CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” सबसे व्यापक रूप से उपयोग किए जाने वाले लिनक्स प्रिविलेज मैनेजर में महत्वपूर्ण स्थानीय विशेषाधिकार वृद्धि कोई भी स्थानीय उपयोगकर्ता यहाँ तक कि sudoers अनुमतियों के बिना भीsudo -R का उपयोग करके सेकंडों में रूट बन सकता है ⚠️ अवलोकन CVE-2025-32463 जिसे "chroot-to-root " भी...

pyOneNote

pyOneNote pyOneNote est une bibliothèque Python légère pour lire les fichiers OneNote. L'objectif principal de cet analyseur est de permettre aux analystes en cybersécurité d'extraire des informations utiles des fichiers OneNote. Installation de l'analyseur Installation de la dernière version de...

dnscat2

NOTE: The password for the .zip downloads are all "password"! Introduction Welcome to dnscat2, a DNS tunnel that WON'T make you sick and kill you! This tool is designed to create an encrypted command-and-control C&C channel over the DNS protocol, which is an effective tunnel out of almost every...

CVE-2014-6271

🚨 CVE-2014-6271 — “شيلشوك” Shellshock ثغرة يوم الصفر عمرها 25 عاماً لتنفيذ الأوامر عن بُعد في GNU Bash عبر متغيرات البيئة 📖 نظرة عامة CVE-2014-6271 ، الملقبة بـ شيلشوك وتعرف أيضاً بـ Bashdoor، هي ثغرة حرجة لتنفيذ الأوامر عن بُعد RCE في قشرة GNU Bash. يمكن للمهاجم إرسال متغيرات بيئة مصممة خصيصاً ع...

CVE-2021-21401_nanopb-c_AOSP10_R33

Nanopb - بروتوكولات المخازن للأنظمة المدمجة Nanopb هو تطبيق صغير الحجم لبروتوكولات المخازن Protocol Buffers بلغة C ansi. إنه مناسب بشكل خاص للاستخدام في المتحكمات الدقيقة، ولكنه يناسب أي نظام محدود الذاكرة. الصفحة الرئيسية: https://jpa.kapsi.fi/nanopb/ التوثيق: https://jpa.kapsi.fi/nanopb/docs/...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock infrar3d가 제작 이 저장소는 CVE-2014-6271 Shellshock 에 대한 개념 증명PoC 익스플로잇을 포함합니다. Shellshock는 GNU Bash의 치명적인 취약점으로, 특수하게 조작된 환경 변수를 통해 임의 명령 실행 이 가능하게 합니다. 웹 서버가 HTTP 헤더를 Bash를 호출하는 CGI 스크립트로 전달할 때, 공격자는 해당 헤더를 통해 명령을 주입할 수 있습니다. 사용법: root@kitploit: ./shellshockexp.sh -h...

CVE-2026-46300_Fragnesia

🧨 Fragnesia — CVE-2026-46300 حزمة تدقيق واستغلال LPE لنواة Linux · انحدار Page-Cache / XFRM ESP-in-TCP espintcp تدقيق تفاعلي ← كشف متطلبات LPE ← تنفيذ الاستغلال تلقائيًا بعد التأكيد ⚠️ تحذير أخلاقي وقانوني هذه الأداة مخصّصة فقط لاختبارات الأمان المشروعة والمصرَّح بها — اختبار اختراق بعقد، أو بيئة...

ubl-itel-s23

बूटलोडर अनलॉक करें — Itel S23 S665L / Unisoc T606 Unisoc T606 UMS9230 चिपसेट पर CVE-2022-38694 एक्सप्लॉइट का उपयोग करके Itel S23 S665L पर बूटलोडर अनलॉक करने की मार्गदर्शिका। डिवाइस जानकारी गुण| मान ---|--- ब्रांड| Itel मॉडल| S665L S23 Android| 12 SDK 31 बिल्ड|...

CVE-2022-42475-POC

CVE-2022-42475 الخلفية هذا هو الاستغلال لتدوينة المدونة هنا: https://bishopfox.com/blog/exploit-cve-2022-42475 الإصدار المحذوف هذه النسخة من الاستغلال لن تعمل بدون قيامك، أيها الهاكر، بتوفير عناوين الذاكرة اللازمة لأدوات ROP، إلخ. العمل المطلوب لتحديد هذه البيانات سري ومملوك لشركة Bishop Fox ولن...

