CVE-2026-23744-PoC

الوصف مُفتش MCPJam هو منصة التطوير المحلية الأولى لخوادم MCP. الإصدارات 1.4.2 والإصدارات الأقدم تحتوي على ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE، والتي تسمح للمهاجم بإرسال طلب HTTP مُعد خصيصًا يؤدي إلى تثبيت خادم MCP، مما يؤدي إلى RCE. نظرًا لأن مُفتش MCPJam يستمع افتراضيًا على 0.0.0.0 بدلاً م...

CVE-2022-26134

CVE-2022-26134 Confluence Server وData Center - CVE-2022-26134 - ثغرة حرجة لتنفيذ تعليمات برمجية عن بُعد دون مصادقة...

sandcat

सैंडकैट ब्राउज़र सैंडकैट एक हल्का मल्टी-टैब वेब ब्राउज़र है जो क्रोमियम और Lua की गति और शक्ति को जोड़ता है। सैंडकैट में बिल्ट-इन लाइव हेडर, एक एक्सटेंसिबल यूज़र इंटरफ़ेस और कमांड लाइन कंसोल, रिसोर्स व्यूअर, और कई अन्य सुविधाएँ हैं जो वेब डेवलपर्स और पेन-टेस्टर्स के लिए उपयोगी हैं और जब आपको लाइव...

EagleVM

EagleVM वर्चुअल मशीन द्वारा संरक्षित x64 असेंबली उत्पन्न करने के लिए प्लेग्राउंड। परियोजना विभाजन EagleVM मुख्य सुरक्षा अनुप्रयोग जो कोड को वर्चुअलाइज़ करता है। EagleVM.Core EagleVM द्वारा उपयोग की जाने वाली स्थिर लाइब्रेरी जो सभी वर्चुअलाइज़ेशन और विश्लेषण कार्यक्षमता प्रदान करती है।...

CVE-2018-7600

هام: يتم تقديم هذا المحتوى للأغراض التعليمية أو المعلوماتية فقط. قواعد الحماية لـ ModSecurity بواسطة fuzzylogic قواعد الحماية لـ ModRewrite .htaccess لوسائل الإعلام: يرجى عدم نشر رابط لهذا المستودع في مقالاتكم دون تحديد كيفية الحماية من الهجوم يوصى بتحديث Drupal، وتعيين قواعد لـ WAF، إلخ. PoC بنا...

opensource_defect_repare_cc

المتطلبات اكتشاف الثغرات وإصلاحها في المشروع، يوجد عدد من الثغرات المعروفة في مستودع الأكواد داخل مجلد code. يجب عليك إعادة كتابة الوحدة الأساسية للمشروع مع إبقاء الواجهات دون تغيير تمامًا، مع تغيير طريقة التنفيذ، بحيث لا يتجاوز التشابه بين الشفرة قبل وبعد إعادة الهيكلة 20%، ويجب أن تكون جميع...

delve

/statusIcon.svg Трекер задач GitHub предназначен только для сообщений об ошибках. Пожалуйста, используйте список рассылки разработчиков для предложений новых функций и обсуждений. О Delve Установка Начало работы Документация...

Digital-Signature-Forgery-Attack

في هذه المقالة، سننظر في الهجوم التشفيري لتزوير التوقيع الرقمي Digital Signature Forgery Attack، حيث تشكل عواقبه تهديدًا لأمن المعاملات في شبكة البيتكوين، لأن التوقيعات الرقمية تؤكد ملكية وتحويل العملات المشفرة. سننظر في أمثلة على تأثير مثل هذه الهجمات على البيتكوين بناءً على الأبحاث الحديثة...

remote-control

التحكم عن بُعد لـ Laravel =================== امنح وصولًا عن بُعد إلى حساب المستخدم دون مشاركة بيانات الاعتماد. التثبيت الإعداد طرق الاستخدام التوجيه إنشاء وصول عن بُعد استخدام رمز الوصول المُنشأ التثبيت يمكن تثبيت Remote Control عبر composer: root@kitploit: composer require...

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - إثبات المفهوم لاستغلال RCE غير مصدق عليه في XWiki ⚠️ تنفيذ أكواد عن بُعد غير مصدق عليه في XWiki 🛠️ تنفيذ إثبات المفهوم بواسطة @dollarboysushil 💡 نظرة عامة CVE-2025-24893 هي ثغرة حرجة من نوع RCE في XWiki، ناتجة عن معالجة غير آمنة لتعبيرات Groovy داخل ماكرو SolrSearch. يمكن للمهاجم...

