pulledpork

PulledPork PulledPork for Snort and Suricata rule management from Google code Find us on Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Thank you for choosing to use PulledPork! This file provides some basic guidance on the usage of PulledPork...

pulledpork

PulledPork PulledPork لإدارة قواعد Snort و Suricata من Google code تجدنا على Libera.Chat IRC pulledpork حقوق النشر C 2009-2021 JJ Cummings, Michael Shirk وفريق PulledPork! نشكرك على اختيار استخدام PulledPork! يقدم هذا الملف بعض الإرشادات الأساسية حول استخدام PulledPork. يرجى التأكد من قراءة هذا...

Cross-site request forgery in custom backend actions (see GHSA-9ff2-p842-45wq)

More info at https://contao.org/en/security-advisories/cross-site-request-forgery-in-custom-backend-actions...

Cross-site request forgery in custom backend actions (see GHSA-9ff2-p842-45wq)

More info at https://contao.org/en/security-advisories/cross-site-request-forgery-in-custom-backend-actions...

HosTaGe

HosTaGe - وعاء العسل للجوال حقوق الطبع والنشر C 2013-2021، جامعة آلبورغ الدنمارك وجامعة دارمشتات التقنية ألمانيا HosTaGe هو وعاء عسل خفيف الوزن، منخفض التفاعل، محمول، وعام للأجهزة المحمولة يهدف إلى كشف بيئات الشبكات اللاسلكية الخبيثة. نظرًا لأن معظم البرامج الضارة تنتشر عبر الشبكة باستخدام...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - Уязвимость обхода аутентификации через альтернативный путь в JetBrains TeamCity Server Пожалуйста, обратитесь к блогу Rapid7 для получения дополнительной информации: CVE-2024-27198 и CVE-2024-27199: Множественные уязвимости обхода аутентификации в JetBrains TeamCit...

Satellian-CVE-2020-7980

Satellian-CVE-2020-7980 Satellian est un script PoC qui montre une vulnérabilité RCE sur le contrôleur satellite Intellian Intellian Aptus Web. Le script suivant tentera de lister tous les binaires du système et permettra ensuite au testeur d'interagir directement avec le serveur généralement en...

CVE-2025-47646

إثبات المفهوم CVE-2025-47646 استغلال تصعيد الامتيازات غير المُصادق عليه لملحق WordPress PSW Front-end Login Registration Plugin الإصدار ≤ 1.12 📖 الوصف هذا النص البرمجي بايثون هو استغلال إثبات المفهوم PoC لـ CVE-2025-47646 ، يستهدف ثغرة في ملحق WordPress PSW Front-end Login Registration Plugin...

DNSStager

ما هو DNSStager؟ DNSStager هو مشروع مفتوح المصدر يعتمد على Python يُستخدم لإخفاء ونقل الحمولة payload الخاصة بك باستخدام DNS. يقوم DNSStager بإنشاء خادم DNS ضار يعالج طلبات DNS إلى نطاقك ويعيد حمولتك كاستجابة لطلبات سجلات محددة مثل سجلات AAAA أو TXT بعد تقسيمها إلى أجزاء وتشفير الحمولة باستخدام...

CVE-2022-29337

CVE-2022-29337 Было обнаружено, что C-DATA FD702XW-X-R430 v2.1.13X001 содержит уязвимость внедрения команд через параметр vacmd в formlanipv6. Эта уязвимость позволяет злоумышленникам выполнять произвольные команды с помощью специально созданного HTTP-запроса...

ExchangeFinder

ExchangeFinder ExchangeFinder هي أداة بسيطة ومفتوحة المصدر تحاول العثور على مثيل Micrsoft Exchange لنطاق معين بناءً على أسماء DNS الشائعة الأكثر شيوعًا لـ Microsoft Exchange. يمكن لـ ExchangeFinder التعرف على الإصدار الدقيق لـ Microsoft Exchange بدءًا من Microsoft Exchange 4.0 حتى Microsoft...

IPGeoLocation

IPGeoLocation ==== أداة لاسترداد معلومات الموقع الجغرافي لعناوين IP مدعومة من ip-api المتطلبات Python 3.x termcolor colorama التحميل/التثبيت git clone https://github.com/maldevel/IPGeoLocation pip3 install -r requirements.txt --user إذا كان pip3 مفقودًا: apt-get install python3-setuptools...

awesome-termux-hacking

seeker - Точное определение местоположения смартфонов с помощью социальной инженерии. ANDRAX - ANDRAX — это платформа для тестирования на проникновение, разработанная специально для Android-смартфонов. ANDRAX может работать нативно на Android, ведя себя как обычный дистрибутив Linux, но более...

xssor2

XSS'OR XSS'OR - اخترق باستخدام JavaScript. عبر الإنترنت يمكنك المحاولة: https://xssor.io و http://xssor.io/ يحتوي على ثلاث وحدات رئيسية: Encode/Decode و Codz و Probe. التثبيت Python 3 مع Django 3.0. أو Python 2 مع Django 1.11. git clone https://github.com/evilcos/xssor2 أو التحميل مباشرة cd xssor...

Arjun

Arjun مجموعة اكتشاف معاملات HTTP ما هو Arjun؟ يمكن لـ Arjun العثور على معاملات الاستعلام لنقاط نهاية URL. إذا لم تفهم معنى ذلك، فلا بأس، تابع القراءة. تستخدم تطبيقات الويب المعاملات أو الاستعلامات لقبول إدخال المستخدم، خذ المثال التالي في الاعتبار: http://api.example.com/v1/userinfo?id=751634589...

PHP-FPM Path Info Buffer Underflow - Remote Code Execution

In PHP-FPM before 7.1.33, 7.2.x before 7.2.24, and 7.3.x before 7.3.11, when deployed in certain Nginx configurations with the fastcgisplitpathinfo directive, a crafted request with an empty PATHINFO can trigger a buffer underflow in the php-fpm code. This may allow an unauthenticated remote...

rConfig <= 3.9.4 - Authenticated OS Command Injection

lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.9.4 does not properly sanitize the fileName POST parameter before using it in a shell command, allowing an authenticated attacker to inject arbitrary OS commands. This template uses default admin credentials to log in before triggering the...

JBossMQ HTTP Invocation Layer (HTTPServerILServlet) - Unauthenticated Java Deserialization

The JMS over HTTP Invocation Layer in JBossMQ, as implemented in HTTPServerILServlet.java in JBoss Application Server AS 4.x and earlier, does not properly restrict the classes that can be deserialized from the raw POST body. This allows remote attackers to execute arbitrary code or cause a denia...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl Panel RCE 漏洞利用 HTB 第十季 - Pterodactyl 机器 Writeup 概述 目标： Pterodactyl HTB 机器（中等难度） CVE： CVE-2025-49132 严重性： 严重（CVSS 9.8） 攻击类型： 未认证远程代码执行 影响范围： Pterodactyl Panel 远程代码执行 方法 1：使用提供的 exploit.sh root@kitploit: chmod +x exploit.sh 获取用户 flag ./exploit.sh flag 执行命令 ./exploit.sh...

CVE-2026-44596

CVE-2026-44596 — YAMCS : Absence de limitation de débit sur le point d'authentification Résumé Le point d'authentification POST /auth/token dans yamcs-core ne dispose d'aucune forme de limitation de débit, de verrouillage de compte ou de limitation des tentatives échouées. Un attaquant distant no...