CVE-2022-0155-PoC

إثبات المفهوم PoC لـ CVE-2022-0155 يحتوي هذا المستودع على عرض توضيحي للثغرة الأمنية CVE-2022-0155. تم اكتشاف الثغرة بواسطة ranjit-git وهي موصوفة بالتفصيل هنا. الغرض من هذا الإثبات هو إظهار أن الثغرة لا تنطبق فقط على السيناريوهات التي يتم فيها استخدام follow-redirects كاعتماد مباشر، بل أيضًا عند...

Spip-Go

Spip - नेटवर्क हनीपॉट सेंसर Spip एक हल्का, निम्न-इंटरैक्शन नेटवर्क हनीपॉट सेंसर है। यह किसी भी आने वाले TCP ट्रैफ़िक सादा और TLS को सुनता है, स्कैनर और बॉट द्वारा भेजे गए डेटा को कैप्चर करता है, और प्रत्येक कनेक्शन को संरचित JSON ECS-आकार के रूप में लॉग करता है ताकि आपके SIEM या डेटा लेक में आसान...

rustdesk

बिल्ड करें • डॉकर • संरचना • स्नैपशॉट Українська | česky | 中文 | Magyar | Español | فارسی | Français | Deutsch | Polski | Indonesian | Suomi | മലയാളം | 日本語 | Nederlands | Italiano | Русский | Português Brasil | Esperanto | 한국어 | العربي | Tiếng Việt | Dansk | Ελληνικά | Türkçe | Norsk | Română हमें...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - رفع ملفات اعتباطي بدون مصادقة 🚨 Flex QR Code Generator ≤ 1.2.5 - رفع ملفات اعتباطي بدون مصادقة 📝 الوصف إضافة Flex QR Code Generator لووردبريس معرضة لرفع ملفات اعتباطي بسبب عدم التحقق من نوع الملف في دالة saveqrcodetodb في جميع الإصدارات حتى 1.2.5...

copyfail-guard

CopyFail Guard root@kitploit: / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / // // / // / // / / / // / / / / // / // / // / / / // / // ./, // ,/// /,/,// ,/ // // تقييم سريع وقابل للتدقيق لمدى التعرض وتخفيف الأثر في لينكس لـ CVE-2026-31431 "Copy Fail" لحين تصحيح النواة...

CMSsc4n

CMSsc4n यह उपकरण यह पहचानने के लिए है कि किसी डोमेन में CMS है या नहीं और उसका संस्करण निर्धारित करता है। वर्तमान में, CMSsc4n द्वारा समर्थित CMS WordPress, Moodle, Joomla, Drupal और Prestashop हैं। स्थापना आप GitHub रिपॉजिटरी को क्लोन करके CMSsc4n का नवीनतम संस्करण डाउनलोड कर सकते हैं:...

CVE-2024-24919-POC

CVE-2024-24919 PoC 🚀 🔥 الوصف يقوم هذا السكربت بأتمتة استغلال CVE-2024-24919 الكشف غير المصرح به للمعلومات في بوابة أمان Checkpoint. 📌 الميزات ✅ اختبار URL فردي أو مجمّع ✅ استغلال آلي ✅ بسيط وسريع 🛠️ الاستخدام استنسخ هذا المستودع وشغّل السكربت: root@kitploit: git clone...

CVE-2023-28324

CVE-2023-28324 CVE-2023-28324 के लिए POC जो Ivanti EPM को प्रभावित करता है। तकनीकी विश्लेषण भेद्यता का तकनीकी मूल कारण विश्लेषण हमारे ब्लॉग पर पाया जा सकता है: https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/ सारांश यह POC AgentPortal.exe में एक भेद्यता का दुरुपयोग...

CVE-2023-51281

CVE-2023-51281 نظام دعم العملاء 1.0 - ثغرة برمجة نصية عبر المواقع XSS متعددة في وسائط "firstname" و "lastname" و "middlename" و "contact" أو "address" الوصف : تسمح ثغرات البرمجة النصية عبر المواقع XSS المتعددة في /customersupport/ajax.php?action=savecustomer في نظام دعم العملاء Customer Support...

TelemetrySourcerer

مستشعر التليمترية مقدمة يمكن لمستشعر التليمترية تعداد وتعطيل المصادر الشائعة للتليمترية التي تستخدمها برامج مكافحة الفيروسات/اكتشاف الاستجابة الطرفية AV/EDR في بيئة ويندوز. يمكن للمختبرين الأمنيين وعشاق الأمان استخدام هذه الأداة في بيئة معملية من أجل: تحديد النقاط العمياء في التجميع في المنتجات...

