cve-2020-13933

cve-2020-13933 cve-2020-13933 ثغرة تجاوز الصلاحيات في Apache Shiro هذا الإعادة بسيطة جداً، أولاً قم بإعداد البيئة باستخدام IDEA + Shiro المرجع: https://www.cnblogs.com/ph4nt0mer/p/13535999.html ثم قم بتشغيله، وقم بزيارته، ثم التقط الحزمة...

CVE-2026-44277

🚨 CVE-2026-44277 - FortiAuthenticator 認証不要RCE Fortinet FortiAuthenticatorにおける重大な認証不要のリモートコード実行 📋 概要 CVE-2026-44277 は、Fortinet FortiAuthenticator における重大な脆弱性であり、特定のAPIエンドポイントでの不適切なアクセス制御により、認証不要の攻撃者 がリモートコード実行（RCE）を達成できるものです。 🛠 影響を受けるバージョン 製品| 脆弱なバージョン| 修正バージョン ---|---|--- FortiAuthenticator| 6.5.0...

CVE-2021-42671

CVE-2021-42671 CVE-2021-42671 - Уязвимость нарушения контроля доступа в системе онлайн-портала инженеров. Техническое описание: Существует уязвимость нарушения контроля доступа в онлайн-портале инженеров. Злоумышленник может использовать эту уязвимость для обхода контроля доступа и получения...

CVE-2026-48907

🚨 CVE-2026-48907 - JCE محرر محتوى جمل تنفيذ تعليمات برمجية عن بعد غير مصادق عليه ⚠️ ثغرة RCE حرجة بدون مصادقة في JCE محرر محتوى جمل ثغرة حرجة في التحكم بالوصول تتيح للمهاجمين غير المصادق عليهم اختراق تثبيتات جمل الضعيفة التي تعمل بـ JCE. 📖 نظرة عامة CVE-2026-48907 هي ثغرة حرجة تؤثر على ، أحد أكثر...

CPLDCOMTrigger

CPLDCOMTrigger Description Un script Python dépend des scripts Impacket pour déclencher le chargement d'un fichier .cpl en mémoire à l'aide d'un objet DCOM. Le chemin du fichier CPL doit déjà être ajouté au registre. Le script utilise la fonction Open de l'interface IOpenControlPanel pour charger...

CVE-2026-20127

🛡️ CVE-2026-20127 — تجاوز المصادقة في Cisco Catalyst SD-WAN 📌 نظرة عامة CVE-2026-20127 هي ثغرة حرجة في تجاوز المصادقة تؤثر على مكونات Cisco Catalyst SD-WAN، بما في ذلك وحدات التحكم وأنظمة الإدارة. يمكن لمهاجم غير مصدق عن بُعد استغلال التحقق غير السليم من المصادقة في مستوى التحكم control plane الخا...

provisioner

Provisioner Aperçu Provisioner est un assistant de provisionnement orienté développeur pour les ordinateurs monocartes SBC, en particulier les plateformes basées sur U-Boot. Il fournit un environnement autonome pour : Accéder aux cartes à distance Automatiser les workflows de mise en service...

BlockGuard

🛡️ BlockGuard — وكيل أمان الوصول إلى الملفات بناءً على العمليات BlockGuard هو وكيل منع فقدان البيانات DLP لنظام Windows يعترض ويتحكم في الوصول إلى الملفات على مستوى العملية. يضمن أن العمليات المصرح لها فقط — التي يتم التعرف عليها من خلال مسار الملف القابل للتنفيذ، التجزئة التشفيرية، توقيع...

jailer

Jailer - التحكم الإلزامي في الوصول باستخدام eBPF تحذير : هذا المشروع قيد التطوير المكثف وليس جاهزًا للاستخدام في الإنتاج. قد تتغير واجهات برمجة التطبيقات وتنسيقات السياسات والسلوك دون إشعار مسبق. استخدمه للاختبار والتجربة فقط. شكر وتقدير ملاحظة : هذا تطبيق مستقل وليس نفس مشروع حل Meta. بينما...

