armadito-av

نواة Armadito Armadito هو برنامج مضاد للفيروسات مفتوح المصدر. يحتوي هذا المستودع على مكتبة النواة والبرنامج الخفي والخدمة الخاصة بـ Armadito. حقوق النشر C Teclib'، 2015، 2016 الصفحة الرئيسية للمشروع: http://www.teclib-edition.com/teclib-products/armadito-antivirus انظر التوثيق عبر الإنترنت على:...

CVE-2018-11776

CVE-2018-11776 في 23 أغسطس 2018، أصدرت Apache Strust2 أحدث نشرة أمنية، حيث توجد ثغرة عالية الخطورة لتنفيذ الأكواد عن بُعد في Apache Struts2، وقد تم الإبلاغ عن الثغرة من قبل باحث أمني من فريق Semmle Security Research، ورقم الثغرة هو CVE-2018-11776 S2-057. إذا لم يتم تعيين قيمة namespace في تكوين X...

CVE-2026-102916

The illumos bhyve instruction emulator contains a reachable assertion vulnerability in the emulation of REP-prefixed MOVS and STOS instructions. Specifically, the functions vie_emulate_movs() and vie_emulate_stos() in usr/src/uts/intel/io/vmm/vmm_instruction_emul.c fail to clear the VIES_REPEAT s...

CVE-2026-102916 Reachable assertion in illumos bhyve REP string instruction emulation allows guest to panic host

A reachable assertion in the illumos bhyve instruction emulator allows a guest to panic the host. When emulating a REP-prefixed MOVS or STOS instruction that accesses guest MMIO, vieemulatemovs and vieemulatestos in usr/src/uts/intel/io/vmm/vmminstructionemul.c do not clear the VIESREPEAT status...

Safer_PoC_CVE-2022-22965

SaferPoCCVE-2022-22965 إثبات مفهوم أكثر أمانًا لـ CVE-2022-22965 Spring4Shell الوظائف ينشئ ملفًا باسم CVE2022-22965exploited.txt في دليل tomcat 'webapps/ROOT' وسيطة اختيارية للمستخدم لتغيير دليل الإخراج يتم التحقق من الاستغلال عن طريق طلب ملف النص الناتج، واعتمادًا على تكوين tomcat الخاص بك قد...

reload.sh

reload.sh لا تفعلها... من فضلك لا تفعلها على الأنظمة المباشرة مثل الإنتاج أو على جهازك الخاص حيث تخزن بيانات حساسة. توضح لك هذه الوصفة كيفية تثبيت نظام جديد حيث يوجد نظام آخر ويعمل. إنها رائعة ومذهلة حقًا ولكنها خطيرة جدًا! إذا كنت ترغب في الانغماس في فوضى القرد، تابع القراءة. لماذا أنشأته؟ أحب...

reload.sh

reload.sh Don't do it... Please don't do it on live systems e.g. production or on your private computer where you stored critical data. This recipe show you how to install fresh system where other system exist and running. It's really cool and amazing but very risky! If you want to go into the...

Wild-Wild-WiFi

Wild-Wild-WiFi Wild Wild WiFi يمكنك العثور على مزيد من المعلومات في: http://www.elladodelmal.com/2018/03/wild-wild-wifi-dancing-with-wolves-1.html يمكنك قراءة ورقتنا البحثية في: https://es.slideshare.net/elevenpaths/wild-wild-wifi-dancing-with-wolves يُقدَّم هذا البرنامج «كما هو»، دون أي ضمان من ...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0 يحتوي على ثغرة من نوع Cross-Site Scripting XSS المنعكسة في معامل البريد الإلكتروني email لنقطة النهاية postquerypublic. يؤدي عدم التنظيف السليم إلى تمكين المهاجم من حقن كود JavaScript عشوائي يتم تنفيذه في سياق متصفح المستخدم، مما قد يؤدي إلى اختطاف الجلسة أو هجمات...

Typecho-Multiple-Vulnerabilities

Typecho ثغرات متعددة يحتوي هذا المستودع على استغلالات الثغرات التالية: CVE-2024-35538: في Typecho الإصدار 1.3.0 توجد ثغرة تزوير عنوان IP العميل، والتي تسمح للجهات الخبيثة بتزوير عناوين IP الخاصة بهم عن طريق تحديد عنوان IP عشوائي كقيمة لرؤوس "X-Forwarded-For" أو "Client-Ip" أثناء تنفيذ طلبات HTTP...

