CVE-2024-0044

CVE-2024-0044- CVE-2024-0044: ثغرة أمنية عالية الخطورة "تشغيل كأي تطبيق" تؤثر على إصدارات أندرويد 12 و13 سكريبت استغلال CVE-2024-0044 هذا السكريبت بلغة Bash يوضح كيفية استغلال CVE-2024-0044. لأغراض تعليمية واختبارية فقط. المتطلبات الأساسية ADB Android Debug Bridge مثبت ومُهيأ جهاز أندرويد متصل مع...

Pulsar

Pulsar Pulsar एक डेटा एक्सफ़िल्ट्रेशन और गुप्त संचार के लिए उपकरण है जो आपको एक सुरक्षित डेटा ट्रांसफर, एक अजीब चैट या विभिन्न प्रोटोकॉल के माध्यम से नेटवर्क टनल बनाने में सक्षम बनाता है, उदाहरण के लिए आप TCP कनेक्शन से डेटा प्राप्त कर सकते हैं और इसे DNS पैकेट के माध्यम से वास्तविक गंतव्य पर पुन...

writeup_split

ملخص CVE-2024-0684 ثغرة أمنية في برنامج split من مجموعة GNU coreutils تسمح بحدوث تجاوز سعة للمخزن المؤقت في الكومة heap buffer overflow باستخدام بيانات يتحكم بها المستخدم. تم تقديمه في 40bf1591bb4362fa91e501bcec7c2029c5f65a43 بتاريخ 2023-03-04. تم إصدار إصلاح مع...

CVE-2018-3252

CVE-2018-3252 1. weblogic 디컴파일 root@kitploit: private void handleDataTransferRequestHttpServletRequest paramHttpServletRequest, HttpServletResponse paramHttpServletResponse, AuthenticatedSubject paramAuthenticatedSubject throws IOException if isDebugEnabled debug"Received DataTransferRequest : ";...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 يتحدث هذا المستودع عن استغلال الثغرة ذات اليوم الصفري في Atlassian Confluence، من منظور دفاعي وتحليلي من وجهة نظر فريق SecOps أو الفريق الأزرق. الفهرس حول الجدول الزمني فهم الاستغلال قائمة مؤشرات الاختراق استراتيجية الكشف خطط التخفيف المراجع حول خلال عطلة نهاية الأسبوع...

xz-backdoor-github

xz-backdoor-github تاريخ الالتزامات المتعلقة بالباب الخلفي xz المكتشف في 29 مارس 2024: CVE-2024-3094. حاليًا، أزالت GitHub المستودعات بسبب انتهاكات شروط الخدمة. الغرض من ذلك هو تسهيل البحث الأمني حول كيفية تسلل هذا الباب الخلفي على مدار عامين من المساهمات النشطة والبحث عن مشكلات أخرى محتملة...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - ثغرة RCE تنفيذ التعليمات البرمجية عن بُعد في الإصدارات القديمة من Confluence Data Center و Confluence Server تاريخ إصدار الإشعار الثلاثاء، 16 يناير 2024 01:00 بتوقيت شرق الولايات المتحدة المنتجات: Confluence Data Center Confluence Server الإصدارات المتأثرة: 8.0.x...

cyberchef-recipes

CyberChef هي 'سكين الجيش السويسري السيبراني' Cyber Swiss-Army Knife كما تسمي نفسها، وهي من إنشاء GCHQ. إنها أداة رائعة لتحويل البيانات واستخراجها ومعالجتها في متصفح الويب لديك. يعود الفضل الكامل إلى @GCHQ في إنتاج الأداة. انظر: https://gchq.github.io/CyberChef/ نصائح عامة قم بتنزيل CyberChef...

CVE-2016-2098

CVE-2016-2098 ثغرة تنفيذ الأوامر عن بُعد في Ruby-on-Rails عند استخدام render على بيانات مقدمة من المستخدم. شرح: تأتي هذه المشكلة من استخدام دالة render على بيانات مقدمة من المستخدم. عادةً ما تُستخدم دالة render لعرض صفحة من قالب، ولكن دالة render تسمح أيضًا للمطورين بعرض نص عادي plaintext وحتى كو...

malware-ioc

Lucid منصة Lucid للتصيّد كخدمة PhAAS، التي طورتها مجموعة XinXin، تسهّل حملات تصيّد واسعة النطاق تستهدف مؤسسات عالمية، بما في ذلك خدمات البريد والطرود. وباستخدام تقنيات متقدمة مثل RCS وiMessage، توظف المجموعة أدوات آلية وتقنيات مراوغة لتجاوز أنظمة الكشف. يدير فاعلون رئيسيون، مثل LARVA-242، العمليا...