CPLDCOMTrigger

CPLDCOMTrigger Description Un script Python dépend des scripts Impacket pour déclencher le chargement d'un fichier .cpl en mémoire à l'aide d'un objet DCOM. Le chemin du fichier CPL doit déjà être ajouté au registre. Le script utilise la fonction Open de l'interface IOpenControlPanel pour charger...

zyrox

مُشوِّه Zyrox LLVM إضافة llvm في وقت الترجمة والربط لتشويه الشيفرة الأصلية لماذا لم لا ¯\ツ/¯ أحد أكبر مشاريعي، حيث تعلمت الكثير عن بنية LLVM الداخلية، وصيغ الملفات الثنائية، والتجميع، وتقنيات التشويه. أعتقد أن التعلم من خلال البناء هو أفضل طريقة للتعلم، لذلك بنيت هذا المشروع لتعلم المزيد عن هذه...

pepeScraper

pepeScraper - أداة كشط لـ4chan أداة كشط كاملة لـ4chan هذا سريع حقًا. pepeScraper هي أداة كشط تستخدم السياق لعمليات البحث الخاصة بك وتُعيد بالضبط ما تريد. أنا أتعلم كيف أجعل العنصر يبدو أفضل مما هو عليه في الواقع أدخل كلمات مفتاحية، أي شيء يمكنك التفكير فيه فقط كن حذرا فيما تبحث عنه 👀 تحكم في...

USTP-Secure

USTP USTP means UDP Speedy Transmission Protocol. USTP keeps the same authenticated transport model, but the project name is now simply USTP again. By default, USTP uses AEAD for DATA. It also supports an optional negotiated cleartext + HMAC mode for DATA, where payload bytes are visible on the...

LeitWacht Agent

وكيل leitwacht https://leitwacht.eu — مصدر الحقيقة: https://gitlab.com/leitwacht/leitwacht-agent. المشكلات وطلبات الدمج والنقاشات موجودة على GitLab. قبل 1.0. سلسلة 0.x غير مستقرة؛ قد تحمل الإصدارات الثانوية تغييرات مكسورة لواجهات برمجة التطبيقات، وأسماء متغيرات البيئة، ومفاتيح values.yaml الخاصة ...

HATCHA

HATCHA CAPTCHA 证明你是人类。HATCHA 证明你不是。 HATCHA（H yperfast A gent T est for C omputational H euristic A ssessment，超快代理计算启发式评估测试）是一种反向验证码，以对 AI 代理轻而易举、对人类却十分痛苦的任务作为访问门槛——大数乘法、字符串反转、二进制解码等。 服务端验证 — 答案永远不会到达客户端。HMAC 签名令牌，无状态，无需数据库。 5 种内置挑战类型 — 数学、字符串反转、字符计数、排序、二进制解码。 可扩展 — 可在运行时注册自定义挑战生成器。 可定制主题 — 通过 CSS...

OffensiveNotion

OffensiveNotion نوتيون نعم، تطبيق تدوين الملاحظات كـ C2. تعاون بواسطة: التوثيق | طلبات السحب | المشاكل !طلبات...

PAKURI-THON

PAKURI-THON اختبار الاختراق يحقق المعرفة يوحد الواجهة السريعة - بايثون PAKURI-THON هي أداة تدعم مختبرِي الاختراق بأدوات اختراق متنوعة وخادم C4 خادم القيادة والتحكم والدردشة والاتصالات. يمكن لـ PAKURI-THON تنفيذ معظم العمليات من خلال عمليات ويب بديهية وأوامر لروبوتات الدردشة. ما هو PAKURI لقد استش...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

psobf

Obfuscateur PowerShell Son objectif est de transformer le code pour entraver l'analyse et les signatures statiques, utile dans les laboratoires et les engagements autorisés de Red Team/Pentesting. Il prend en charge 6 niveaux d'obfuscation plus une architecture de transformations/pipeline qui...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...