Grafana-CVE-2021-43798

CVE-2021-43798 ثغرة قراءة الملفات التعسفية غير المصرح بها في Grafana 8.3.1 2021-12-07 الأمان: يصلح CVE-2021-43798. لمزيد من المعلومات، راجع مدونتنا https://grafana.com/blog/2021/12/07/grafana-8.3.1-8.2.7-8.1.8-and-8.0.7-released-with-high-severity-security-fix/ مثال: الحصول على كلمة مرور قاعدة...

CVE-2022-26269

CVE-2022-26269 يُستخدم تطبيق Suzuki connect للحصول على معلومات السيارة مثل الوقود وحالة الإشعال والموقع الحالي وحالة ربط حزام الأمان وغيرها. في سيارة Ignis من الفئة Zeta، إذا تم تزوير رسائل CAN للوقود وحالة ربط حزام الأمان عبر منفذ OBD 2 بقيمة مزيّفة مثل نسبة وقود صفر٪ وحزام أمان مربوط، فستنعكس...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

kiterunner

Kiterunner مقدمة لأطول فترة، كان اكتشاف المحتوى يركز على إيجاد الملفات والمجلدات. بينما هذا الأسلوب فعال لخوادم الويب القديمة التي تستضيف ملفات ثابتة أو تستجيب بـ 3xx عند مسار جزئي، لم يعد فعالاً للتطبيقات الحديثة، خاصة واجهات برمجة التطبيقات APIs. مع الوقت، شهدنا استثمار الكثير من الوقت في جعل...

0l4bs

0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : root@kitploit: Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 |...

0l4bs

0l4bs مختبرات لاختبار الاختراق عبر البرمجة النصية بين المواقع لعشاق أمن تطبيقات الويب قائمة التحديات : root@kitploit: التحدي 1 | URL التحدي 2 | نموذج التحدي 3 | وكيل المستخدم التحدي 4 | المُحيل التحدي 5 | ملف تعريف الارتباط التحدي 6 | التخزين المحلي التحدي 7 | صفحة تسجيل الدخول التحدي 8 | رفع...

dnsenum

README - dnsenum.pl VERSION: 1.2.4 Script perl multithreadé pour énumérer les informations DNS d'un domaine et découvrir des blocs IP non contigus. OPÉRATIONS : root@kitploit: 1 Obtenir l'adresse de l'hôte enregistrement A. 2 Obtenir les serveurs de noms multithreadé. 3 Obtenir l'enregistrement M...

dnsenum

README - dnsenum.pl VERSION: 1.2.4 multithreaded perl script to enumerate DNS information of a domain and to discover non-contiguous ip blocks. OPERATIONS: root@kitploit: 1 Get the host's addresse A record. 2 Get the namservers threaded. 3 Get the MX record threaded. 4 Perform axfr queries on...

GraphQLmap

GraphQLmap GraphQLmap est un moteur de script pour interagir avec un endpoint GraphQL à des fins de pentest. Installation Fonctionnalités et exemples Dumper un schéma GraphQL Interagir avec un endpoint GraphQL Exécuter des requêtes GraphQL Requêtes avec autocomplétion Fuzzing de champs GraphQL...

ditto

ditto Obfuscateur Powershell Ditto est un obfuscateur Powershell et JavaScript basé sur tree-sitter-powershell et tree-sitter-javascript. Utilisation en ligne de commande Structure de base des commandes ditto-cli options Arguments et options CLI Option courte| Option longue| Description ---|---|-...

eero-zero-length-ipv6-options-header-dos

eeroOS Ethernet Interface Denial of Service Vulnerability CVE-2023-5324 إذا استقبلت أجهزة eero Pro 5 حزمة IPv6 حيث يكون طول الحمولة صفرًا وتحتوي على رأس تمديد hop-by-hop أو destination options يشير إلى رأس تمديد hop-by-hop أو destination options آخر غير موجود لأن الحزمة تنتهي قبل تقديم المحتوى...

CVE-2023-32233

Compilation et configuration Les instructions ci-dessous ont été testées sous Ubuntu 23.04 Lunar Lobster. Installation des dépendances de compilation Exécutez la commande suivante pour installer les dépendances de compilation : root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev Compilati...

CVE-2019-1388

CVE-2019-1388 CVE-2019-1388 إساءة استخدام مربع حوار شهادة UAC لنظام Windows الوصف: يميل هذا الاستغلال إلى إساءة استخدام مربع حوار شهادة UAC لنظام Windows لتنفيذ رابط جهة إصدار الشهادة كمستخدم NT Authority وفتح متصفح يعمل تحت حساب NT Authority. ثم يمكننا استخدام ذلك لاستدعاء شيل shell كمستخدم NT...

clusterd

clusterd clusterd est une boîte à outils open source pour attaquer les serveurs d'applications. Né de la frustration face aux méthodes actuelles d'empreinte numérique et d'exploitation, clusterd automatise les phases d'empreinte numérique, de reconnaissance et d'exploitation d'une attaque de...

P4wnP1_aloa

P4wnP1 A.L.O.A. P4wnP1 A.L.O.A. par MaMe82 est un framework qui transforme un Raspberry Pi Zero W en une plateforme flexible et peu coûteuse pour le pentesting, le red teaming et les engagements physiques… ou en « A Little Offensive Appliance » un petit appareil offensif. 0. Comment installer La...

SharpDPAPI

SharpDPAPI SharpDPAPI هو منفذ C لبعض وظائف DPAPI من مشروع @gentilkiwi Mimikatz. لم أبتكر هذه المنطق، إنه مجرد نقل من Mimikatz لفهم العملية بشكل أفضل وتشغيلها لتناسب سير عملنا. المشروع الفرعي SharpChrome هو تكييف لعمل @gentilkiwi و @djhohnstein، وتحديداً مشروع SharpChrome الخاص به. ومع ذلك، يستخدم...

tpotce

T-Pot - منصة متعددة الأجهزة الوهمية الشاملة T-Pot هي المنصة الشاملة، القابلة للتوزيع اختياريًا، متعددة البنى amd64, arm64 لأنظمة honeypot، تدعم أكثر من 20 honeypot وخيارات تصور لا تعد ولا تحصى باستخدام Elastic Stack، وخرائط هجوم حية متحركة والعديد من أدوات الأمان لتحسين تجربة التضليل. TL;DR 1...

cosign

cosign Signing OCI containers and other artifacts using Sigstore! Cosign aims to make signatures invisible infrastructure. Cosign supports: "Keyless signing" with the Sigstore public good Fulcio certificate authority and Rekor transparency log default Hardware and KMS signing Signing with a cosig...

cosign

cosign Signer des conteneurs OCI et d'autres artefacts avec Sigstore ! Cosign vise à faire des signatures une infrastructure invisible. Cosign prend en charge : La « signature sans clé » avec l'autorité de certification Fulcio du bien public Sigstore et le journal de transparence Rekor par défaut...

Security Bulletin: Multiple vulnerabilities in IBM MQ Agent images

Summary Multiple vulnerabilities were addressed in IBM MQ Agent images Vulnerability Details CVEID:CVE-2026-62995 DESCRIPTION: joserfc is a Python library that provides an implementation of several JSON Object Signing and Encryption JOSE standards. in versions 1.7.1 and prior, joserfc accepts JWT...