CVE-2022-1386-FusionBuilder-SSRF

CVE-2022-1386 – Fusion Builder مثال: python3 exploitcve20221386.py https://vulnerable.site https://abc123.oast.fun استخدم Interact.sh أو Burp Collaborator لتلقي الاستدعاء. 📋 نموذج الإخراج Fetching nonce from target... Sending SSRF payload to https://abc123.oast.fun... + SSRF confirmed: received...

cve-2018-1273

CVE-2018-1273 ثغرة تنفيذ الأوامر عن بُعد في Spring Data Commons RCE الاستخدام C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : طلب BurpSuite: POST /account HTTP/1.1 Host:...

Snoopy

| || | | || || || || | | | | || || || || || || || | | | | || | | || | | || || || | | || || || || || || || | | || | | || || || | | | |||| |||||||| || V0.1 « Amy, la technologie n’est pas intrinsèquement bonne ou mauvaise. C’est l’usage qu’on en fait. Comme le Rayon de la Mort. » - Professeur...

CVE-2025-6934

CVE-2025-6934 – Exploitation de WordPress Opal Estate Pro 📖 Description Ce dépôt contient une preuve de concept PoC d'exploit pour CVE-2025-6934 , une vulnérabilité critique dans le plugin WordPress Opal Estate Pro = 1.7.5, permettant la création d'un compte administrateur sans authentification. ...

kitty

مقدمة | Sulley: Boo? | Boo: Kitty! ما هو كيتي؟ كيتي هو إطار عمل مفتوح المصدر معياري وقابل للتوسيع لعملية التخريب fuzzing مكتوب بلغة بايثون، مستوحى من سولي Sulley التابع لـ OpenRCE وبيتش فازر Peach Fuzzer التابع لمايكل إدينغتون وديجا فو سكيوريتي الآن. هدف عندما بدأنا كتابة كيتي، كان هدفنا مساعدتنا...

CVE-2017-9822

CVE-2017-9822 DotNetNuke يُختصر عادةً باسم DNN هو نظام إدارة محتوى Content Management System وإطار عمل لتطبيقات الويب web application framework مبني على تقنية ASP.NET من مايكروسوفت. المعلومات الرئيسية المنتج المتأثر: DotNetNuke منصة DNN – نظام CMS/بوابة .NET شائع. تاريخ الإعلان: يوليو 2017. مستوى...

CVE-2024-9106

CVE-2024-9106 تسجيل الدخول عبر Wechat = 1.3.0 - تجاوز المصادقة الوصف: إضافة تسجيل الدخول الاجتماعي عبر Wechat لووردبريس معرضة لتجاوز المصادقة في الإصدارات حتى 1.3.0 بما في ذلك. يرجع ذلك إلى التحقق غير الكافي من المستخدم المقدم أثناء تسجيل الدخول الاجتماعي.这使得 المهاجمين غير المصادقين قادرين على...

ivantiunlocker

ivantiunlocker منع ثغرة CVE-2025-22457 ومشاكل أمنية أخرى في Juniper/Ivanti Secure Connect SSL VPN ظهور العديد من المشاكل الأمنية حول أجهزة SSL VPN مؤخرًا. لم يعد بإمكانك الشعور بالأمان. ثم هناك ثغرة CVE-2025-22457! اقرأ القصة وراءها:...

Shellcode-Encryptor

ShellcodeEncryptor A simple shell code encryptor/decryptor/executor to bypass anti virus. Note: I have completely redone the work flow for creating the bypass, I have found injecting the binary into memory using PowerShell as the most effective method. Purpose To generate a .Net binary containing...

CVE-2022-41040-POC

CVE-2022-41040-POC CVE-2022-41040 - Server Side Request Forgery SSRF dans Microsoft Exchange Server Exploitation manuelle 1. Remplacez COLLABHERE par votre domaine OOB - sed 's/COLLABHERE//g 2. Ajoutez les payloads aux URL que vous souhaitez tester - echo http://target.com|unfurl format %s://%d/ ...