EasyTokens

EasyTokens एक डिवाइस-कोड फ़िशिंग सर्वर जो प्रतिद्वंद्वी अनुकरण के लिए है। डिवाइस ऑथराइज़ेशन ग्रांट प्रवाह के माध्यम से Microsoft 365 OAuth टोकन कैप्चर करता है। GraphSpy से प्रेरित। चेतावनी — केवल अधिकृत उपयोग। यह उपकरण पैठ परीक्षकों और रेड टीम सदस्यों के लिए है जो स्पष्ट लिखित प्राधिकरण के तहत का...

CVE-2021-40444

ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft MSHTML CVE-2021-40444 كيفية تعطيل عناصر تحكم ActiveX على نظام فردي؟ 1. لتعطيل تثبيت عناصر تحكم ActiveX في Internet Explorer في جميع المناطق، الصق ما يلي في ملف نصي واحفظه بامتداد الملف .reg: Windows Registry Editor Version 5.00...

WebSafeCompiler

WebSafeCompiler WSC WebSafeCompiler WSC هي أداة متقدمة مُجمِّع مواقع ويب مصممة لتحسين تطبيقات ومواقع الويب وتصغير حجمها وتشويشها إذا كنت بحاجة إلى ذلك باستخدام Node.js. تعمل على تعزيز أصولك على الويب من خلال تقليل أحجام الملفات أو توفير حماية دائمة ضد الهندسة العكسية، مما يضمن أن تكون شفرتك جاهزة...

CVE-2023-28343

CVE-2023-28343 ثغرة تنفيذ الأوامر عن بعد RCE في وظيفة settimezone لبرنامج التحكم في نظام الطاقة Altenergy CVE-2023-28343 الاسم الصيني: Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） نواة CVSS: 9.0 الوصف : Altenergy Power System Control Software هو برنامج تحكم في...

cve-2024-21534

POC - CVE-2024-21534 Jsonpath-plus عرضة لتنفيذ التعليمات البرمجية عن بُعد RCE بسبب عدم كفاية تنظيف المدخلات نظرة عامة تُعد CVE-2024-21534 ثغرة أمنية حرجة وُجدت في إصدارات حزمة jsonpath-plus قبل الإصدار 10.0.0. تنبع الثغرة من عدم كفاية تنظيف المدخلات، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُ...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : حاوية Docker قابلة للاختراق لـ Apache Struts 2 أصدرت Apache مؤخرًا إرشادات بشأن CVE-2023-50164، وهو ثغرة أمنية حرجة بتقييم خطورة 9.8 تؤثر على Apache Struts 2. ترتبط CVE-2023-50164 ارتباطًا وثيقًا ببنية Apache Struts في المؤسسة والطريقة التي تستخدم بها ميزة رفع الملفات، مما يتيح...

multiplier

Multiplier يكتشف المزيد من الأخطاء بشكل أسرع يوفر Multiplier قدرات دقيقة وشاملة لفهم الكود البرمجي. وهو يفعل ذلك عن طريق حفظ مخرجات البناء في قاعدة بيانات، ثم جعلها متاحة بشكل دائم عبر واجهة برمجة تطبيقات API بلغة C++ أو Python. يؤكد Multiplier على القدرة على تحديد جميع الكيانات في عملية البناء...

CarbonCopy

CarbonCopy एक उपकरण जो किसी भी ऑनलाइन वेबसाइट का नकली प्रमाणपत्र बनाता है और AV चोरी के लिए एक निष्पादन योग्य हस्ताक्षर करता है। विंडोज़ और लिनक्स दोनों के लिए काम करता है पूर्वापेक्षाएँ लिनक्स पर इसका उपयोग करने के लिए, कृपया नीचे दिए गए कमांड निष्पादित करें: apt-get install osslsigncode pip3...

CVE-2025-49113-Simulation

مختبر RCE لـ Roundcube CVE-2025-49113 بيئة مختبرية عملية معبأة بحاويات لمحاكاة واستغلال ثغرة RCE حرجة بعد تسجيل الدخول في Roundcube Webmail، والمعروفة باسم CVE-2025-49113. 📖 حول الثغرة يوضح هذا المختبر سلسلة هجوم متطورة ضد عميل البريد الإلكتروني Roundcube. الثغرة هي تنفيذ كود عن بُعد بعد تسجيل...

