commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

gitbleed_tools

أدوات GitBleed - لاستخراج البيانات من مستودعات Git المنعكسة حول يحتوي هذا المستودع على نصوص شل يمكن استخدامها لتنزيل وتحليل الفروق بين مستودعات Git المستنسخة والمنعكسة. لمزيد من المعلومات حول الخلل الأساسي في سلوك Git، يُرجى زيارة قراءة مقالنا. ماذا تفعل هذه النصوص؟ تقوم هذه النصوص باستنساخ نسخة ...

gitcolombo

Gitcolombo أداة استخبارات مفتوحة المصدر OSINT تستخرج الهويات — الأسماء، البريد الإلكتروني، والروابط بين الحسابات التي تبدو غير مرتبطة — من مستودعات git وجيثب. واجهة Python سطر الأوامر gitcolombo.py — تستنسخ المستودعات، وتتصفح git log، ويمكنها استدعاء واجهة برمجة تطبيقات جيثب للحصول على إشارات أكث...

autoSource

AutoSource AutoSource هو إطار عمل آلي لمراجعة كود المصدر مدمج مع SonarQube قادر على إجراء تحليل/مراجعة ثابتة للكود. يمكن استخدامه لاكتشاف الثغرات بفعالية في مرحلة مبكرة جدًا من دورة حياة تطوير البرمجيات SDLC. يمكن للمستخدم فحص الكود بمجرد إدخال رابط مستودع GIT في الإطار. إطار عمل AutoSource قادر...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

snallygaster

snallygaster يكتشف تسريبات الملفات ومشاكل أمنية أخرى على خوادم HTTP. ما هو؟ snallygaster هي أداة تبحث عن الملفات المتاحة على خوادم الويب والتي لا ينبغي أن تكون عامة ويمكن أن تشكل خطرًا أمنيًا. تشمل الأمثلة النموذجية مستودعات git المتاحة للعامة، وملفات النسخ الاحتياطي التي قد تحتوي على كلمات مرور ...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

expel-intel

expel-intel Ceci est l'espace de l'équipe Expel Intel. Ici, nous partagerons des IOC et d'autres informations qui ne conviennent pas à d'autres supports ou qui se prêtent particulièrement bien aux dépôts git. Restez en sécurité, faites le bien, portez-vous bien et amusez-vous ! Ce dépôt est fourn...

Exploits + Shellcode + GHDB

The Exploit Database Git Repository Ceci est un dépôt officiel de The Exploit Database, un projet sponsorisé par Offensive Security. Nos dépôts sont : Exploits & Shellcodes : gitlab.com/exploit-database/exploitdb Binary Exploits : gitlab.com/exploit-database/exploitdb-bin-sploits Papers :...

gitpwnd

GitPwnd GitPwnd هي أداة للمساعدة في اختبارات الاختراق الشبكي. تسمح GitPwnd للمهاجم بإرسال الأوامر إلى الأجهزة المخترقة واستلام النتائج باستخدام مستودع git كطبقة نقل للتحكم والقيادة. باستخدام git كآلية اتصال، لا تحتاج الأجهزة المخترقة إلى التواصل مباشرة مع خادم الهجوم الذي يحتمل أن يكون على مضيف أ...

kismet

https://www.kismetwireless.net يمكن العثور على وثائق Kismet وقراءتها بسهولة في موقع Kismet مستودع الوثائق موجود في: $ git clone https://www.kismetwireless.net/git/kismet-docs.git ومنعكس على Github في: $ git clone https://www.github.com/kismetwireless/kismet-docs...

CVE-2022-44268

تم نقل المشروع تم نقل المشروع إلى https://git.rotfl.io/v/CVE-2022-44268...

cve-2018-15877

CVE-2018-15877 هذا جزء من Cved: أداة لإدارة حاويات docker الضعيفة. Cved: https://github.com/git-rep-src/cved مصدر الصورة: https://github.com/cved-sources/cve-2018-15877 مؤلف الصورة: https://github.com/cved-sources/cve-2018-15877...

wxHexEditor

wxHexEditor wxHexEditor dépôt GIT officiel Pour info : http://www.wxhexeditor.org Instructions de compilation Lancez simplement make ! Dépendances de compilation sur Linux wxgtk;...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

CVE-2026-55797

Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.11.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, the Argo CD repo-server is vulnerable to command injection when it clones, tests, or fetches an SSH Git repository configured with a proxy URL. The proxy host and port...

CVE-2021-3572

CVE-2021-3572 تم تصميم هذا المستودع لاختبار CVE-2021-3572 في pypa/pip. لمزيد من المعلومات، راجع هذه المصادر: صفحة CVE: https://vulners.com/cve/CVE-2021-3572 طلب السحب PR الذي تم فيه إصلاح الثغرة: https://github.com/pypa/pip/pull/9827 المشكلة مع المزيد من النقاش:...

PT-2026-108985

Name of the Vulnerable Software and Affected Versions Argo CD versions 2.11.0 through 3.3.14 Argo CD versions 3.4.0 through 3.4.9 Argo CD versions 3.5.0 through 3.5.3 Argo CD versions 3.6.0-rc1 and earlier Description The Argo CD repo-server is subject to command injection when cloning, testing, ...

CVE-2025-31722

CVE-2025-31722 — Jenkins Templating Engine RCE لأغراض التعليم والبحث الأمني المصرح به فقط. الوصف ثغرة تجاوز الصندوق الرمل Sandbox Bypass في إضافة Jenkins Templating Engine JTE الإصدار 2.5.3 فأقل تسمح لمستخدم منخفض الصلاحيات بتنفيذ أكواد عشوائية على خادم Jenkins. يحدث الخلل لأن JTE يقوم بتحميل...

CVE-2025-64424-Coolify-

مختبر ثغرة تنفيذ الأوامر عن بعد RCE في Coolify CVE-2025-64424 خطة الدرس: Red74-Coolio-CVE-2025-64424 إخلاء مسؤولية: يحتوي هذا المستودع على نسخة معرضة للثغرات عمدًا من Coolify وهي مخصصة للأغراض التعليمية وبيئات مسابقات CTF والتدريب على الأمن السيبراني. لا تقم بنشر هذا في بيئة إنتاج أو تعريضه...