CVE-2026-7669-PoC

CVE-2026-7669 يقوم SGLang بتجاوز قيمة trustremotecode=False بصمت إلى True ويعيد استدعاء AutoTokenizer.frompretrained كلما أعاد transformers الإصدار v5 كائن TokenizersBackend. النموذج الذي يحتوي على tokenizerclass مخصص و automap يشير إلى tokenizer.py يصل إلى تنفيذ تعليمات برمجية عشوائية داخل عملية...

copyfail-guard

copyfail-guard أداة CLI بلغة Python بدون أي تبعيات خارجية تتحقق مما إذا كان مضيف Linux يبدو معرّضًا لـ CVE-2026-31431 "Copy Fail" دون تشغيل أي استغلال. يمكنها أيضًا تطبيق تخفيف مؤقت متحفظ عندما يكون المكوّن المتأثر قابلًا للتحميل كوحدة نواة. تدعم Debian/Ubuntu وRHEL/Rocky/AlmaLinux وFedora وSUSE...

cve-2026-31431-algif-aead-remediator

CVE-2026-31431 / GHSA-2274-3hgr-wxv6 — أداة معالجة algifaead الخطورة: عالية CVSS 7.8 — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H خلفية CVE-2026-31431 هي ثغرة تصعيد صلاحيات محلية في وحدة algifaead في نواة لينكس واجهة مآخذ التشفير AFALG AEAD. يمكن لمستخدم محلي منخفض الصلاحيات استغلال عمليات المخ...

CVE-2026-31431

CVE-2026-31431: "Copy Fail" - تصعيد الامتيازات المحلي في نواة لينكس 📢 إخلاء مسؤولية هذا المستودع مخصص لأغراض تعليمية وبحوث الأمن السيبراني فقط. يتم تحليل كود الاستغلال لفهم الثغرة الأساسية، وتسهيل التصحيح، وتطوير استراتيجيات دفاعية. لا تستخدم هذا ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها....

CVE-2026-31431

CVE-2026-31431 — من مؤشر NULL إلى صلاحيات الجذر: استغلال AFALG AEAD في نواة لينكس فئة الثغرة: إلغاء مرجعية مؤشر NULL → كتابة خارج الحدود في الكومة → استبدال بيانات الاعتماد النظام الفرعي المتأثر: net/alg/afalg.c الأثر: تصعيد الصلاحيات المحلية مستخدم غير مميز → جذر النوى المتأثرة: لينكس 4.4 – 4.9...

cve-2026-0300-audit

أدوات تدقيق CVE-2026-0300 أدوات تدقيق للقراءة فقط لـ CVE-2026-0300 — تجاوز سعة المخزن المؤقت غير المُصادق عليه في بوابة مصادقة المستخدمين PAN-OS User-ID المعروفة سابقًا باسم "Captive Portal" على جدران الحماية من سلسلة PA وسلسلة VM. يرافق هذا المستودع النشرة الأمنية لمجموعة Tailwind Resource Group...

copy_fail

Copy Fail — CVE-2026-31431 CVE-2026-31431 Copy Fail هي ثغرة تصعيد صلاحيات محلية في وحدة algifaead في نواة لينكس نظام AFALG الفرعي. خلل منطقي أُدخل في أغسطس 2017 يسمح لأي مستخدم محلي غير مميز بكتابة 4 بايتات مُتحكم بها في ذاكرة التخزين المؤقت للصفحات لأي ملف قابل للقراءة عبر AFALG + splice، ثم...

CVE-2026-29000-pac4j-jwt

pac4j-jwe-forge CVE-2026-29000 إثبات المفهوم لـ CVE-2026-29000. يستهدف إصدارات pac4j-jwt الأقدم من 4.5.9 و5.7.9 و6.3.3. الثغرة واضحة ومباشرة: المكتبة تقبل PlainJWT غير موقّع، alg=none طالما أنه مغلّف داخل JWE صالح. وبما أن الخادم يعرض مفتاحه العام RSA عبر نقطة نهاية JWKS، يمكن لأي شخص تشفير JWT غ...

CVE-2026-31431

CVE-2026-31431 أرشيف وتحليل "Copy Faill" CVE-2026-31431. كود المصدر للهجوم للاختبار أدوات التنصت للثغرة المحتملة. الحل 禁用内核模块 echo "install algifaead /bin/false" /etc/modprobe.d/disable-algif-aead.conf 卸载已加载模块 rmmod algifaead 2/dev/null 注：针对静态编译进内核的系统（例如：RHEL/CentOS/Rocky Linux/AlmaLinux 8, 9, 10...

CVE-2026-41651-analysis

CVE-2026-41651 — تحليل Pack2TheRoot تصعيد الامتيازات المحلية في PackageKit حالة سباق TOCTOU CVSS v3.1: 8.8 عالية | CWE-367 | نُشر: 2026-04-22 📌 نظرة عامة يُوثّق هذا المستودع تقرير تحليل شخصي ومواد بحثية حول ثغرة تصعيد الامتيازات المحلية CVE-2026-41651 Pack2TheRoot في PackageKit، والتي تم الكشف عن...

