CVE-2017-5487

CVE-2017-5487 هي ثغرة أمنية في نواة لينكس Linux kernel تم اكتشافها والإفصاح عنها في عام 2017. تسمح الثغرة لمهاجم محلي بالحصول على وصول جذر root access إلى النظام من خلال استغلال حالة سباق race condition في النظام الفرعي لإدارة المفاتيح key management subsystem في النواة. يمكن استغلال الثغرة من قب...

CVE-2026-28326-check

SolarWinds Access Rights Manager RCE non authentifiée — Script de détection de vulnérabilité Une vérification de l'état du correctif sans authentification pour CVE-2026-28326, la vulnérabilité d'exécution de code à distance sans authentification dans SolarWinds Access Rights Manager ARM, corrigée...

CVE-2025-26466

CVE-2025-26466 poc لـ CVE-2025-26466 صُنع بواسطة Fikret Can Gurbuz الاستخدام python3 poc.py -i -p هذه هي الخطوات: 1. الاتصال عبر TCP بالمنفذ 2. استقبال لافتة الخادم SSH-2.0-OpenSSHX.Xp1 3. إرسال لافتة العميل الخاصة بك SSH-2.0-YourClient\r\n 4. إرسال wrapsshpacketbuildkexinit 5. استقبال استجابة...

CVE-2016-4437

CVE-2016-4437 إثبات المفهوم بلغة Python لاستغلال ثغرة CVE-2016-4437 في Apache Shiro بسبب مفتاح تشفير مُضمن مثال استخدام: ./CVE-2016-4437.py -c nslookup -u https://example.com/ -i ecsepnkqtxlishpynfdge01543e4vmx7v.oast.fun انظر التعليقات والكود لمزيد من المعلومات...

CVE-2020-25867

CVE-2020-25867 : تجاوز مفتاح المشاركة في SoPlanning معلومات الإصدار المتأثر : 1.46.01 الإصدار المُصحَّح : 1.47 وما فوق CVE : CVE-2020-25867 الجدول الزمني 26/06/2020 : تم إرسال تقرير هذه الثغرة إلى البائع 21/07/2020 : تم إصلاح الثغرة المخاطر نظام مفتاح المشاركة معرّض لهجوم PHP Type Juggling، مما...

CVE-2025-65945-poc

CVE-2025-65945: تجاوز توقيع node-jws هذا دليل على مفهوم لتجاوز التحقق من التوقيع في مكتبة node-jws. يسمح الخلل للمهاجمين بتزوير رموز JWT صالحة عندما يستمد الخادم أسرار HMAC من بيانات يتحكم فيها المستخدم. ما هو الخلل؟ لا تتحقق الدالة jws.createVerify من أن السر قد تم توفيره فعليًا عند استخدام...

alaniz-cipher

The Alaniz Cipher v3 Sheaf-Based Post-Quantum Encryption via Vector-Valued Finite Field Permutations A cryptographic primitive based on the Nonlinear Sheaf Morphism Inversion Problem NL-SMIP: a polynomial system with secret coefficients coupled by sheaf cohomology over graphs. Paper v3 : L. Alani...

ssh_Enum_vaild

sshEnumvaild نص برمجي بلغة Bash لتعداد أسماء مستخدمين SSH صالحة باستخدام ثغرة CVE-2018-15473. يتحقق من أسماء المستخدمين الصالحة على خادم OpenSSH من خلال تحليل استجابات المصادقة. الميزات ✅ يكتشف أسماء مستخدمي SSH الصالحة استنادًا إلى سلوك استجابة OpenSSH ✅ يستخدم تقنية تجاوز المصادقة بالمفتاح العا...

ed25519-unsafe-libs

ed25519-unsafe-libs Attaque par oracle de la fonction de signature à double clé publique sur Ed25519 Une liste de bibliothèques de signature ed25519 potentiellement non sûres qui exposent une API publique où la clé secrète et la clé publique peuvent être fournies indépendamment comme entrées de l...

secret-regex-list

Liste d'expressions régulières pour secrets Liste d'expressions régulières pour extraire les clés API secrètes et les informations sensibles. Vous pouvez copier ceci directement et l'intégrer dans votre code Python ; certaines expressions régulières peuvent nécessiter trois guillemets, sinon cela...

