CVE-2026-98279

A flaw was found in the Linux kernel's Btrfs file system. A local user can cause a denial of service DoS by enabling file verification fsverity on a subvolume that exceeds its quota or storage space limits. When the operation fails due to insufficient space, the clean-up process fails to acquire...

CVE-2026-108604

Tabularis versions through 0.27.0 are vulnerable to an incorrect authorization vulnerability in the MCP run_query safety gate . This flaw allows prompt-injected agents or untrusted MCP clients to bypass read-only mode by submitting side-effecting SELECT statements. Specifically, attackers can exe...

EUVD-2026-96430

Tabularis through 0.27.0 contains an incorrect authorization vulnerability in the MCP runquery safety gate that allows prompt-injected agents or untrusted MCP clients to bypass read-only mode by submitting side-effecting SELECT statements. Attackers can run statements like SELECT setval, nextval,...

Credential-Hunting

CredsHunter credshunter est un chercheur d'identifiants en lecture seule pour la post-exploitation autorisée. Il parcourt une machine une seule fois et remonte les secrets que vous pouvez réellement réutiliser — mots de passe, clés, hashs et fichiers d'identifiants — tout en restant discret sur l...

spamassassin

Apache SpamAssassin Actions GitHub pour les tests Le projet Apache SpamAssassin utilise un dépôt subversion pour son processus de développement. Une copie en lecture seule du dépôt est maintenue sur GitHub ici. Le répertoire .github contenant ce fichier README ne fait pas partie du paquet de...

processhacker-mcp

processhacker mcp هذا خادم MCP ديناميكي لتحليل وقت التشغيل واختراق العمليات. إنه يشبه Process Hacker ولكن للوكلاء الذكيين AI agents. الإعداد 1. افتح المجلد في Visual Studio يحتوي على CMakeLists 2. قم ببناء الكل Ctrl+Shift+B 3. سينتج ملف ProcessHackerMCP.exe ومجلد extensions/. 4. قم بتشغيل ملف exe...

chaps

CHAPS: سكريبتات باورشيل لتقييم تعزيز التكوين CHAPS هي مجموعة من السكريبتات للقراءة فقط لفحص إعدادات أمان نظام ويندوز عندما لا يمكن تثبيت برامج تقييم إضافية مثل محلل السياسات من مايكروسوفت أو الأدوات التجارية. وهي مصممة لأنظمة التحكم الصناعي ICS وبيئات التكنولوجيا التشغيلية — محطات عمل...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 Ceci est une vulnérabilité du noyau qui permet l'écrasement de données dans des fichiers en lecture seule arbitraires, ce qui peut donc conduire à une élévation de privilèges puisqu'un processus non privilégié peut écrire dans un processus privilégié. Tout le crédit revie...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs Auteur: Max Kellermann [email protected] Contributeur: Bl4sty https://twitter.com/bl4sty Une nouvelle vulnérabilité Linux connue sous le nom de 'Dirty Pipe' permet aux utilisateurs locaux d'obtenir les privilèges root via des exploits disponibles publiquement...

MicroburstSecretsHunter

MicroBurst Secrets Hunter Un scanner PowerShell qui fouille la sortie de MicroBurst Get-AzDomainInfo à la recherche de mots de passe en clair, de clés, de chaînes de connexion et d'autres secrets qui ne devraient jamais rester non chiffrés dans un environnement Azure. Conçu pour des workflows...

aws-enumerator

تعداد خدمات AWS إخلاء مسؤولية الأداة في مرحلة بيتا الاختبار قيد التقدم، لا تُستخدم استدعاءات API تخريبية إجراءات للقراءة فقط. أتمنى ألا تكون هناك مشكلات مع الأداة. إذا واجهت أي مشكلات، يرجى تقديم تذكرة. الوصف تم إنشاء AWS Enumerator لتعداد الخدمات وتفريغ المعلومات لتحقيقات مختبرين الاختراق أثناء...

Dirty-Pipe

CVE-2022-0847 Dirty Pipe Exploitation Versions concernées : =5.8, 5.16.11, 5.15.25 et 5.10.102 exp.c Utilisez cette vulnérabilité pour écraser les fichiers en lecture seule. exp-root-shell.c Génère un shellcode exécutant /bin/sh pour écraser un programme suid appartenant à root, en prenant passwd...

Hawk

Hawk Intercepter silencieusement les identifiants SSH et SU en temps réel Hawk surveille les processus sshd et su, extrayant les mots de passe de la mémoire via ptrace sans modifier les processus cibles. Zéro écriture. Collecte d'identifiants en lecture seule pure. Démo Comment ça marche Hawk...

libqcow

libqcow est une bibliothèque permettant d'accéder au format de fichier image QEMU Copy-On-Write QCOW. Informations sur le projet : Statut : alpha Licence : LGPL-3.0-or-later Formats QCOW pris en charge en lecture seule : version 1 version 2 version 3 Fonctionnalités prises en charge du format QCO...

dirtycow.cr

dirtycow Exploit CVE-2016-5195 Installation Rendez-vous dans la section des versions ou utilisez votre environnement crystal. Utilisation dirtycow --target /path/to/root/file --string "string to write" --offset...

cynative

ابنِ وكلاء الأمان الخاصين بك إطار عمل مفتوح المصدر لوكلاء الأمان مع وصول مباشر للقراءة فقط إلى بنيتك التحتية. البدء السريع · الوكلاء المدمجون · وكيلك الأول · التوثيق اسأل بنيتك التحتية عن أي شيء. يشغّل Cynative نماذج متقدمة عبر الكود والسحابة وبيئة التشغيل لديك - مستنتجًا عبر GitHub وGitLab وAWS...

CVE-2025-57819_FreePBX-PoC

Средство проверки SQL-инъекций FreePBX 🔍 Безопасный детектор SQL-инъекций, работающий в режиме только для чтения для FreePBX /admin/ajax.php, ориентированный на параметры template, model и brand. 🛡️ Использует методы на основе ошибок , булевы и временные для выявления потенциальных инъекций без...

binary-ninja-headless-mcp

Binary Ninja Headless MCP خادم Binary Ninja بدون واجهة رسومية يتحدث MCP بروتوكول سياق النموذج، مما يمنح وكلاء الذكاء الاصطناعي وصولاً كاملاً إلى سير عمل الهندسة العكسية العميقة — التفكيك، اللغة الوسيطة، التصحيح، الأنواع، المراجع المتقاطعة، والمزيد — بدون واجهة مستخدم. مُصمم للتشغيل داخل نفس حاوية...

M365-Assess

M365 Assess أداة تقييم أمني شاملة لـ M365 تقييم أمني للقراءة فقط لـ Microsoft 365 لمستشاري تكنولوجيا المعلومات والمسؤولين ما هذا؟ يشغّل M365 Assess أمرًا واحدًا للقراءة فقط مقابل مستأجر Microsoft 365 وينتج بيانات CSV، وتقرير HTML مُعلَّم مستقل بذاته، ومصفوفة امتثال XLSX تغطي الهوية والبريد...

libfsntfs

libfsntfs est une bibliothèque permettant d'accéder au format New Technology File System NTFS. Informations sur le projet : Statut : expérimental Licence : LGPL-3.0-or-later Formats NTFS pris en charge en lecture seule : NTFS version 3.0 NTFS version 3.1 Fonctionnalités du format NTFS prises en...