CVE-2025-64446

🛡️ CVE-2025-64446 - تجاوز المصادقة الحرج واجتياز المسار في FortiWeb ثغرة حرجة غير موثقة تسمح للمهاجمين عن بُعد بإنشاء حسابات إدارة على أجهزة FortiWeb. 📌 نظرة عامة CVE-2025-64446 هي ثغرة اجتياز مسار نسبي خطيرة في واجهة إدارة جدار حماية تطبيقات الويب FortiWeb. يمكن لمهاجم بعيد غير موثَّق استغلال هذا...

exploitApache

exploitApache إكسبلويت لـ CVE-2021-41773:Path Traversal cgi-bin...

CVE-2025-70342

CVE-2025-70342: اعتراض بيانات الاعتماد عبر الأنبوب المسمى في erase-install الملخص يقوم erase-install في الإصدارات السابقة للإصدار v40.4 commit 2c31239 بكتابة مخرجات بيانات الاعتماد الخاصة بـ swiftDialog إلى مسار ثابت الترميز /var/tmp/dialog.json. على أجهزة Mac المزودة بمعالج Apple Silicon، تتم...

CVE-2025-54123

CVE-2025-54123 نظرة عامة تنفيذ تعليمات برمجية عن بُعد بعد المصادقة في نقطة نهاية الوسيطة لواجهة برمجة التطبيقات في HoverFly بسبب عدم كفاية التحقق من المدخلات وتنفيذ أوامر غير آمن. تسلسل الهجوم 1. المصادقة يصادق المهاجم على HoverFly باستخدام بيانات اعتماد صالحة أو رمز جلسة يحصل على رمز Bearer عبر...

SSH-Remote-Code-Execution

تنفيذ التعليمات البرمجية عن بُعد عبر SSH ثغرة يوم الصفر في SSH | من إعداد ClumsyLulz و Taylor Christian Newsome ملخص يحتوي هذا المستودع على برنامج مكتوب بلغة C يقبل معاملات إدخال ويولّد حزمة packet ليتم إرسالها إلى خادم عبر بروتوكول SSH. يخصّص البرنامج مخزنًا مؤقتًا buffer لحفظ البيانات، ويكتبها ...

CVE-2026-38577

CVE-2026-38577 — بيانات اعتماد الجذر الثابتة في Tenda HG21 الملخص الحقل| القيمة ---|--- معرف CVE| CVE-2026-38577 البائع| Tenda المنتج| Tenda HG21 مودم XPON للألياف الإصدار المتأثر| V4.0.0-260302 مفتاح المنتج| HG21-V1.0-TDE01 إصدار العتاد| V1.0 تاريخ بناء البرنامج الثابت| 2026-03-02 ملف البرنامج...

CVE-2024-9465

CVE-2024-9465 حقن SQL في Checkpoint عبر هجوم قائم على الوقت CVE-2024-9465 بحث SHODAN root@kitploit: https://www.shodan.io/search?query=html%3A%22Expedition+Project%22 html:"Expedition Project" بحث FOFA root@kitploit: https://en.fofa.info/ body="Expedition Project" || title="Expedition Project"...

LOAD

مقدمة مبني على AWS-Redteam-Lab و OCD GOAD تبلغ تكلفة تشغيل المختبر لمدة 125 ساعة خلال شهر واحد حوالي 14$. مع الطبقة المجانية تحصل على 750 ساعة من EC2 شهريًا، وهناك 6 أجهزة لذا 125 ساعة. لكنك تحصل على 30 جيجابايت فقط من التخزين. لذا تحتاج إلى تخزين للأجهزة الخمسة الأخرى: 30 جيجابايت 5 = 150 جيجابا...

CollaRE

CollaRE v1.4 مقدمة CollaRE هي أداة للهندسة العكسية التعاونية تهدف إلى تمكين الفرق التي تحتاج إلى استخدام أكثر من أداة واحدة أثناء المشروع من التعاون دون الحاجة إلى مشاركة الملفات في موقع منفصل. كما تحتوي على إدارة مستخدمين بسيطة للغاية، ويمكن استخدامها كخادم متعدد المشاريع حيث تعمل فرق مختلفة على...

arp-validator

arp-validator Security Tool to detect arp poisoning attacks Features Uses a faster approach in detection of arp poisoning attacks compared to passive approaches Detects not only presence of ARP Poisoning but also valid IP-MAC mapping when LAN hosts are using non-customized network stack Stores...

scare

scare - مُفسِّر أوامر REPL ومحاكٍ للتجميع بسيط وقابل للتهيئة scare هو مُفسِّر أوامر REPL ومحاكٍ متعدد البنى للتجميع، يعمل في سطر الأوامر. لا يوجد الكثير من مُفسِّرات أوامر التجميع الحديثة في الساحة. تلك الموجودة إما تطبيقات ويب غير شفافة، أو مرتبطة ببنية/منصة محددة. صُمم scare للأشخاص الذين يريدو...