ROOT-APP-NPM-CVE-2026-101916 CVE-2026-101916 in @grpc/grpc-js - Patched by Root

Root has patched CVE-2026-101916 in the @grpc/grpc-js package for Root:npm. Multiple fixed versions available...

CVE-2025-1302_jsonpath-plus_RCE

CVE-2025-1302 JSONPath-Plus إثبات المفهوم للثغرة RCE اسم سكريبت الـPoC: poc.py سكريبت استغلال لإثبات المفهوم للثغرة CVE-2025-1302، والتي تستهدف ثغرة تنفيذ أوامر عن بعد RCE في مكتبة jsonpath-plus. عند تشغيله على نقطة نهاية خدمة ضعيفة، يحاول السكريبت تشغيل تنفيذ أوامر عن بعد عبر حمولة JSONPath وإنش...

cmsPoc

انتباه المشروع قيد إعادة الهيكلة: cmsPoc 2.0 ملاحظة: مكتبة POC للإصدار 2.0 لم يتم تحديث الواجهات المقابلة بعد، ولا يمكن استدعاؤها. إذا كنت بحاجة إلى استخدامها، يُنصح باستخدام الإصدار 1.0 أولاً. cmsPoc 1.0 المتطلبات python2.7 يعمل على Linux وWindows الاستخدام usage: cmspoc.py -h -t TYPE -s SCRIPT ...

freemius-exploit

freemius-exploit مكتبة Freemius 2.2.4 - تحديث خيارات تعسفي للمشترك+ الوصف المكتبة، المستخدمة في العديد من الإضافات، لا تملك تفويضًا مناسبًا عند تحديث خيارات المدونة، مما يسمح لأي مستخدم مصادَق، مثل المشترك، بتحديث خيارات تعسفية. الاستخدام usage: exploit.py -h -u URL -un USERNAME -p PASSWORD -f FI...

strot

قم بالهندسة العكسية لواجهة API الداخلية لأي موقع ويب باستخدام اللغة الطبيعية المشكلة تُحمِّل المواقع الحديثة البيانات عبر استدعاءات AJAX خفية: البيانات ليست في HTML - بل يتم جلبها عبر واجهات برمجية داخلية يجب عليك فحص طلبات الشبكة يدويًا منطق ترقيم معقد مدفون في JavaScript تغيّر واجهات API نقاط...

vuke

vuke Research tool for analyzing and reproducing vulnerable Bitcoin key generation. Features Modular architecture - pluggable sources and transforms Multiple input sources Numeric ranges test weak seeds Wordlists brainwallet analysis Timestamps time-based PRNG exploitation Stdin streaming pipelin...

tools-python

Bibliothèque Python pour analyser, valider et créer des documents SPDX Statut CI Linux, macOS et Windows : Changements majeurs v0.7 - v0.8 Veuillez noter que la prochaine version 0.8 a subi un refactoring important en préparation de la prochaine version SPDX v3.0, entraînant des changements majeu...

tinydtls

المحتويات تحتوي هذه المكتبة على دوال وهياكل يمكن أن تساعد في بناء خادم UDP أحادي الخيط مع دعم DTLS بلغة C99. المكونات التالية متاحة: dtls دعم أساسي لـ DTLS بوضع المفتاح المشترك مسبقًا. tests يحتوي الدليل الفرعي tests على برامج اختبار توضح كيفية استخدام كل مكوّن. البناء عند استخدام الكود من مستودع...

LibTP

LibTP Une bibliothèque partagée Crystal Palace pour relayer les appels d'API Nt via le pool de threads. Crédits Raphael Mudge, Adversary Fan Fiction Writers Guild Chetan Nayak, Dark Vortex...

libssh-mirror

.org The SSH library لماذا؟ لماذا لا؟ : لقد بدأت العمل على تطبيقي الخاص لبروتوكول SSH لأنني لم أحب التطبيقات الحالية المتاحة للعموم. لم يسمح لي أي منها باستيراد واستخدام الدوال كمكتبة قوية، وهكذا عملت على تطبيق SSH قائم على المكتبة والذي كان غير موجود في عالم البرمجيات الحرة والمفتوحة المصدر...

