3084890 matches found
Dnstracer-1.9-Fix
Dnstracer-1.9-Fix dnstracer يقوم dnstracer بتحديد المكان الذي يحصل منه خادم اسم النطاق DNS المحدد على معلوماته لاسم مضيف معين، ويتتبع سلسلة خوادم DNS وصولاً إلى الإجابة الموثوقة. المشكلة يسمح تجاوز سعة المخزن المؤقت المبني على المكدس في dnstracer حتى الإصدار 1.9 للمهاجمين بتنفيذ كود عشوائي عبر سط...
CVE-2021-22205
تأثير الثغرة تم اكتشاف مشكلة في GitLab CE/EE تؤثر على جميع الإصدارات ابتداءً من 11.9. لم يكن GitLab يتحقق بشكل صحيح من ملفات الصور التي يتم تمريرها إلى محلل ملفات مما أدى إلى تنفيذ أوامر عن بُعد. المنتج المتأثر Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 البيئة root@kitploit:...
CVE-2026-16723
CVE-2026-16723 تبرع ادعم صيانة هذا المشروع عبر PayPal أو بمسح رمز الاستجابة السريعة QR أدناه. ⚡ الاستخدام البسيط استخدم هذا المشروع فقط في بيئات آمنة ومصرّح بها، مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات المختبرات المعزولة بيئات اختبار الاختراق المصرّح بها مثال على الإعداد:...
com.heytap.browser
تقرير الثغرة الأمنية نظرة عامة: تم اكتشاف ثغرة أمنية في تطبيق com.heytap.browser على نظام Android. تسمح الثغرة لمهاجم بتنفيذ كود JavaScript تعسفي ضمن سياق التطبيق دون أي أذونات. تفاصيل التطبيق: البائع: - ColorOS اسم التطبيق: 'Internet Browser' com.heytap.browser الإصدار: 45.10.3.4.1 المكون:...
CVE-2019-0193
CVE-2019-0193 Solr DataImport Handler RCE RCE-Vuln JDBC...
dirtyZero
dirtyZero صندوق أدوات تخصيص بسيط يستخدم CVE-2025-24203. يدعم iOS 16.0 - iOS 18.3.2. أحدث إصدار • خادم Discord • موقعنا التثبيت يرجى التأكد من أن جهازك مدعوم قبل الاستخدام. راجع الجدول أدناه. إصدار النظام| الحالة ---|--- iOS 15 وما دونه| غير مدعوم iOS 16.x| مدعوم iOS 17.0 - iOS 17.7.5| مدعوم iOS...
VMware-CVE-2022-22954
VMware CVE-2022-22954 حقن قالب Freemarker من جانب الخادم في Workspace ONE Access دليل إثبات لثغرة Vmware CVE-2022-22954 استخدم طلب GET هذا بسطر واحد!! سيؤدي ذلك إلى تنفيذ cat /etc/passwd...
rex
root@kitploit: | | \ / / | | | | | | | | \ / | | \ / / / \ ' / | |/ | ' / | | | || / | | \ \ | | | | \ \ || \//\ |//\\|| ||/|/|| ||| إضافات نواة ريكس Rex Kernel Extensions جدول المحتويات ما هو ريكس برنامج مثال البناء والتشغيل المستندات لماذا ريكس الترخيص ما هو ريكس ريكس Rex هو إطار عمل...
ChromeAlone
ChromeAlone - Un Framework C2 pour Navigateur Qu'est-ce que cela m'apporte ? ChromeAlone est un implant navigateur qui peut être utilisé à la place des implants conventionnels comme Cobalt Strike ou Meterpreter. Ce dépôt fournit un processus de construction simple qui générera une console de...
CVE-2019-20085
📂 CVE-2019-20085 – استغلال اجتياز الدليل في TVT NVMS-1000 بواسطة Z3R0 المؤلف: Z3R0 CVE: CVE-2019-20085 الهدف: TVT NVMS-1000 جميع الإصدارات المعروفة قبل التصحيح نوع الثغرة: اجتياز دليل بدون مصادقة التاريخ: أدخل تاريخ الإصدار الخاص بك 🔍 ملخص الثغرة يحتوي برنامج NVMS-1000 من TVT على ثغرة اجتياز دليل...
CVE-2024-25503
CVE-2024-25503 نوع الثغرة: البرمجة النصية عبر المواقع XSS المنتج: تطبيق Advanced REST Client لسطح المكتب الإصدار المعرض للخطر: 17.0.9 بائع المنتجات:https://www.advancedrestclient.com/ 1. الوصف تسمح ثغرة البرمجة النصية عبر المواقع XSS في Advanced REST Client الإصدار 17.0.9 لمهاجم عن بُعد بتنفيذ...
OpenSSL_1.0.1g_After
OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Все права защищены. ОПИСАНИЕ Проект OpenSSL — это совместная работа по созданию надёжного, коммерческого уровня, полнофункционального инструментария с открытым исходным кодом,...
certighost-cve-2026-54121-slides
Deck Slidev Certighost Ce répertoire contient la présentation Slidev pour CVE-2026-54121.md. root@kitploit: npm install npm run dev Autres commandes : root@kitploit: npm run build npm run export Le deck source est slides.md. Le style global du deck se trouve dans style.css, et les paramètres...
CVE-Disclosures
الأبحاث الأمنية وإفصاحات CVE 🔥 مستودع يوثّق الثغرات الأمنية المكتشفة في البرمجيات الحرة ومفتوحة المصدر FOSS بواسطة VETTRIVEL U لا يوجد سوى نوعين من الشركات: تلك التي تم اختراقها وتعلم بذلك، وتلك التي تم اختراقها ولا تعلم بذلك بعد. – إد شلاين، الشريك العام، كلاينر بيركنز مرحباً بكم في مستودع أبحاث...
CVE-2023-23752-EXPLOIT
CVE-2023-23752 - Joomla Contrôle d'accès inapproprié Un problème a été identifié dans les versions de Joomla 4.0.0 à 4.2.7. Cette vulnérabilité concerne un contrôle d'accès inapproprié au sein de l'application, permettant un accès non autorisé à des points de terminaison critiques de services web...
TrustJack
TrustJack إثبات مفهوم آخر لـ https://www.wietzebeukema.nl/blog/hijacking-dlls-in-windows رابط المقال: https://redteamer.tips/?p=108 ليتم استخدامه مع cmd يفعل ما تريد، للحصول على dll يشغل cmd، https://github.com/jfmaes/CMDLL. تحقق من القائمة في موقع wietze لمعرفة كيفية تسمية ملف dll الخاص بك. سينش...
Santoku-Linux
التحليل الجنائي للهواتف المحمولة، وتحليل البرمجيات الخبيثة، واختبار أمان التطبيقات قطّع وشرّح اقلع إلى Santoku وابدأ العمل، مع أحدث الأدوات والمرافق الأمنية المتخصصة في المنصات المحمولة مثل Android وiOS. Santoku Linux هو ISO لينكس قابل للإقلاع يمكنك تشغيله كقرص حي Live CD أو تثبيته على حاسوب/جهاز...
linnix
Linnix Найдите процесс, который подрывает ваши SLO — не только тот, кто загружает CPU, но и тот, кто вызывает задержки. Проблема top показывает 80% CPU. Prometheus — высокую задержку. Но какой под на самом деле тормозит ваш платёжный сервис? Linnix использует eBPF + PSI Pressure Stall Information...