jfrog-CVE-2022-21449

CVE-2022-21449 نظرة عامة تتيح هذه الأداة إجراء فحص سريع لأرشيفات الكود المترجمة .jar و .war إلخ للتحقق من الثغرة CVE-2022-21449 من خلال البحث عن السلسلة النصية التي تشير إلى استخدام خوارزمية ECDSA. تستخدم الأداة Python3 بدون متطلبات إضافية. الاستخدام python cve202221449.py root-folder -quiet...

cve-2025-54313

cve-2025-54313 परियोजनाओं में समझौता किए गए पैकेज, संदिग्ध फाइलों और import स्टेटमेंट की जाँच करता है, देखें सप्लाई चेन अटैक है कैसे? बस स्क्रिप्ट को टर्मिनल/कंसोल में चलाएँ। पहले maple इंस्टॉल करने पर विचार करें। npm install -g maple chmod +x cve-2025-54313.sh ./cve-2025-54313.sh लाइसेंस GNU...

sysmon-modular

sysmon-modular | A Sysmon configuration repository for everybody to customise Sysmon Modular is a configuration repository for Microsoft Sysinternals Sysmon. Small XML modules make it easier to select, review and maintain the telemetry that is useful to your organisation. The sysmon-modular Go to...

CVE-2025-70330

🧩 CVE-2025-70330: Easy Grade Pro 4.1 फ़ाइल पार्सिंग भेद्यता एक शैक्षिक उदाहरण जो शुरुआती लोगों को दिखाने के लिए बनाया गया है कि रिवर्स इंजीनियरिंग के माध्यम से भेद्यता अनुसंधान शुरू से ही संभव है। 📑 विषय सूची यह रिपॉजिटरी क्यों मौजूद है "द पाथ दैट लीड्स टू योर फर्स्ट सीवीई" से संबंध पुराना...

BIT-GHOST-2026-104417 Ghost 1.20.0 before 6.64.0 Path Traversal via Locale Setting

Ghost from 1.20.0 before 6.64.0 contains a path traversal vulnerability in theme translation file loading that allows authenticated administrators to read JSON files outside the active theme directory. Attackers can manipulate the locale setting to load JSON files elsewhere on the server, exposin...

xyntia

Ce depot n’a pas de fichier README...

CVE-2026-94666

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in ZealousWeb Generate PDF using Contact Form 7 generate-pdf-using-contact-form-7 allows Path Traversal.This issue affects Generate PDF using Contact Form 7: from n/a through 4.2.1...

EUVD-2026-95578

A path traversal vulnerability was found in gvproxy, the network forwarder provided by the gvisor-tap-vsock package. The unauthenticated /services/forwarder/expose endpoint does not validate the caller-supplied socket path, allowing an attacker to delete arbitrary files on the host system...

CVE-2026-107935

A path traversal vulnerability was found in gvproxy, the network forwarder provided by the gvisor-tap-vsock package. The unauthenticated /services/forwarder/expose endpoint does not validate the caller-supplied socket path, allowing an attacker to delete arbitrary files on the host system...

CVE-2026-61801

A flaw was found in the moby/sys/user package. The package does not properly limit memory allocation when parsing Unix-style user and group database files, such as /etc/passwd or /etc/group. An attacker who can supply a specially crafted file can cause excessive memory consumption, leading to a...

CVE-2025-15700

The AWP Classifieds WordPress plugin before 4.4.9 does not validate the type of files extracted from an uploaded ZIP archive during its listing-import feature, allowing users with the AWP Classifieds WordPress plugin before 4.4.9's management capability to upload arbitrary PHP files to a publicly...

Anxun-isoon

ocr.json : يحتوي على نص CN كما تمت معالجته من ملفات png ocroutputtranslated.json : يحتوي على ملف ocr.json المترجم، وقد تمت الترجمة باستخدام LLM يعمل محليًا facebook/mbart-large-50-many-to-many-mmt جميع البرامج النصية المستخدمة موجودة ضمن /userscripts...

msi-search

البحث عن MSI تخزّن Windows ملفات MSI في C:\Windows\Installer\ بأسماء ملفات عشوائية تتكوّن من أحرف وأرقام متبوعة بامتداد ".msi". تسهّل هذه الأداة على مشغّلي الفرق الحمراء وفرق الأمان مهمة تحديد ملفات MSI المقابلة لكل برنامج، وتمكّنهم من تنزيل الملف المعني للتحقيق في ثغرات رفع الامتيازات المحلية عب...

ninja-forms-brute

Ninja Forms 3.6.8 - كشف عناوين البريد الإلكتروني بدون مصادقة الوصف لا يقوم المكوّن الإضافي بحذف الملفات المؤقتة التي يتم إنشاؤها عند تصدير الإرسالات، مما قد يسمح للمهاجمين غير المصادق عليهم بتنزيلها والحصول على معلومات حساسة مثل عنوان البريد الإلكتروني للمستخدمين الذين قدموا نموذجًا، نظرًا لأن...

Quiksand-CVE-2023-24012

DDS सुरक्षा परीक्षण ROS 2 DDS सुरक्षा अनुसंधान परीक्षण वातावरण, ROS 2 Foxy पर आधारित। परियोजना परिचय यह परियोजना ROS 2 SROS2 सुरक्षा ढाँचे में एक अनुमति उल्लंघन भेद्यता प्रदर्शित करती है। हस्ताक्षरित अनुमति फ़ाइलों को संशोधित करके, हमलावर नोड को उन विषयों की सदस्यता लेने दे सकता है जिनकी उसे...

usbrip

usbrip inherited from "USB Ripper", not "USB R.I.P." is a simple forensics tool with command line interface that lets you keep track of USB device artifacts i.e., USB event history on Linux machines. Table of Contents: Description Quick Start Showcase System Log Structure Dependencies deb pip...

gitrob

Gitrob: OSINT में ओपन सोर्स का उपयोग Gitrob एक उपकरण है जो Github पर सार्वजनिक रिपॉज़िटरी में पुश की गई संभावित संवेदनशील फ़ाइलों को खोजने में मदद करता है। Gitrob एक उपयोगकर्ता या संगठन से संबंधित रिपॉज़िटरी को कॉन्फ़िगरेबल गहराई तक क्लोन करेगा और कमिट इतिहास के माध्यम से पुनरावृत्ति करेगा और...

scanner-cli

Deprecation Notice: Hawkeye has reached its end of life. There are more modern options out there for you and your project. If you wish to pick up maintenance of the project, please feel free to contact me. You'll find means of reaching out to me on my personal homepage. . . . . . . The Hawkeye...

pe_tree

PE Tree PE Tree is a Python module for viewing Portable Executable PE files in a tree-view using pefile and PyQt5. It can also be used with IDA Pro, Ghidra, Volatility, Rekall and minidump to view and dump in-memory PE files, as well as perform import table reconstruction. Table of contents 1...

php-malware-finder

PHP Malware Finder | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Detect potentially malicious PHP files. What does it detect? PHP-malware-finder does its very best to detect obfuscated/dodgy code as well as files usi...