HiveV5_keystream_decryptor

PoC du décrypteur de keystream HiveV5 Introduction L'échantillon Hive analysé et référencé dans ce document a été choisi aléatoirement dans cette liste créée par @rivitna, à qui vont mes plus chaleureux remerciements. Les artefacts sont disponibles sur la plateforme VirusTotal. Dans ce document, ...

bugstropics

Chasser les bugs sous les tropiques Ce dépôt contient les diapositives utilisées lors de ma présentation « Hunting Bugs in the Tropics » au DEFCON30. Il inclut le script Python utilisé pour calculer le mot de passe de support à partir de la clé privée obtenue en cassant la clé publique EC du...

CVE-2026-8932-PoC

CVE-2026-8932 PoC Proof-of-concept reproduction of CVE-2026-8932 , an incomplete mTLS configuration matching issue in libcurl connection reuse. Overview CVE-2026-8932 affects libcurl's connection reuse logic when mutual TLS mTLS configuration changes between requests. Under vulnerable conditions,...

CVE-2024-415770-ssrf-rce

CVE-2024-415770-SSRF-RCE Description This script is designed to interact with the teamserver. Update the script with your teamserver URL. It performs several steps to register an agent, open a socket, and inject an SSH key into the target's authorized keys. Prerequisites Python 3.x Required Pytho...

YellowKey-Bitlocker-CVE-2026-45585

🛡️ YellowKey-Bitlocker-CVE-2026-45585 - Récupérez vos clés BitLocker en toute sécurité 📋 Ce que fait ce logiciel YellowKey est un utilitaire gratuit et open-source pour Windows 10 et Windows 11. Il vous aide à extraire, sauvegarder et consulter vos clés de récupération BitLocker. Cela est utile si...

POC_CVE-2015-9235

CVE-2015-9235 توضيح لهجوم الخلط بين الخوارزميات algorithm confusion على مكتبات Json Web Token JWT. غالبًا ما تُستخدم JWT في ملفات تعريف الارتباط cookies للتحقق من جلسة المستخدم، ولذلك فإن هذا الهجوم خطير. تم استخدام وحدة Node.js [email protected] لتوضيح الثغرة. كان هذا المشروع أيضًا نشاط برم...

CVE-2022-2274

Corruption de mémoire tas dans OpenSSL-src avec une opération de clé privée RSA : CVE-2022-2274 Résumé OpenSSL-src-rust est un code source et une logique pour construire OpenSSL à partir des sources, écrit en rust et empaqueté en tant que crate. Il existe actuellement deux branches maintenues,...

CVE-2022-40684

Description Exploit pour la vulnérabilité de contournement d'authentification CVE-2022-40684 affectant les appliances FortiOS, FortiProxy et FortiSwitchManager. Disclaimer Cet outil est fourni à des fins de démonstration, utilisez-le uniquement contre des systèmes pour lesquels vous disposez d'un...

CVE-2020-27688

CVE-2020-27688 مقدمة RVTools هو تطبيق تم تطويره بواسطة Robware.net وهو مكتوب بلغة .NET 4.6.1. يتفاعل مع بيئات vSphere لاستخراج المعلومات بتنسيق CSV أو XLSX. يمكن تشغيله عبر واجهة رسومية GUI أو باستخدام ملف CSV مدخل تُخزَّن فيه المعلومات للاتصال ببيئة vSphere. كلمة المرور في ملف CSV مشفرة باستخدام...

CACredDecoder

مفكك بيانات اعتماد C-Ark أداة استغلال لـ CVE-2021-31796 أداة لفك تشفير ملفات بيانات اعتماد C-Ark بواسطة: Aaron Mizrachi - https://twitter.com/unmanarc/ Enrique Vaamonde - https://twitter.com/ejvm الإصدار الأول: 2/سبتمبر/2019 الإفصاح: 11/أكتوبر/2021 المراجع...