ActiveDirectoryEnumeration

ADE - ActiveDirectoryEnum root@kitploit: python -m ade usage: ade -h --dc DC -o OUTFILE -u USER -s -smb -kp -bh -spn -sysvol --all --no-creds --dry-run --exploit EXPLOIT / | / / / \ / / / / / /| |/ / / / | / / / / / / / / / / / / / / / / / / / / / / \ / / // // /| |/ / / // / /...

azazel

Azazel एक हल्का eBPF-आधारित रनटाइम सुरक्षा ट्रेसर, विशेष रूप से मैलवेयर विश्लेषण सैंडबॉक्स के लिए बनाया गया है। एक नमूना एक अलग कंटेनर में डालें, और Azazel हर सिस्टम कॉल, फ़ाइल टच, नेटवर्क कनेक्शन और संदिग्ध व्यवहार को कैप्चर करता है, फिर आपको हर चीज़ का एक साफ JSON स्ट्रीम देता है। चाहे आप एक...

openrisk

openrisk openrisk هي أداة تجريبية تقرأ مخرجات nuclei نصية، وMarkdown، وJSON وتنشئ درجة مخاطر للمضيف باستخدام نموذج GPT-4o من OpenAI. وهي مخصّصة، في الوقت الحالي، للعمل على هدف واحد في كل مرة. ملاحظة : هذا برنامج تجريبي أصدره فريق أبحاث ProjectDiscovery. وبالتالي، قد لا يفي بمعايير جودة الكود نفسه...

qq-tim-elevation

رفع الامتيازات المحلية لـ Tencent QQ/TIM المنتجات المتأثرة: QQ 9.7.1.28940 9.7.8.29039 TIM 3.4.5.22071 3.4.7.22084 المكونات المتأثرة: QQProtect.exe 4.5.0.9424 في TIM 3.4.5.22071 QQProtect.exe 4.5.0.9426 في QQ 9.7.1.28940 QQProtectEngine.dll 4.5.0.9424 في TIM 3.4.5.22071 QQProtectEngine.dll...

ggshield

ggshield: अपने कोड को GitGuardian से सुरक्षित रखें ggshield एक CLI एप्लिकेशन है जो आपके स्थानीय वातावरण या CI वातावरण में चलता है ताकि आपको 500+ प्रकार के रहस्यों का पता लगाने में मदद मिल सके। ggshield py-gitguardian के माध्यम से हमारी सार्वजनिक API का उपयोग करके फ़ाइलों और अन्य टेक्स्ट सामग्री म...

ligolo

Ligolo : الأنفاق العكسية المبسطة لمختبرين الاختراق، من قبل مختبرين الاختراق جدول المحتويات مقدمة حالة الاستخدام عرض سريع الأداء الاستخدام الإعداد / الترجمة كيفية الاستخدام؟ TL;DR الخيارات الميزات أعمال قيد التنفيذ الترخيص الائتمانات مقدمة Ligolo هي أداة بسيطة و خفيفة لإنشاء أنفاق SOCKS5 أو TCP من...

Apple-Safari-Remote-Code-Execution-CVE-2020-27930

Ce depot n’a pas de fichier README...

libssh2-Exploit

libssh2-Exploit libssh2 में CVE-2019-13115 द्वारा वर्णित कमजोरी के लिए एक शोषण बनाएँ लक्ष्य 1. एक openssh सर्वर स्थापित करें। // 20 अक्टूबर तक पूर्ण 2. एक libssh2 cpp क्लाइंट बनाएँ और सर्वर से कनेक्टिविटी स्थापित करें। // 20 अक्टूबर तक पूर्ण 3. क्लाइंट में क्रैश ट्रिगर करने के लिए सर्वर को संशोधि...

CVE-2021-24545

CVE-2021-24545 ثغرة XSS تم اكتشافها في إضافة تم إيقاف توزيعها كإضافة حاليًا. WordPress Plugin HTML Author Bio description XSS تحدث هذه الثغرة بسبب التحقق غير المناسب من معامل الوصف description في /wp-admin/profile.php. يمكن لمهاجم عن بعد إرسال طلب HTTP تم التلاعب به بشكل ضار لاستغلال الثغرة. ترتي...

IoT_vuln

TOTOLINK उपकरणों के लिए POC: TOTOLINK LR350: CVE-2024-10654 लॉगिन बायपास TOTOLINK T6: CVE-2025-6916 लॉगिन बायपास - इस CVE की गहराई से जांच के लिए, यहां और पढ़ें: https://anduinbrian.github.io/posts/blogs/totolink-t6-v3/...