18273 matches found
keycloak__keycloak_CVE-2022-3782_20-0-1
Keycloak Keycloak هو حل مفتوح المصدر لإدارة الهوية والوصول للتطبيقات والخدمات الحديثة. يحتوي هذا المستودع على الكود المصدري لخادم Keycloak، وموائمات Java وموائم JavaScript. المساعدة والوثائق الوثائق القائمة البريدية للمستخدمين - قائمة بريدية للمساعدة والأسئلة العامة حول Keycloak الإبلاغ عن الثغرا...
keycloak__keycloak_CVE-2022-4137_20-0-3
Keycloak Keycloak هو حل مفتوح المصدر لإدارة الهوية والوصول للتطبيقات والخدمات الحديثة. يحتوي هذا المستودع على الكود المصدري لخادم Keycloak ومحولات Java ومحول JavaScript. المساعدة والوثائق الوثائق القائمة البريدية للمستخدمين - قائمة بريدية للمساعدة والأسئلة العامة حول Keycloak الإبلاغ عن الثغرات...
VMWare_CVE-2022-22954
VMWareCVE-2022-22954 CVE-2022-22954 هي ثغرة حقن القوالب من جانب الخادم في VMware Workspace ONE Access وIdentity Manager نتيجة بحث Shodan PoC تابعنا Youtube Twitter Telegram LinkedIn...
flask-saml2
flask-saml2 .. note:: Recherche de mainteneurs. Ce projet n'est plus maintenu. La bibliothèque fonctionne, ou fonctionnait lors de ma dernière utilisation, mais je ne travaille plus sur le projet pour lequel elle avait été créée. Si vous souhaitez reprendre la direction et la maintenance de ce...
check_mdi
checkmdi Script Python pour énumérer les domaines Microsoft 365 valides, récupérer le nom du locataire et vérifier la présence d'une instance Microsoft Defender for Identity MDI. Basé sur : https://github.com/thalpius/Microsoft-Defender-for-Identity-Check-Instance. Utilisation ./checkmdi.py -d...
shimit
shimit shimit is a python tool that implements the Golden SAML attack. More informations on this can be found in the following article on our blog. python .\shimit.py -h usage: shimit.py -h -pk KEY -c CERT -sp SP -idp IDP -u USER -reg REGION --SessionValidity SESSIONVALIDITY --SamlValidity...
Chamemask
Chamemask Генератор поддельных личностей. 102 страны, один HTML-файл, без установки. Выберите страну, нажмите Generate. Вы получите полный поддельный профиль, где всё взаимосвязано: работа определяет доход, доход определяет машину, машина получает номерной знак в правильном формате для этой стран...
SpamChannel
SpamChannel Живой worker размещён по адресу https://spamchannel.haxxx.workers.dev ОБНОВЛЕНИЕ 13 августа 2023: Через два дня после моего выступления на DEFCON 31 MailChannels молча решила потребовать записьDomain Lockdown Record для отправки писем из Cloudflare Workers, что означает, что этот код...
CVE-2022-22954
إثبات المفهوم لـ CVE-2022-22954 ثغرة تنفيذ الأوامر عن بعد RCE في VMware Workspace ONE Access وIdentity Manager عبر SSTI. CVE-2022-22954 - إثبات المفهوم SSTI الاستخدام: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode...
PurpleCloud
Documentation Terraform code generator to create different Azure security labs. For full documentation visit: https://www.purplecloud.network Changelog 10/18/24: Updated Azure Sentinel Generator Updated AADDiagnostic Setting log categories On sentinel.py: Added more categories for logging and...
WordPress Groundhogg — CRM, Newsletters, and Marketing Automation plugin <= 4.8.3 - Unauthenticated Privilege Escalation to Support User Identity Confusion vulnerability
Unauthenticated Privilege Escalation to Support User Identity Confusion vulnerability discovered by Wordfence PRISM in WordPress Plugin Groundhogg versions = 4.8.3...
CVE-2026-55040
Contournement de l'authentification JWT de Microsoft SharePoint CVE-2026-55040 Aperçu CVE-2026-55040.py est un script de preuve de concept pour exploiter la vulnérabilité de contournement de l'authentification SharePoint, CVE-2026-55040. Pour une analyse technique complète, consultez notre Analys...
oauthseeker
OAuthSeeker OAuthSeeker هي أداة للفريق الأحمر لتنفيذ هجمات التصيد باستخدام تطبيقات OAuth الخبيثة لاختراق هويات المستخدمين داخل Microsoft Azure وOffice365. 🚀 الميزات الرئيسية توفر OAuthSeeker الميزات الرئيسية التالية: تصيد OAuth لتطبيقات Azure: تنفيذ هجمات تصيد OAuth تستهدف مستخدمي Microsoft Azure...
Blackash-CVE-2025-61757
🚨 CVE-2025-61757 — تنبيه RCE قبل المصادقة 🚨 🧩 ملخص المُعرّف: CVE-2025-61757 المنتج: Oracle Identity Manager Oracle Fusion Middleware المكوّن: REST WebServices الإصدارات المتأثرة: 12.2.1.4.0 & 14.1.2.1.0 الخطورة: 🔴 حرجة — 9.8 CVSS 3.1 نُشر: 21 أكتوبر 2025 النوع: غياب المصادقة لوظيفة حرجة CWE-306 🚨...
SecureCivic
SecureCivic SecureCivic est une plateforme de vérification d'identité open source, construite par des citoyens, conçue pour permettre à la Social Security Administration SSA d'adopter un système de vérification moderne privilégiant la confidentialité. Elle élimine la dépendance aux courtiers priv...
CVE-2019-13496
CVE-2019-13496 عنوان الاستغلال: تجاوز OTP فحص السلامة الفاشل التاريخ: 07/10/2019 المؤلف: Furqan Khan الصفحة الرئيسية للبائع: https://www.oneidentity.com/ رابط البرنامج: https://www.oneidentity.com/products/cloud-access-manager/ الإصدار: 8.1.3 تم الاختبار على: Kali Linux , Windows 7 ,Ubantu 16.04...
Darkcloak
DARKCLOAK Masquage de l'identité des processus sous Linux DARKCLOAK enchaîne la manipulation de toutes les sources d'identité visibles depuis l'espace utilisateur dans un pipeline séquentiel en 11 phases qui transforme progressivement un processus jusqu'à ce qu'il devienne indiscernable de celui...
acp-framework-en
ACP — Agent Control Protocol Admission control for agent actions. Before any agent mutates system state, ACP answers four questions: Who is this agent? What are they authorized to do? Is this action policy-compliant? Can the outcome be traced to an accountable institution? Cryptographic identity ...
