CVE-2026-108717

Combodo iTop versions 3.1.0 through 3.3.0 are affected by a missing authorization vulnerability in LinkSetController.php. This flaw allows authenticated console users to bypass profile grants by providing arbitrary class and key parameters. Exploitation enables attackers to access the linkset del...

CVE-2026-108717 Combodo iTop 3.1.0 through 3.3.0 Missing Authorization via LinkSetController

Combodo iTop 3.1.0 through 3.3.0 contains a missing authorization vulnerability in LinkSetController.php that allows authenticated console users to bypass profile grants by supplying arbitrary class and key parameters. Attackers can invoke the linkset delete, detach and get-remote-object routes t...

EntraFalcon

EntraFalcon EntraFalcon est un outil d'évaluation basé sur PowerShell destiné aux pentesters, analystes sécurité et administrateurs système pour évaluer la posture de sécurité d'un environnement Microsoft Entra ID. Conçu pour être simple d'utilisation, EntraFalcon fonctionne sur PowerShell 5.1 et...

GPOHound

GPOHound GPOHound — это инструмент для дампа и анализа объектов групповой политики GPO, извлечённых из общей папки SYSVOL. Он предоставляет структурированный, формализованный формат для выявления неверных конфигураций, небезопасных настроек и путей повышения привилегий в средах Active Directory...

refinery

Binary Refinery docs tests codecov pypi High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / The Binary Refinery™ is a collection of Python scripts...

CVE-2018-1000529

CVE-2018-1000529 NVD CVE-2018-1000529: https://nvd.nist.gov/vuln/detail/CVE-2018-1000529 MITRE CVE-2018-1000529: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-1000529 ثغرة XSS مخزنة في Grails Fields Plugin =2.2.7 تم استخدام هذا المستودع لإثبات مفهوم الثغرة للإفصاح المسؤول لفريق Grails. توجد...

DVS

DCOM Vulnerability Scanner المعروف أيضًا باسم سكين الجيش السويسري الخبيث - الحركة الجانبية باستخدام كائنات DCOM هل تساءلت يومًا كيف يمكنك التحرك جانبيًا عبر الشبكات الداخلية؟ أو التفاعل مع الأجهزة البعيدة دون إثارة إنذارات EDRs؟ لنفترض أن لدينا بيانات اعتماد صالحة، أو جلسة نشطة مع إمكانية الوصول...

ZipExec

زيب إكسيك ZipExec هي أداة إثبات مفهوم POC لتغليف الأدوات الثنائية داخل ملف مضغوط محمي بكلمة مرور. يتم بعد ذلك ترميز هذا الملف المضغوط بصيغة base64 إلى سلسلة نصية يتم إعادة بنائها على القرص. يتم تحميل هذه السلسلة المشفرة في ملف JScript الذي عند تنفيذه، يعيد بناء الملف المضغوط المحمي بكلمة مرور على...

ldapdomaindump

LDAPDomainDump مُفَرِّغ معلومات Active Directory عبر LDAP مقدمة في نطاق Active Directory، يمكن استرجاع الكثير من المعلومات المهمة عبر LDAP بواسطة أي مستخدم موثَّق أو جهاز. وهذا يجعل LDAP بروتوكولاً مثيراً للاهتمام لجمع المعلومات في مرحلة الاستطلاع recon لاختبار الاختراق لشبكة داخلية. المشكلة هي أ...

CVE-2026-100903

CVE-2026-100903 GEOritm Authentification manquante Description : Une vulnérabilité dans la méthode POST /restapi/objects/obj-groups de l'API REST du logiciel GEO.RITM est liée à un manque d'authentification avant l'exécution de la fonction. Impact : L'exploitation de cette vulnérabilité pourrait...

gpoParser

gpoParser gpoParser est un outil conçu pour extraire et analyser les configurations appliquées via les objets de stratégie de groupe GPO dans un environnement Active Directory. Comme l'énumération de ces paramètres peut être fastidieuse et chronophage, cet outil permet de mieux comprendre les...

misp-objects

misp-objects MISP objects used in MISP system and can be used by other information sharing tools. MISP objects are in addition to MISP attributes to allow advanced combinations of attributes. The creation of these objects and their associated attributes are based on real cyber security use-cases...

Vol3xp

Vol3xp، إضافات مستكشف Volatility 3 WinObj - مستكشف كائنات نواة ويندوز، تحسين لـ https://github.com/kslgroup/WinObj لـ volatility 3 winobj.py WinObj مشابه جدًا لـ WinObj sysinternals كما يدعم محلل الهياكل و WinObjGui من VolExp. RAMMap - تعيين العناوين الفيزيائية pfn.py RAMMap مشابه جدًا لـ Rammap...

CVE-2020-6308

CVE-2020-6308 نص برمجي لاستغلال ثغرة SSRF في SAP Business Objects هذا نص برمجي بسيط بلغة Golang لأتمتة استغلال CVE-2020-6308. لم يُظهر المستودع الأصلي على Github أي أتمتة https://github.com/InitRoot/CVE-2020-6308-PoC، شكرًا @InitRoot، لذلك تم إنشاء هذا في محاولة لمساعدة مختبرِي الاختراق/الفريق...

GPOddity

GPOddity مشروع GPOddity، يهدف إلى أتمتة متجهات هجوم GPO عبر ترحيل NTLM وغير ذلك. لمزيد من التفاصيل حول الهجوم وعرض توضيحي لاستخدام الأداة، راجع المقالة المرتبطة المتاحة على: https://www.synacktiv.com/publications/gpoddity-exploiting-active-directory-gpos-through-ntlm-relaying-and-more التثبيت Pip...

FarsightAD

FarsightAD جدول المحتويات FarsightAD جدول المحتويات الوصف المتطلبات المسبقة الاستخدام الأساسي أوامر استقصاء Active Directory عرض توضيحي كشف الكائنات المخفية كليًا / جزئيًا الإقرارات الشكر المؤلف الترخيص الوصف FarsightAD هو سكريبت PowerShell يهدف إلى المساعدة في كشف آليات الثبات المحتملة التي ينشر...

CVE-2017-11882

CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 بحث: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about تحليل التصحيح:...

CVE-2022-30778

Avertissement La vulnérabilité a été révoquée Surcharge Ceci concerne CVE-2021-43503. Prérequis PHP = 8.0 Composer Reproduire la vulnérabilité 1. Démarrer le service composer install cp .env.example .env php artisan key:generate php artisan serve it will listening 8000 port in localhost 2. PoC...

Detection-and-Mitigation-script-for-CVE-2021-42717

Detection-and-Mitigation-script-for-CVE-2021-42717 Script de détection et d'atténuation pour CVE-2021-42717 - Vulnérabilité DoS de ModSecurity dans le parsing JSON ModSecurity 3.x jusqu'à 3.0.5 gère mal les objets JSON excessivement imbriqués. Des objets JSON conçus avec une imbrication profonde ...

CVE-2020-9484

CVE-2020-9484 POC pour CVE-2020-9484 POC pour CVE-2020-9484 Apache Tomcat RCE par désérialisation CVE-2020-9484 Explorer la documentation » Pour commencer 1. Clonez ce dépôt, vous pourrez alors utiliser CVE-2020-9484 et modifier le code source si nécessaire. 2. Téléchargez ysoserial jar 3...