CVE-2023-40028

CVE-2023-40028 POC pour CVE-2023-40028: Ghost CMS Lecture arbitraire de fichiers Description Ghost est un système de gestion de contenu open source. Les versions antérieures à 5.59.1 sont sujettes à une vulnérabilité qui permet aux utilisateurs authentifiés de télécharger des fichiers qui sont de...

http-request-smuggler

مهرب طلبات HTTP يكتشف هذا الامتداد لـ Burp Suite تلقائيًا ويستغل ثغرات تهريب طلبات HTTP باستخدام تقنيات متقدمة لإلغاء التزامن طورها الباحث في PortSwigger جيمس كيتل. يدعم الفحص الشامل لثغرات إلغاء التزامن في HTTP/1.1 و HTTP/2-downgrade، وإلغاء التزامن من جانب العميل، وهجمات حالة الاتصال. تم إصدار...

dirtyclone-exploit

إطار عمل إكسبلويت DirtyClone CVE-2026-46331 — تصعيد امتيازات محلي في نواة لينكس فساد ذاكرة التخزين المؤقت للصفحات عبر TC pedit + IPsec TEE · النوى المتأثرة: ≤ 6.12.9 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| | | | | | | |...

honeyLambda

सर्वरलेस ट्रैप honeyλ - AWS Lambda और Amazon API Gateway के शीर्ष पर URL honeytokens बनाने और मॉनिटर करने के लिए डिज़ाइन किया गया एक सरल सर्वरलेस एप्लिकेशन स्लैक सूचनाएँ ईमेल और एसएमएस अलर्ट स्थानीय फ़ाइल या Amazon S3 से कॉन्फ़िगरेशन लोड करें प्रत्येक टोकन के लिए HTTP प्रतिक्रिया अनुकूलित करें खत...

security-study-plan

خطة دراسة عملية لتصبح مهندس أمن سيبراني ناجح بناءً على أدوار مثل اختبار الاختراق، أمن التطبيقات، أمن السحابة، DevSecOps، وغيرها، مع موارد وأدوات ومفاهيم مجانية/مدفوعة للتفوق. سوف تغطي على سبيل المثال لا الحصر: مكتمل 1. المهارات المشتركة لخطة دراسة الأمن 2. خطة دراسة أمن AWS 3. خطة دراسة أمن GCP 4...

Sophos-Vulnerability

تحليل ثغرة CVE-2022-1040 Sophos RCE في مجموعة البحث Toasec، المتخصصة في الأمن السيبراني الهجومي، تولينا مهمة تحليل هذه الثغرة في جدران حماية Sophos. يمكن الإبلاغ عن هذه الثغرة، مثل كثير غيرها، واكتشافها إذا كنت تعرف البحث في تويتر، حيث لاحظنا أنه منذ شهر مارس بدأت المقالات حول RCE في الظهور...

cms-exploitation-campaign

قوالب Nuclei لحملة استغلال أنظمة إدارة المحتوى CMS حزمة قوالب Nuclei دفاعية للحملة واسعة النطاق لاستغلال أنظمة إدارة المحتوى CMS التي أبلغ عنها مركز الأمن السيبراني الأسترالي التابع لـ ASD في 9 يوليو 2026. الإشعار الأمني:...

Cooper

Cooper، اسم، صانع أو مصلح للبراميل والحاويات الخشبية إنها نكتة "سمكة في برميل". أحب التلاعب بالألفاظ! أداة بايثون لاستيعاب HTML وإنتاج مصدر HTML مناسب لحملات التصيد. يبسط Cooper عملية استنساخ موقع ويب أو بريد إلكتروني مستهدف لاستخدامه في حملة تصيد. ما عليك سوى العثور على عنوان URL أو تنزيل...

nuubi

Nuubi उपकरण Scanner, Recon. विवरण root@kitploit: विकल्प: -h/--help | सहायता संदेश दिखाएँ और बाहर निकलें तर्क: -b/--banner | लक्ष्य आईपी पते का बैनर ग्रैबिंग -s/--subnet | लक्ष्य का सबनेट लुकअप -c/--cms | हेडर के साथ सीएमएस पहचान -d/--dns | लक्ष्य डोमेन का डीएनएस लुकअप -e/--extract | लक्ष्य यूआरएल...

BlueTeam.Lab

BlueTeam.Lab उद्देश्य यह प्रोजेक्ट Terraform और Ansible स्क्रिप्ट्स का एक सेट प्रदान करता है, जो एक व्यवस्थित ब्लूटीम लैब BlueTeam Lab बनाने के लिए है। इस प्रोजेक्ट का उद्देश्य रेड और ब्लू टीमों को नवीनतम Windows वातावरण पर विभिन्न हमलों और फोरेंसिक आर्टिफैक्ट्स का परीक्षण करने के लिए एक एड-हॉक...