stego-toolkit

Steganography Toolkit This project is a Docker image useful for solving Steganography challenges as those you can find at CTF platforms like hackthebox.eu. The image comes pre-installed with many popular tools see list below and several screening scripts you can use check simple things for...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

preflight

Preflight.sh Preflight.sh هي أداة سطر أوامر تفحص قاعدة الكود لديك للتحقق من جاهزية الإطلاق. تحدد الإعدادات المفقودة، مشاكل التكامل، المخاوف الأمنية، الثغرات في بيانات SEO الوصفية، وغيرها من الأخطاء الشائعة قبل النشر إلى الإنتاج. لا تحرج نفسك في الإنتاج. فقط قم بتشغيل الأمر. التثبيت Homebrew...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: تنفيذ الأوامر عن بُعد في Bitbucket RCE تحليل تقني واستغلال مخبري لحقن وسائط البايت الفارغ Null-Byte Argument Injection ملخص الثغرة الأمنية CVE-2022-36804 هي ثغرة حقن وسائط Argument Injection بدرجة خطورة عالية/حرجة ضمن REST API الخاصة بخوادم Atlassian Bitbucket Server وData Center...

CVE-2025-55182-poc

CVE-2025-55182 Preuve de concept Exécution de code à distance critique avant authentification dans les composants serveur React Une preuve de concept complète démontrant la CVE-2025-55182, une vulnérabilité critique dans [email protected] qui permet à des attaquants non authentifiés d'exécut...

CVE-2024-51378

Уязвимость внедрения команд в CyberPanel - CVE-2024-51378 Эксплойт для предварительной аутентификации RCE удаленное выполнение кода в CyberPanel через внедрение команд Автор: Luka Petrovic refr4g Дата раскрытия: Октябрь 2024 Обзор Эксплойт доказательства концепции PoC для уязвимости внедрения...

CVE-2026-44578

CVE-2026-44578 — SSRF par mise à niveau WebSocket Next.js Server-Side Request Forgery avant authentification dans les déploiements auto-hébergés Next.js. Une seule requête HTTP malveillante extrait les identifiants AWS, secrets et données de services internes depuis localhost:80...

CVE-2023-0297

CVE-2023-0297 Exécution de code à distance non authentifiée dans PyLoad 0.5.0b3.dev31 AVERTISSEMENT : Ce script est conçu pour auditer la sécurité des systèmes. Utilisez ce script uniquement sur vos propres systèmes ou sur des systèmes pour lesquels vous avez obtenu l'autorisation écrite...

CVE-2026-29000-PoC-Exploit

🚀 CVE-2026-29000 - Exploit de contournement d'authentification pac4j-jwt CVE-2026-29000 - Forge Admin en un clic via JWT alg:none + chiffrement JWE 📌 Présentation Cet exploit exploite CVE-2026-29000 , une vulnérabilité critique CVSS 10.0 dans la bibliothèque pac4j-jwt. En extrayant la clé publiqu...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support Pre-Auth RCE PoC !WARNING هذا السكربت مخصص للأغراض التعليمية والبحثية فقط. لا تستخدمه ضد أنظمة بدون إذن صريح. يعد الوصول أو الاختبار غير المصرح به غير قانوني وغير أخلاقي. اقرأ إخلاء المسؤولية الكامل قبل استخدام هذا السكربت. نظرة عامة يوضح هذا السكربت ثغرة...

intentshield

IntentShield Don't filter what your AI says. Filter what it's about to do Pre-execution intent verification for AI agents. Why This Exists...

Blacklist3r

Blacklist3r L'objectif de ce projet est de rassembler les clés secrètes / matériels secrets liés à divers frameworks web, qui sont publiquement disponibles et potentiellement utilisés par les développeurs. Ces secrets seront utilisés par les outils Blacklist3r pour auditer l'application cible et...

pkgxray

pkgxray — الأمان قبل التثبيت لحزم npm وخوادم MCP ووكلاء الذكاء الاصطناعي افحص حزمة npm أو خادم MCP قبل تثبيته أو الاتصال به، واحصل على قرار حتمي مدعوم بالأدلة: SAFE أو REVIEW أو BLOCK. تحليل ثابت محلي بلا أي تبعيات — الفحوصات العادية لا تنفّذ كود الحزمة أبدًا...

cve-2026-32746

CVE-2026-32746 - Débordement de tampon SLC LINEMODE dans telnetd Débordement de tampon avant authentification dans le gestionnaire SLC Set Local Characters LINEMODE de telnetd de GNU InetUtils. CVSS 3.1: 9.8 Critique | CWE: CWE-120, CWE-787 Aperçu La fonction addslc dans telnetd/slc.c ajoute 3...

CVE-2026-83548-checker

SonicWall SMA 1000 — Детектор уязвимостей CVE-2026-83548 / CVE-2026-83549 Неинтрузивный скрипт обнаружения для устройств SonicWall Secure Mobile Access SMA 1000, затронутых уязвимостями CVE-2026-83548 SSRF до аутентификации в интерфейсе Work Place, CVSS 10.0 и CVE-2026-83549 внедрение OS-команд...

vbulletin-exploits

vbulletin-exploits Exploits ciblant vBulletin. CVE-2023-25135 : RCE avant authentification Voir : https://www.ambionics.io/blog/vbulletin-unserializable-but-unreachable root@kitploit: ./vbulletin-rce-cve-2023-25135.py --help Usage: vbulletin-rce-cve-2023-25135.py -h -p PROXY url command Exploit f...

CVE-2023-29357

إعادة إنشاء PoC لـ SharePoint من أجل CVE-2023-29357 بلغة C بمساعدة كبيرة من ChatGPT. تم البناء باستخدام .Net Version 4.7.2 في Visual Studio 2017 استخدم مدير حزم NuGet لتثبيت أي حزم مفقودة قواعد Yara للكشف أدناه الاستخدام: root@kitploit: CVE-2023-29357.exe https://yoursharepoint.lol -v تحية كبيرة...

CVE-2020-0796-SMBGhost-Exploit-Demo

عرض توضيحي لاستغلال CVE-2020-0796 SMBGhost يعرض هذا المشروع إكسبلويت إثبات المفهوم PoC لثغرة CVE-2020-0796، المعروفة أيضًا باسم SMBGhost - وهي ثغرة حرجة لتنفيذ الكود عن بُعد RCE قبل المصادقة، تؤثر على أنظمة Windows 10 وWindows Server التي تستخدم SMBv3. تم تطوير هذا المشروع كجزء من مشروع أكاديمي ف...

MetabaseRCE_CVE-2023-38646

Metabase Pre-Auth RCE CVE-2023-38646 PoC Une preuve de concept de CVE-2023-38646, une exploitation de Metabase qui permet à un utilisateur d'exécuter du code à distance en utilisant le jeton d'initialisation trouvé dans /api/session/properties pour envoyer une charge utile encodée en base64...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC Ceci est un POC RCE sans authentification pour CVE-2023-49070 qui affecte les applications Apache Ofbiz wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar Dns POC RCE POC Ces tweets m'ont beaucoup aidé :...