CVE-2026-18963

CVE-2026-18963 Keycloak Reset-Credentials State Bypass Detector https://github.com/user-attachments/assets/005fab89-339a-4e4e-881c-da6a626f6c9e python3 kc-resetforge.py -h usage: kc-resetforge.py -h --target TARGET --targets-file TARGETSFILE --port PORT --realm REALM --client-id CLIENTID --userna...

OUned

OUned مشروع OUned، أداة استغلال تعمل على أتمتة استغلال قوائم التحكم بالوصول ACLs للوحدات التنظيمية عبر التلاعب بخاصية gPLink. للحصول على شرح مفصّل حول المبدأ الكامن وراء الهجوم، والإعدادات اللازمة، بالإضافة إلى كيفية استخدام الأداة، يمكنك الرجوع إلى المقالة المرتبطة:...

wave-share

wave-share A proof-of-concept for WebRTC signaling using sound. Works with all devices that have microphone + speakers. Runs in the browser. Nearby devices negotiate the WebRTC connection by exchanging the necessary Session Description Protocol SDP data via a sequence of audio tones. Upon...

Bifrost

Bifrost Command and Control What's Bifrost? Bifrost is an open-source Discord BOT that works as Command and Control C2. This C2 uses Discord API for communication between clients and server. Developed with Python, this C2 have multiples features for post-exploitation. How Bifrost works? As...

Stracciatella

Stracciatella v0.7 Powershell runspace from within C aka SharpPick technique with AMSI, ETW and Script Block Logging disabled for your pleasure. Nowadays, when Powershell got severly instrumented by use of techniques such as: AMSI ETW Script Block Logging Transcript file Modules logging Constrain...

widevine-l3-decryptor

Deprecation Warning This repository used to contain code to circumvent Widevine L3 DRM in Chrome on Windows machines. It's not working anymore as of May 31st 2021, but you can read the reversing writeup. Update Google issued a DMCA takedown request against most forks of this repository. The...

CVE-2026-41651

Pack2TheRoot — CVE-2026-41651 سباق TOCTOU في معالج المعاملات الخاص بـ PackageKit. يمكن لأي مستخدم محلي غير مميَّز تثبيت أي حزم بصلاحيات root دون أي مصادقة. نظرة عامة الحقل| القيمة ---|--- CVE| CVE-2026-41651 المكوّن| خفيّة PackageKit packagekitd الإصدارات المتأثرة| 1.0.2 – 1.3.4 تم الإصلاح في|...

CVE-2026-21004-SQLite-FTS3-Match-Infoleak-via-Query-Crafting

CVE-2026-21004 – تسريب معلومات Match في SQLite FTS3 عبر صياغة الاستعلامات كود البرنامج Python sqliteftsleak.py - Creates FTS table and exploits match info import sqlite3 conn = sqlite3.connect':memory:' conn.execute"CREATE VIRTUAL TABLE secrets USING fts4content TEXT" conn.execute"INSERT INTO...

CorelightForSecOps

جمع سجلات Corelight Sensor يصف هذا المستند كيفية جمع سجلات Corelight Sensor عن طريق تكوين Corelight Sensor وChronicle forwarder. كما يسرد هذا المستند أنواع السجلات المدعومة وإصدارات Corelight المدعومة. لمزيد من المعلومات، راجع إدخال البيانات إلى Chronicle. قبل البدء تحقق من إصدار Corelight Sensor...

barf-project

BARF : Binary Analysis and Reverse engineering Framework The analysis of binary code is a crucial activity in many areas of the computer sciences and software engineering disciplines ranging from software security and program analysis to reverse engineering. Manual binary analysis is a difficult...

log4j-shell-csw

استغلال Log4j بسيط استغلال لإثبات المفهوم لثغرة CVE-2021-44228. Log4j، الذي يُستخدم لتسجيل معلومات الأمان والأداء، يؤثر على أكثر من 3 مليارات جهاز يستخدم Java عبر مجموعة متنوعة من الخدمات الاستهلاكية والمؤسسية والمواقع والتطبيقات، بالإضافة إلى الأجهزة الطبية والأنظمة الداعمة. ملاحظة: هذا ليس...

CESS

CESS — Cryptologically Enchanted Shamir's Secret Is this AI bullshit or slop? A cryptographer or serious implementer reviewing CESS will typically open vectors/ and testdata/ before reading prose. The test suite is the proof of work: it encodes domain knowledge that cannot be substituted with...

ioccheck

ioccheck फ़ाइल हैश, IP पतों और समझौता संकेतकों IOC पर शोध करने की प्रक्रिया को सरल बनाने का एक उपकरण। विशेषताएँ एक ही कमांड या Python की कुछ पंक्तियों से, कई खतरा बुद्धिमत्ता सेवाओं पर हैश खोजें। वर्तमान में निम्नलिखित सेवाओं का समर्थन करता है: VirusTotal MalwareBazaar Shodan.io नियोजित समर्थन:...

ioccheck

ioccheck A tool for simplifying the process of researching file hashes, IP addresses, and other indicators of compromise IOCs. Features Look up hashes across multiple threat intelligence services, from a single command or a few lines of Python. Currenty supports the following services: VirusTotal...

shortscan

🌀 Shortscan IIS शॉर्ट फ़ाइल नाम एनुमरेशन टूल। कार्यक्षमता Shortscan को IIS वेबसर्वर पर मौजूद शॉर्ट फ़ाइल नामों वाली फ़ाइलों को तुरंत पहचानने के लिए डिज़ाइन किया गया है। एक बार शॉर्ट फ़ाइल नाम की पहचान हो जाने पर, टूल स्वचालित रूप से पूर्ण फ़ाइल नाम पहचानने का प्रयास करेगा। मानक खोज विधियों के...

shortscan

🌀 Shortscan An IIS short filename enumeration tool. Functionality Shortscan is designed to quickly determine which files with short filenames exist on an IIS webserver. Once a short filename has been identified the tool will try to automatically identify the full filename. In addition to standard...

OffensiveNotion

OffensiveNotion Notion yes, the notetaking app as a C2. A collaboration by: Documentation | Pull Requests | Issues !Pull...

VulnLLM-R

VulnLLM-R : LLM de raisonnement spécialisé pour la détection de vulnérabilités Article : arXiv:2512.07533 Code et données : GitHub Démo : Démo web Modèle : Modèle 7B Environnement et jeu de données 🛠️ Créer l'environnement Installez Git LFS et clonez le dépôt les fichiers LFS sont récupérés...

Karta

/$$ /$$ /$$ | $$ /$$/ | $$ | $$ /$$/ /$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ | $$$$$/ | $$ /$$ $$| $$/ | $$ | $$ $$ /$$$$$$$| $$ / | $$ /$$$$$$$ | $$\ $$ /$$ $$| $$ | $$ /$$ /$$ $$ | $$ \ $$| $$$$$$$| $$ | $$$$/| $$$$$$$ |/ / /|/ / / Purpose "Karta" Russian for "Map" is an IDA Python plugin that...

scrounger

Description Scrounger - एक व्यक्ति जो दूसरों से उधार लेता है या उन पर निर्भर रहता है। इस उपकरण के लिए दो मुख्य कारणों से इससे बेहतर कोई विवरण नहीं है, पहला यह कि यह उपकरण पहले से प्रकाशित कई अन्य उपकरणों से प्रेरणा लेता है, दूसरा कारण यह है कि यह मोबाइल एप्लिकेशन की कमजोरियों पर निर्भर करता है।...