DBShield

DBShield يحمي بياناتك من خلال فحص الاستعلامات الواردة من خادم التطبيق الخاص بك ورفض الاستعلامات غير الطبيعية. كيف يعمل؟ على سبيل المثال، هذه هي الطريقة التي يتفاعل بها خادم الويب عادةً مع خادم قاعدة البيانات: من خلال إضافة DBShield أمام خادم قاعدة البيانات، يمكننا حمايته من الاستعلامات غير...

wolfCOSE

wolfCOSE wolfCOSE هي مكتبة C خفيفة وسريعة تنفذ معايير CBOR وCOSE الأساسية، مدعومة بـ wolfSSL للتشفير. المعايير و RFCs المدعومة المواصفات الأساسية: RFC 8949 - تمثيل الكائنات الثنائية المختصرة CBOR RFC 9052 - توقيع وتشفير كائنات CBOR COSE RFC 9053 - خوارزميات COSE RFC 9864 - الخوارزميات محددة...

tcpcopy

TCPCopy - A TCP Stream Replay Tool TCPCopy is a TCP stream replay tool for realistic testing of Internet server applications. Getting to Know TCPCopy An Overview of TCPCopy for Beginners A General Overview of TCPCopy Architecture TCPCopy Testing Use Cases TCPCopy Pre-Warming Examples Description...

sigmalite

github.com/runreveal/sigmalite توفر الحزمة sigmalite محللاً ومحرك تنفيذ لـ تنسيق كشف Sigma. rule, err := sigmalite.ParseRulebyte title: My example rule detection: keywords: - foo - bar selection: EventId: 1234 condition: keywords and selection if err != nil return err entry := &sigmalite.LogEntry...

vulns-2026-fatfs-chance

أبحاث الثغرات في FatFs ELM يُوثّق هذا المستودع ست ثغرات أمنية مؤكدة في FatFs بالإضافة إلى بيئة اختبار، ومُدقِّق fuzzer، ومُولِّد صور أقراص استغلال قائم بذاته. يمكن العثور على الكود المصدري الأصلي لـ FatFs في دليل FatFs-R0.16. هذا المشروع هو عودة إلى تقييم أمني من عام 2017، عندما حدد التدقيق اليدو...

rpcfirewall

I Need More Information Check out our RPC Firewall blog post or our BlackHat talk to gain better understanding of RPC, RPC attacks, and the solution: RPC Firewall. Join our |Zero| Labs Slack Community workspace for any questions, issues, or simply to shout out. We would love to hear from you also...

CVE-2021-21234

CVE-2021-21234 ثغرة تجوال الدليل في مكتبة spring-boot-actuator-logview https://blogg.pwc.no/styringogkontroll/unauthenticated-directory-traversal-vulnerability-in-a-java-spring-boot-actuator-library-cve-2021-21234...

cryptography

pyca/cryptography .. image:: https://img.shields.io/pypi/v/cryptography.svg :target: https://pypi.org/project/cryptography/ :alt: Latest Version .. image:: https://readthedocs.org/projects/cryptography/badge/?version=latest :target: https://cryptography.io :alt: Latest Docs .. image::...

driftwood

Driftwood ⚠️ The Driftwood CLI tool is no longer supported. Please use TruffleHog instead! ⚠️ Driftwood is a tool that can enable you to lookup whether a private key is used for things like TLS or as a GitHub SSH key for a user. Driftwood performs lookups with the computed public key, so the...

exphub

Notice في النهاية ما زلت أرى أن وجود سكربت منفصل لكل ثغرة أمر غير مريح، لذلك قمت بدمج جميع سكربتات poc وexp معًا، بحيث يمكن إجراء فحص شامل + استغلال الثغرات بضغطة واحدة. وبسبب قيامي بعملية الدمج مؤخرًا، توقف تحديث exphub لفترة طويلة. حاليًا النسخة المدمجة تقترب من الاكتمال، وسيتم إصدارها في أكتوب...