wardgate

Wardgate - بوابة أمان وكلاء الذكاء الاصطناعي Wardgate هي بوابة أمان تقع بين وكلاء الذكاء الاصطناعي والعالم الخارجي — تعزل بيانات الاعتماد لمكالمات API، وتعزل مفاتيح SSH لتنفيذ الأوامر عن بُعد، وتتحكم في تنفيذ الأوامر في البيئات البعيدة conclaves. امنح وكلاء الذكاء الاصطناعي إمكانية الوصول إلى API...

xwiki-cve-2025-24893

XWiki SolrSearch RCE بدون مصادقة CVE-2025-24893 المساهمون الدفعة الرابعة من مدرسة القبعة البيضاء، الفصل 25: إم دو-يون @endusdksla الملخص يقوم XWiki بتحليل صيغة الويكي والماكرو وتفسيرها على الخادم ثم عرضها. المشكلة أن صفحة Main.SolrSearch مفتوحة للزوار، وفي نفس الوقت يتم تقييم المعامل text المُدخل...

shannon

!NOTE Shannon 3.0 is live: deeper security code analysis, more thoroughly vetted findings, a rebuilt CLI, native CI/CD, professional PDF reports, and SARIF. Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes your source code, identifies attack paths, and executes re...

turbolite

turbolite turbolite هي VFS نظام ملفات افتراضي لـ SQLite مكتوبة بلغة Rust تقدم عمليات بحث نقطية و JOIN مباشرة من S3 بزمن استجابة بارد أقل من 250 مللي ثانية. هذا المستودع هو مساحة عمل Cargo تحتوي على حزمتين: turbolite — مكتبة Rust خالصة. VFS لـ SQLite مع ضغط على مستوى الصفحات، تشفير، وتصنيف إلى S3...

CVE-2024-11680_PoC_Exploit

CVE-2024-11680 استغلال PoC يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لثغرة CVE-2024-11680، وهي ثغرة حرجة في ProjectSend r1605 والإصدارات الأقدم. يستهدف الاستغلال خللاً في المصادقة غير السليمة ناتجاً عن مشكلات سوء تكوين الصلاحيات. الميزات يستغل المصادقة غير السليمة لتعديل عنوان التطبيق. وهذ...

jadx

JADX jadx - مفكك الشيفرة من Dex إلى Java أدوات سطر الأوامر وواجهة المستخدم الرسومية لإنتاج شيفرة مصدرية لجافا من ملفات Android Dex و Apk !WARNING يُرجى ملاحظة أنه في معظم الحالات لا يستطيع jadx فك ترجمة 100% من الشيفرة بالكامل، لذا قد تحدث أخطاء. راجع دليل استكشاف الأخطاء للحلول البديلة. الميزات...

PoolParty

PoolParty Une collection de techniques d'injection de processus totalement indétectables exploitant les pools de threads Windows. Présenté lors des briefings Black Hat EU 2023 sous le titre - The Pool Party You Will Never Forget: New Process Injection Techniques Using Windows Thread Pools Variant...

CVE-2023-38646

إثبات مفهوم RCE قبل المصادقة في Metabase CVE-2023-38646 هذا نص Python يستغل ثغرة تنفيذ التعليمات البرمجية عن بعد في برنامج تسجيل الدخول لـ Metabase. يسمح لنا بتنفيذ أوامر عشوائية على الخادم قبل المصادقة. الإصدارات المعرضة للخطر هي Metabase مفتوح المصدر قبل 0.46.6.1 و Metabase Enterprise قبل...

CVE-2024-52011

cve-id ⚡ الاستخدام البسيط استخدم هذا المشروع فقط في بيئات آمنة ومرخصة مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات المختبرات المعزولة بيئات اختبار الاختراق المرخصة إعداد مثال: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv...