vuln-bank-mobile

💳 Application Bancaire Vulnérable Mobile Vulnerable Bank est une application mobile intentionnellement vulnérable conçue pour les ingénieurs en sécurité, les testeurs d'intrusion et les apprenants en sécurité mobile afin de pratiquer et démontrer l'exploitation réelle de pratiques de codage non...

pastenum

Pastenum Pastenum هي أداة لتفريغ النصوص. صُممت للمساعدة في البحث وجمع تفريغات البيانات datadumps والمعلومات الشخصية المنشورة doxs على المواقع العامة. تستعرض حالياً المواقع التالية: github.com, gist.github.com, pastebin.com, pastee.org, و pastie.org. Pastenum هي إعادة كتابة gem للأداة الأصلية...

CVE-2024-36971

CVE-2024-36971 — إثبات المفهوم للبحث والتحليل فقط ⚠️ إخلاء المسؤولية — اقرأ قبل استخدام هذا المستودع هذا المستودع مخصص فقط لـ البحث الدفاعي والتحليل والإبلاغ المسؤول. يحتوي على ملف إثبات مفهوم غير قابل للاستغلال باسم CVE-2024-36971 ومقتطف من رأس نواة أندرويد متاح للجمهور sock.h لتوضيح المنطقة...

thedorkbox

thedorkbox TheDorkbox गोपनीय डेटा खोजने के लिए Google Dorks & OSINT तकनीकों का व्यापक संग्रह thedorkbox में आपका स्वागत है 👋 यह एक OSINT उपकरण है जिसमें विभिन्न Google dorks को HTML टेम्पलेट में एम्बेड किया गया है ताकि गैर-तकनीकी उपयोगकर्ता OSINT तकनीकों के महत्व और संगठित अपराध & साइबर अपराध जां...

Firebase-Extractor

Firebase-Extractor //Mobile OSINT// यह उपकरण python2 में लिखा गया है, इस उपकरण का उद्देश्य Bing खोज से सभी परिणामों को पार्स करना है। मूल रूप से जब भी किसी ऐप के लिए एक firebaseio URL मिलता है, तो उपयोगकर्ता संवेदनशील डेटा की खोज स्वयं खोज परिणामों में मैन्युअल रूप से जाने के बजाय इस उपकरण का उपय...

Fireaway

FireAway-Next Generation Firewall Bypass Tool v0.2 Fireaway هي أداة لتدقيق وتجاوز وإخراج البيانات ضد قواعد فحص الطبقة 7/معرف التطبيق AppID على الجدران النارية من الجيل التالي، بالإضافة إلى آليات الدفاع الأخرى للفحص العميق للحزم، مثل منع فقدان البيانات DLP والوكلاء المدركون للتطبيقات. تستند هذه...

CVE-2022-26134

CVE-2022-26134 - ثغرة حقن OGNL. في الإصدارات المتأثرة من Confluence Server وData Center، توجد ثغرة حقن OGNL تسمح لمهاجم غير مصادق بتنفيذ تعليمات برمجية عشوائية على مثيل Confluence Server أو Data Center. PoC: root@kitploit: git clone https://github.com/kh4sh3i/CVE-2022-26134 cd CVE-2022-26134...

vault

Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...

SharpDNSExfil

SharpDNSExfil SharpDNSExfil एक C में लिखा गया एक्सफ़िल्ट्रेशन टूल है। मुख्य उद्देश्य किसी भी "ऑन डिस्क" फ़ाइल को प्रतिबंधित आउटबाउंड कनेक्शन की चिंता किए बिना एक्सफ़िल्ट्रेट करना है। पूर्वापेक्षा रिमोट मशीन DNS को रिज़ॉल्व करने में सक्षम होनी चाहिए मैंने ऐसा क्यों किया? मुझे अपने एंगेजमेंट के दौर...

cve-2024-3094-tools

أدوات CVE-2024-3094 XZ Backdoor يحتوي هذا المستودع على أدوات لثغرة XZ Backdoor، المعروفة أيضًا باسم CVE-2024-3094. حول CVE-2024-3094 تُعد CVE-2024-3094، المعروفة أيضًا باسم XZ Backdoor، ثغرة حرجة تم اكتشافها في مكتبة ضغط البيانات XZ. لمزيد من المعلومات حول XZ Backdoor وCVE-2024-3094، يرجى الرجوع...