CVE-2023-4220

autopwn...

SystemVulnerabilityChecklist_Project4_Decodelabs

🔐 قائمة التحقق من ثغرات النظام تقييم أمني وتمرين لتقوية الشبكة تم تنفيذه ضد جهاز هدف ضعيف يعمل بنظام Linux. يركز المشروع على تحديد الثغرات الحرجة، وتقييم تأثيرها، وتنفيذ التخفيف القائم على جدار الحماية باستخدام IPTables. 📌 نظرة عامة على المشروع عنوان المشروع: اختبار الاختراق وتقوية أمن الشبكة...

evillcode

🔥 Evillcode - मॉड्यूलर MITM फ्रेमवर्क स्थानीय नेटवर्क में MITM हमलों के विश्लेषण, निगरानी और अनुकरण के लिए Python में विकसित एक मॉड्यूलर साइबर सुरक्षा फ्रेमवर्क। यह छात्रों और पेशेवरों को नियंत्रित वातावरण में नेटवर्क, प्रोटोकॉल और कमजोरियों की आंतरिक कार्यप्रणाली को समझने में सक्षम बनाता है। 📌...

cacti

Cacti نظرة عامة Cacti هي منصة مفتوحة المصدر لمراقبة الشبكات ورسم البيانات البيانية مبنية على RRDtool. توفر إطارًا قابلاً للتوسع لجمع وتخزين وتصوير البيانات الزمنية المتسلسلة من أجهزة الشبكة والخوادم والتطبيقات. تشمل القدرات الأساسية: الاكتشاف الآلي للأجهزة جمع البيانات محليًا وعن بُعد قوالب الرسو...

CVE-2014-6271-Shellshock-

CVE-2014-6271-Shellshock- यह सुरक्षित नेटवर्क प्रोग्रामिंग के लिए एक व्यक्तिगत असाइनमेंट है।...

DutchOven

DutchOven Application-scoped Windows network brownouts for deterministic red-team validation. Native C • Windows Filtering Platform • IPv4 + IPv6 • Dynamic cleanup Read the accompanying blog post → Quick start • Profiles • CLI • How it works • Build • BOF • Validation !CAUTION Controlled...

custom-oscp-tooling

Custom OSCP Tooling A consolidated set of read-only, OSCP-exam-safe custom tools by Samson Laird. Everything here enumerates, identifies, and advises. Nothing here exploits, sprays, or modifies a target. The problem this solves OSCP exam and lab work is a list of disconnected one-liners: nmap her...

kcmd

kcmd - Kankun Sniffer and Hijacker Send encrypted ON/OFF commands to kankun smart sockets Sniff the commands on the network to extract password Copyright 2015 © Payatu Author: Aseem Jakhar aseematpayatudotcom Websites: www.payatu.com www.nullcon.net www.hardwear.io www.null.co.in This program is...

openhaystack

OpenHaystack OpenHaystack is a framework for tracking personal Bluetooth devices via Apple's massive Find My network. Use it to create your own tracking tags that you can append to physical objects keyrings, backpacks, ... or integrate it into other Bluetooth-capable devices such as notebooks...

CVE-2026-47103-python-statemachine-rce

CVE-2026-47103: تنفيذ تعليمات برمجية عن بُعد في Python StateMachine عبر حقن eval في SCXML درجة الخطورة: حرجة، CVSS 4.0 9.3 ، CVSS 3.1 9.8 مخصصة من قِبل VulnCheck، CNA المتجه v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N المتجه v3.1:...

CVE-2007-3831

CVE-2007-3831 PHP रिमोट फ़ाइल इन्क्लूज़न main.php में ISS Proventia Network IPS GX5108 1.3 और GX5008 1.5 में Exploit-db प्रकाशन https://www.exploit-db.com/exploits/30290/ Exploit-db पेपर : https://www.exploit-db.com/docs/english/13081-having-fun-with-proventia-gx5108-&-gx5008-insecurities.pdf Git...

Security_incident_report

01. تكوين البنية التحتية تم بناء البنية التحتية لهذا المشروع دون إدارتها عبر كود IaC مثل Terraform وغيره، وذلك بتثبيت pfSense وWazuh ثم تعديل الإعدادات مباشرة من واجهة الإدارة GUI. لذلك تم هنا توثيق مخطط الشبكة ولقطات شاشة كل إعداد، وتسجيل القيم التي تم تغييرها وسبب تغييرها، بدلاً من "الكود"، بحي...

CVE-2026-21877

CVE-2026-21877 بيئة مختبر لـ CVE-2026-1357 1. بناء البيئة sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo sudo chmod +x networkmonitor.py sudo docker compose up --build -d Firefox : http://localhost:5678 لاختبار سير العمل:...

DrayTek Vigor - Command Injection

DrayTek Gateway devices Vigor2960, Vigor300B, etc. are vulnerable to command injection via the session parameter in the /cgi-bin/mainfunction.cgi/apmcfgupload endpoint. An attacker can inject arbitrary commands and retrieve their output. id: CVE-2024-12987 info: name: DrayTek Vigor - Command...

CVE-2025-24071

CVE-2025-24071: Microsoft Windows File Explorer स्पूफ़िंग भेद्यता SilentExploit द्वारा स्क्रिप्ट 📖 विवरण यह परियोजना एक Windows File Explorer स्पूफ़िंग भेद्यता का पता लगाती है और शोषण प्रदर्शित करती है। समस्या एक Windows लाइब्रेरी फ़ाइल .library-ms से उत्पन्न होती है जिसमें एक नेटवर्क पथ होता है,...

kamene

kamene المعروف سابقًا باسم "scapy for python3" أو scapy3k عام تابع @pktkamene لآخر الأخبار. التوثيق الأصلي المحدّث لـ kamene أخبار خضنا عملية انتقال في التسمية لمستودع github، واسم حزمة pip، واسم حزمة python، والتي ستتبعها وظائف جديدة. المزيد من التحديثات قادمة. Kamene مضمّن في Network Security...

PT-2026-104638

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2026-105217: Improper Certificate Validation

Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to siteurl can present any certificate to steal the worker/web/token value an...

CVE-2017-15944

CVE-2017-15944 وحدة CVE-2017-15944 لمشروع Router Scan Project كيفية الاستخدام التحضير pip3 install ipcalc,requests الاستخدام python3 scanner.py حقوق النشر جزء من هذا المستودع مستوحى من paper.seebug.org مع بعض التغييرات لواجهات برمجة التطبيقات لمشروع Router Scan Project...

CVE-2022-26937

إثبات المفهوم لتعطل نظام ملفات الشبكة في Windows CVE-2022-26937 nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a critical data...