعية 🛡️ 🔗 روابط مفيدة 🔗 ⬅️ العكس أو الاستدلال ⬅️ 🛡️ الإجراءات الدفاعية 🛡️ 🔗 روابط...

project_mantis

مشروع مانتيس: اختراق الهاكر الذكي حقن التعليمات كدفاع ضد الهجمات الإلكترونية المعتمدة على نماذج اللغة الكبيرة LLM تثبيت مانتيس pip install -r requirements.txt تشغيل مانتيس بإعدادات مسبقة تتوفر إعدادات مسبقة متنوعة في مجلد ./confs. اختراق العودة يوجد مثال لملف تهيئة مانتيس في...

htshells

HTSHELLS - Self contained web shells and other attacks via .htaccess files. Attacks are named in the following fashion, module.attack.htaccess and grouped by attack type in directories. Pick the one you need and copy it to a new file named .htaccess, check the file to see if it needs editing befo...

shadowd

Logo Shadow Daemon is a web application firewall that intercepts requests at the application level. This repository contains the main component of Shadow Daemon that handles the analysis and storage of requests. Documentation For the full documentation please refer to shadowd.zecure.org...

bopscrk

bopscrk लक्षित हमलों के लिए स्मार्ट और शक्तिशाली वर्डलिस्ट तैयार करें दस्तावेज़ देखें » डेमो देखें · बग रिपोर्ट करें · सुविधा का अनुरोध करें विषय सूची 1. परियोजना के बारे में नया क्या है निर्माण में प्रयुक्त 2. आरंभ करना स्थापना इंटरैक्टिव मोड चलाएँ 3. उपयोग यह कैसे काम करता है सुझाव उन्नत उपयोग...

ca-clone

سكربتات استنساخ الشهادات CA Cloning Scripts سكربتات لاستنساخ شهادات CA لاستخدامها في هجمات عميل HTTPS. تشمل حالياً سكربتات لاستنساخ شهادة جذر Comodo CA، وشهادة Digicert CA، وكلاهما موثوق بهما على نطاق واسع إلى حد ما في أجهزة إنترنت الأشياء. الاستخدام شغّل أي سكربت في مكانه لتوليد مفتاح وشهادة...

fuckshitup

एजेंडा FuckShitUp 0.1 - मल्टी भेद्यता स्कैनर मूल रूप से, FSU PHP-CLI में लिखे गए टूल्स का एक समूह है। बिल्ट-इन फ़ंक्शन्स का उपयोग करके, आप सर्च इंजन से URL प्राप्त कर सकते हैं - और इसी तरह, दिलचस्प फ़ाइलों और फुल पाथ डिस्क्लोज़र के लिए डॉर्क कर सकते हैं। URL की सूची का उपयोग करके, स्कैनर Cross Si...

AI-PASSWORD-TESTING-AGENT

AI Password Attack Orchestrator Brute force is dead. The new password attack learns. This repo is the research behind that claim: a technical analysis of how AI turns password attacks from blind enumeration into adaptive campaigns that learn from every failure — plus the detection rules and...

EQGRP_Lost_in_Translation

EQGRP ضائع في الترجمة محتوى مفكوك التشفير لأرشيفات odd.tar.xz.gpg و swift.tar.xz.gpg و windows.tar.xz.gpg تم التنزيل من https://yadi.sk/d/NJqzpqo3GxZA4 المشاركة الأصلية من ShadowBrokers https://steemit.com/shadowbrokers/@theshadowbrokers/lost-in-translation windows : يحتوي على استغلالات وأدوات زر...

SAMLRaider

SAML Raider - امتداد Burp لـ SAML2 الوصف SAML Raider هو امتداد لـ Burp Suite لاختبار البنى التحتية الخاصة بـ SAML. يحتوي على وظيفتين أساسيتين: معالجة رسائل SAML وإدارة شهادات X.509. تم إنشاء هذا البرنامج بواسطة Roland Bischofberger و Emanuel Duss خلال رسالة بكالوريوس في Hochschule für Technik...

leHACK-Analysis-of-CVE-2018-8453

leHACK 2019: تحليل CVE-2018-8453: قصة شيّقة عن UAF وDouble Free في نواة ويندوز تم تقديم هذه المحاضرة في leHACK 2019 الملخص في هذه المحاضرة، نناقش التفاصيل المعقّدة لاستغلال CVE-2018-8453، وهي ثغرة في برنامج التشغيل win32.sys لمايكروسوفت ويندوز. وقد أبلغ عنها مختبر كاسبرسكي حيث كانت تُستخدم في هجم...

huntglyph

huntglyph — Detect homograph attacks Homograph attacks leverage the visual similarity of characters from different writing systems e.g., Latin 'a' vs. Cyrillic 'а' to spoof domain names, filenames, or other identifiers, tricking users into believing they are interacting with a legitimate source...

Apache Tomcat - Open Redirect

Apache Tomcat versions prior to 9.0.12, 8.5.34, and 7.0.91 are prone to an open-redirection vulnerability because it fails to properly sanitize user-supplied input. id: CVE-2018-11784 info: name: Apache Tomcat - Open Redirect author: geeknik severity: medium description: | Apache Tomcat versions...

gardyn

الملخص في فبراير 2025، أجريت بحثاً أمنياً على جهاز Gardyn Home 4.0. وخلال بحثي، اكتشفت ثغرات أمنية متعددة وممارسات أمنية رديئة. ومن خلال استغلال هذه الثغرات، قد يتمكن المهاجم من الحصول على وصول على مستوى النظام إلى جهاز Gardyn واستخدامه لشن هجمات إضافية ضد الشبكة المحلية المتصل بها. كما قد يستخدم...

awesome-latency-attacks

هجمات ودفاعات زمن الوصول في التعلم العميق الرائعة يُصان هذا المستودع كمورد مرافق للمسح "هجمات ودفاعات زمن الوصول في التعلم العميق: مسح شامل عبر المجالات." وهو يفهرس الأوراق البحثية، وروابط الشيفرة، وملاحظات التصنيف، والرسوم التوضيحية حول التهديدات الموجّهة نحو الإتاحية في أنظمة الذكاء الاصطناعي...

SAP NetWeaver Development Infrastructure - Server Side Request Forgery

Server-Side Request Forgery SSRF vulnerability has been detected in the SAP NetWeaver Development Infrastructure Component Build Service versions - 7.11, 7.20, 7.30, 7.31, 7.40, 7.50The SAP NetWeaver Development Infrastructure Component Build Service allows a threat actor who has access to the...

ECC_Attacks

الهجمات المعروفة على التشفير بالمنحنيات الإهليلجية مقدمة مقدمة إلى المنحنيات الإهليلجية المنحنيات الإهليلجية في سياق التشفير هجمات ECC هجمات ECDH رتبة المولّد صغيرة جدًا رتبة المولّد عدد أملس رتبة المولّد شبه أملس والمفتاح الخاص صغير عدم التحقق من أن النقطة تقع على المنحنى المنحنى مفرد المنحنى فا...