GenGravSSTIExploit

EN GenGravSSTIExploit هو سكربت Python PoC يستغل ثغرة حقن القوالب من جانب الخادم SSTI المُوثّقة في Grav CMS الإصدارات -p : عنوان URL الهدف بالتنسيق https://hostname. : رقم المنفذ الافتراضي هو 80. مثال: root@kitploit: python GenGravSSTIExploit.py -t http://example.com -p 8080 4. التفاعل مع الاستغلا...

git_rce

هجوم تنفيذ التعليمات البرمجية عن بُعد عبر git clone CVE-2024-32002 المساهمون 이정우@Roronoawjd شرح الخلفية هذه الثغرة هي ثغرة RCE Remote Code Execution تحدث عند استنساخ مستودع git يحتوي على وحدات فرعية في أنظمة ملفات لا تميز بين الأحرف الكبيرة والصغيرة مثل Windows و MacOS. RCE هي ثغرة تنفيذ تعليمات...

z3

Z3 Z3 هو مبرهن نظري من Microsoft Research. مرخص بموجب رخصة MIT. تتضمن التوزيعات الثنائية لنظام Windows مكتبات C++ وقت التشغيل القابلة لإعادة التوزيع إذا لم تكن على دراية بـ Z3، يمكنك البدء من هنا. الملفات الثنائية المجهزة مسبقًا للإصدارات المستقرة والليلية متاحة هنا. يمكن بناء Z3 باستخدام Visual...

CVE-2021-3156-without-ip-command

CVE-2021-3156-without-ip-command فرع من worawit/CVE-2021-3156 exploitnss.py معدل ليعمل مع ifconfig بدلاً من أمر ip root@kitploit: wget https://github.com/Bad3r/CVE-2021-3156-without-ip-command/raw/refs/heads/main/exploitnss.py or wget https://cdn.unsigned.sh/exploitnss.py...

kiterunner

Kiterunner مقدمة لأطول فترة، كان اكتشاف المحتوى يركز على إيجاد الملفات والمجلدات. بينما هذا الأسلوب فعال لخوادم الويب القديمة التي تستضيف ملفات ثابتة أو تستجيب بـ 3xx عند مسار جزئي، لم يعد فعالاً للتطبيقات الحديثة، خاصة واجهات برمجة التطبيقات APIs. مع الوقت، شهدنا استثمار الكثير من الوقت في جعل...

aws-iam-authenticator

AWS IAM Authenticator for Kubernetes أداة لاستخدام بيانات اعتماد AWS IAM للمصادقة على مجموعة Kubernetes. كان العمل الأولي على هذه الأداة بقيادة Heptio. يتلقى المشروع مساهمات من عدة مهندسين من المجتمع، ويُدار حاليًا بواسطة Heptio ومهندسي Amazon EKS مفتوحة المصدر. Table of Contents لماذا أحتاج هذا؟...

aegis

Aegis مشغل حماية عمليات في وضع النواة باستخدام ObRegisterCallbacks لإزالة صلاحيات الوصول للذاكرة من المقابض. تنفيذ أساسي يربط إنشاء المقابض ويزيل PROCESSVMREAD/WRITE/OPERATION من محاولات الوصول غير المصرح بها. ملاحظة: إذا لم تتحرك الصورة، شاهدها مباشرة على Imgur نظرة عامة يسجل المشغل استدعاءات كا...

CVE-2026-41940

CVE-2026-41940: تجاوز المصادقة في cPanel/WHM هدف واحد وعدة أهداف إخلاء مسؤولية: هذه الوثيقة والبرنامج النصي المرتبط بها exploit.py مقدَّمان حصريًا للأغراض التعليمية وأبحاث الأمن واختبار الاختراق المصرَّح به. لا تستخدم هذا البرنامج ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها. نظرة عامة...

CVE-2020-14882

ثغرة تنفيذ الأوامر عن بعد غير مصادق عليها في Oracle WebLogic يستغل هذا النص البرمجي PowerShell الثغرة CVE-2020-14882 لتحقيق تنفيذ الأوامر عن بعد دون مصادقة على إصدارات Oracle WebLogic Server: 10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 الاستخدام root@kitploit: .\exploit.ps1 -target...

CVE-2026-15550

creationtimestamp| type| source ---|---|--- 2026-09-05 13:47:02+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/5o4uj6q5gn7qe...

agentic-threat-hunting-framework

إطار عمل مطاردة التهديدات الوكلائي ATHF بدء سريع • التثبيت • التوثيق • أمثلة امنح برنامج مطاردة التهديدات لديك ذاكرة وفاعلية. إطار مطاردة التهديدات الوكلائي ATHF هو طبقة الذاكرة والأتمتة لبرنامج مطاردة التهديدات لديك. يمنح مطارداتك البنية والاستمرارية والسياق - مما يجعل كل تحقيق سابق في متناول...