CVE-2026-31431

CVE-2026-31431 كشف واختبار CVE-2026-31431 0x01 بدء سريع بعض البيئات المستهدفة لا تحتوي على Python مثبتًا، لذلك تمت إعادة كتابة منطق تصعيد الامتيازات هذا بلغة C. 1. الترجمة قم بتشغيل الأمر التالي على جهاز Linux أو WSL يُوصى باستخدام -static لتجنب مشكلات إصدار GLIBC: gcc -static exploit.c -o exploi...

aegis-latent-core

Aegis Latent Core The evidence gateway for AI systems that must be explainable after the fact. Aegis sits between your application and one or more LLM providers. It admits, bounds, redacts, forwards and records governed calls, then emits portable cryptographic evidence that an independent verifie...

heaplens

🔎 Heaplens مشروع مختبر الأمن السيبراني CMPT733 - الجزء الثاني 📂 هيكل المستودع . ├── README.md ├── heaplens.png ├── heaplens.py ├── logs │ ├── sudoedit-.txt │ └── ... └── tests ├── Makefile ├── env-in-heap └── ... README.md: هنا! heaplens.py: السكربت الرئيسي logs/: يحتوي على بعض السجلات...

CVE-2026-29000

CVE-2026-29000 CVE-2026-29000: ثغرة حرجة في تجاوز المصادقة في pac4j-jwt - باستخدام المفتاح العام فقط CVSS 10 استغلال تجاوز المصادقة في pac4j-jwt CVE-2026-29000 ملخص الثغرة CVE-2026-29000 هي ثغرة حرجة في تجاوز المصادقة في مكتبة pac4j-jwt الإصدارات 6.0.3 وما دون. عندما يستخدم التطبيق JWE JWT مشفّر ...

ldap-swak

سكين الجيش السويسري LDAP أداة خادم LDAP متعددة الوظائف. يمكنك إنشاء خادم LDAP بسرعة لأغراض الاختبار، أو إعداد وكلاء MitM لاعتراض النص الصريح أو تمرير بيانات اعتماد NTLM، أو استغلال ثغرات عملاء Java JNDI/LDAP المختلفة. المؤلف: Moritz Bechler [email protected] مستودع المشروع:...

Security Bulletin: IBM i is Affected By Relative Path Traversal Vulnerability in OpenSSH [CVE-2026-59995]

Summary IBM i is vulnerable to not properly constraining the location of downloaded files when "sftp server:/path" is used CVE-2026-59995 in OpenSSH as described in the vulnerability details section. Vulnerability Details CVEID:CVE-2026-59995 DESCRIPTION: sftp in OpenSSH before 10.4 does not...

Security Bulletin: IBM SPSS Modeler is affected by an Apache Ivy path traversal vulnerability that could allow arbitrary file overwrite during package processing

Summary IBM SPSS Modeler is affected by an Apache Ivy path traversal vulnerability that could allow arbitrary file overwrite during package processing. This has been addressed in the remediation section. Vulnerability Details CVEID:CVE-2026-26032 DESCRIPTION: The PackagerResolver of Apache Ivy is...

wificurse

يستمع هذا البرنامج إلى إشارات beacons المرسلة من نقاط الوصول اللاسلكية ضمن نطاق محطتك اللاسلكية. وبمجرد استلامها، يستخرج البرنامج عنوان BSSID لنقطة الوصول AP ويرسل حزم إلغاء المصادقة deauthentication packets باستخدام عنوان MAC للبث. يؤدي ذلك إلى فصل جميع العملاء المتصلين بنقطة الوصول وقت تنفيذ...

hooker

Hooker: التحليل الديناميكي الآلي لتطبيقات أندرويد حول Hooker الوصف الوظيفي Hooker هو مشروع مفتوح المصدر للتحليل الديناميكي لتطبيقات أندرويد. يوفر هذا المشروع أدوات وتطبيقات متنوعة يمكن استخدامها لاعتراض وتعديل أي استدعاءات لواجهات برمجة التطبيقات API تقوم بها التطبيقات المستهدفة تلقائيًا. يعتمد ع...

create_ap

अनुरक्षित नहीं यह प्रोजेक्ट अब अनुरक्षित नहीं है। इस प्रोजेक्ट के फ़ोर्क और निरंतरता linux-wifi-hotspot - फ़ोर्क जो GUI और सुधार प्रदान करने पर केंद्रित है। linux-router - फ़ोर्क जो नई सुविधाएँ और सुधार प्रदान करने पर केंद्रित है जो केवल WiFi तक सीमित नहीं हैं। कुछ रोचक सुविधाएँ हैं: वायर्ड...