Pwn2Own-Auto-2024-CHARX

استغلال CHARX في Pwn2Own Automotive 2024 تم تقديم هذا الاستغلال بنجاح ضد Phoenix Contact CHARX SEC-3100 خلال Pwn2Own Automotive 2024. تغطي منشور مدونة جزءًا من عملية بحثنا وتفاصيل الثغرات المكتشفة، مع منشور متابعة حول تقنيات الاستغلال الفعلية المستخدمة. يتطلب تشغيل الاستغلال: جهاز CHARX يعمل...

autoSource

AutoSource AutoSource एक स्वचालित स्रोत कोड समीक्षा ढाँचा है जो SonarQube के साथ एकीकृत है और स्थैतिक कोड विश्लेषण/समीक्षा करने में सक्षम है। इसका उपयोग SDLC सॉफ्टवेयर विकास जीवन चक्र के बहुत प्रारंभिक चरण में कमजोरियों को प्रभावी ढंग से खोजने के लिए किया जा सकता है। उपयोगकर्ता ढाँचे में केवल GIT...

HSC24RedTeamInfra

HSC24RedTeamInfra الشرائح والأكواد المستخدمة في ورشة عمل أتمتة البنية التحتية للفريق الأحمر...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 ثغرة تنفيذ تعليمات برمجية عن بُعد في مكون الرسومات في Windows x64 تنفيذ تعليمات برمجية عن بُعد حرج عبر JPEG ضار – Windows 11 24H2 غير مصحح CVSS 9.8 – لا يتطلب صلاحيات، ولا تفاعل CVE-2025-50165 - windowscodecs.dll untrusted pointer dereference Discovered by Zscaler ThreatLabz Patche...

CVE-2026-34197

CVE-2026-34197 CVE-2026-34197 activemq PoC إثبات المفهوم لـ ActiveMQ وفقًا لمنشور Horizon3 https://horizon3.ai/attack-research/disclosures/cve-2026-34197-activemq-rce-jolokia/ krasn@icestorm cve-2026-34197-activemq % docker compose up -d krasn@icestorm cve-2026-34197-activemq % python3...

CVE-2019-16278

استغلالات لـ CVE-2019-16278 و CVE-2019-16279 خادم httpd Nostromo عرضة لثغريتين حرجتين للإصدارات &1 يرجع هذا الخلل إلى إصلاح غير كامل لـ CVE-2011-0751. يمكننا تجاوز فحص /../ مما يسمح لنا بتنفيذ /bin/sh مع وسائط عشوائية. مثال $ ./CVE-2019-16278.sh 127.0.0.1 8080 id uid=1001sp0re gid=1001sp0re...

CVE-2017-12617

CVE-2017-12617 تم تجميع الكود من أفكار بعض الأشخاص، مع إعطاء الفضل لأصحابها، من فضلك لا تستخدمه بشكل ضار...

CVE-2022-0847-Exploit-Implementation

تنفيذ استغلال CVE-2022-0847 هذا هو إثبات مفهوم يوضح كيفية فتح قشرة باش عكسية لتنفيذ تعليمات برمجية عشوائية على جهاز أجنبي باستخدام CVE-2022-0847، "استغلال الأنبوب القذر". تؤثر هذه الثغرة فقط على إصدارات نواة لينكس 5.8 أو أحدث، ولكن تم تصحيحها في الإصدارات 5.16.11 و5.15.25 و5.10.102 وما فوق. قم...

vulnerability-exploitation

استغلال الثغرات ثغرة الجذر المحلية - CVE-2019-13272 / ثغرة تجاوز الأمان – CVE-2019-14287 / نظام Android من Google - تنفيذ التعليمات البرمجية عن بُعد 'Stagefright' - CVE-2015-1538 بالتأكيد، لقد اخترت دائمًا ثغرة في لينكس، ولكن بعد ذلك كان علي اختيار ثغرة مختلفة لأنني لم أكن أعلم أن شخصين يمكنهما ف...

php_filter_chain_generator

Générateur de chaînes de filtres PHP Un outil CLI pour générer des chaînes de filtres PHP, obtenez votre RCE sans téléverser de fichier si vous contrôlez entièrement le paramètre passé à un require ou un include en PHP ! Utilisation Aide $ python3 phpfilterchaingenerator.py --help usage:...

docker-CVE-2019-11043

صورة Docker وأوامر لفحص CVE-2019-11043 CVE: CVE-2019-11043 الوصف: في إصدارات PHP 7.1.x الأقل من 7.1.33، و7.2.x الأقل من 7.2.24، و7.3.x الأقل من 7.3.11 في بعض تكوينات إعداد FPM، من الممكن أن يتسبب وحدة FPM في الكتابة بعد المخازن المخصصة إلى المساحة المحجوزة لبيانات بروتوكول FCGI، مما يفتح إمكانية...