CVE-2024-48061

CVE-2024-48061 Langflow عرضة لتنفيذ التعليمات البرمجية عن بُعد CVE-2024-48061 إثبات المفهوم الاستخدام python3 poc.py -i -p -l -lp الوصف يستغل هذا السكريبت نقطة نهاية API ضعيفة في /api/v1/validate/code على خادم الويب المستهدف. يتحقق أولاً من وجود المسار الضعيف، ثم يبدأ مستمع TCP على عنوان IP ومنفذ...

CVE-2023-27842

CVE-2023-27842 eXtplorer 2.1.15 – Permissions non sécurisées suite à une exécution de code à distance Authentifié Page d'accueil du fournisseur: http://extplorer.net/ Lien du logiciel: http://extplorer.net/attachments/download/99/eXtplorer2.1.15.zip Version: 2.1.15 Installation git clone...

certgraveyard_yara

Générateur de règles YARA CertGraveyard Génération automatisée de règles YARA à partir de la base de données de certificats compromis CertGraveyard. Fonctionnalités 🔄 Mises à jour quotidiennes : Vérifie automatiquement CertGraveyard pour détecter de nouveaux certificats compromis 📝 Génération de...

n8n-CVE-2025-68613-exploit

n8n - CVE-2025-68613 : Contrôle inapproprié des ressources de code gérées dynamiquement Vulnérabilité n8n contient une vulnérabilité critique d'exécution de code arbitraire dans son système d'évaluation des expressions de workflows. Dans certaines conditions, les expressions fournies par des...

Aurea

Aurea 명세 IaC 보안을 위한 골든 스탠다드 HTML 미러: https://roxanneardary.com/aurea-specification/ 명세 개요 Aurea는 소프트웨어 개발 및 인프라 배포 수명 주기 전반에 걸쳐 지속적인 보안 분석을 제공하도록 설계된 완전한 오픈소스, AI 기반 Infrastructure-as-Code 보안 명세입니다. Aurea는 인프라 정의를 분석하고, 취약점과 잘못된 구성을 식별하며, 보안 및 규정 준수 정책을 평가하고, AI 지원 교정을 제공하며, CI/CD 및 GitOps 워크플로에 ...

CVE-2024-50971

CVE-2024-50971 الوصف تسمح ثغرة حقن SQL في ملف print.php الخاص بنظام إدارة الإنشاءات Itsourcecode الإصدار 1.0 للمهاجمين عن بُعد بتنفيذ أوامر SQL تعسفية عبر المعامل mapid. نوع الثغرة حقن SQL البائع Itsourcecode قاعدة الكود المتأثر:...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Error - Perl execution Failed Your password has expired, and a new one must be chosen.uid=0root gid=0root groups=0root Failed to change password : The current password is incorrectuid=0root gid=0root groups...

pentest-a2p2v-core

README Automated Attack Path Planning and Validation A2P2V is a planning and cyber-attack tool that provides the capability for users to determine a set of ranked attack sequences given a specific attacker goal. The aim of the tool is to simplify process so that non-security experts can generate...

pentest-a2p2v-core

اقرأني أداة التخطيط الآلي لمسارات الهجوم والتحقق A2P2V هي أداة تخطيط وهجوم إلكتروني توفر للمستخدمين القدرة على تحديد مجموعة من تسلسلات الهجوم المرتبة بناءً على هدف محدد للمهاجم. تهدف الأداة إلى تبسيط العملية بحيث يمكن لغير خبراء الأمن توليد معلومات استخباراتية واضحة وقابلة للتنفيذ من مدخلات أساسي...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ What Is It? CrackLord is a system designed to provide a scalable, pluggable, and distributed system for both password cracking as well as any other jobs needing lots of computing resources. Better said, CrackLord is a way to load balance the resource...

Whisper_Bully

Whisper Bully Outil de recherche sur l'extraction BDADDR Bluetooth, le déni de service et le détournement © 2026 @Ymsniper — Pour la recherche en sécurité autorisée uniquement. Aperçu Whisper Bully est un outil de recherche en sécurité Bluetooth en trois étapes qui cible les appareils annonçant...

CVE-2022-1388

CVE-2022-1388 Ce dépôt contient le code d'exploit Python pour CVE-2022-1388 F5's BIG-IP RCE usage: exploit.py -h -t TARGET -p PORT -c CMD --ssl options: -h, --help affiche ce message d'aide et quitte -t TARGET, --target TARGET Spécifiez l'adresse IP / le nom de domaine du serveur vulnérable -p...

sentinel-cve

🛡️ Sentinel — Expliqueur de CVE CLI "Est-ce que cette CVE m'affecte vraiment ?" — réponse en secondes, pas en heures. Sentinel prend un ID CVE, récupère les données de NVD, OSV.dev et MITRE, puis utilise Claude pour produire un briefing de vulnérabilité clair et actionnable en 5 sections. Install...

pisc

مدقق أمان صور OCI العامة ما هو؟ PISC مدقق أمان صور OCI العامة أو صور دوكر هو أداة سطر أوامر لتقييم أمان صور حاويات OCI. يخرج برمز 1 إذا تحقق أي من الشروط التالية: البرامج الضارة 🍄 استغلالات 🐙, أدوات الاختراق 👾, الأبواب الخلفية 🐴, عمال تعدين العملات الرقمية 💰, إلخ 💩 بواسطة virustotal الثغرات الأمن...

LeakValue

يُقدّم Android 13 العديد من التحسينات بهدف تعزيز آلية تسلسل Parcel. إليك عرض تقديمي من فريق أمان وخصوصية Android حول التحسينات التي تم إجراؤها هذا رائع، فهو بالتأكيد يزيل العديد من الثغرات أو يجعلها غير قابلة للاستغلال. كما يصفون كسر استغلالي السابق، الذي يسمح للتطبيقات بتحميل شفرتها إلى تطبيقات...

CVE-2024-4879

CVE-2024-4879 ServiceNow, une plateforme largement utilisée pour la transformation des entreprises, a récemment divulgué trois vulnérabilités de sécurité critiques qui pourraient avoir de graves conséquences pour les organisations du monde entier. Ces vulnérabilités, identifiées sous les noms...

appsec-agent

AppSec Agent Agent de sécurité propulsé par l'IA pour la revue de code, l'analyse des PR, la modélisation des menaces, la génération de correctifs, et plus encore. Vous pouvez utiliser AppSec Agent de trois manières : Chemin| Idéal pour| Pour commencer ---|---|--- CLI agent-run| Essayer les agent...

PETriage

PETriage أداة تحليل سطحي سريعة ومتعددة المنصات لملفات PE القابلة للتنفيذ المحمولة لفرز البرامج الضارة، مكتوبة بلغة Rust. مصممة للمحللين الذين يحتاجون إلى فرز عملي لـ PE على Linux وmacOS وWindows دون الاعتماد على سير عمل يعتمد على Windows فقط. كانت تُسمى سابقًا readpe أعيدت تسميتها لتجنب تضارب...

jetty-line-check

jetty-line-check Which of these six 2026 CVEs has your Jetty or the Jetty pulled in by Spring Boot been hit by — and does the version the official guidance tells you to upgrade to actually exist on Maven Central? The headline is CVE-2026-2332 GHSA-355h-qmc2-wpwf, high / CVSS v3 7.4: chunked reque...

reave

REAVE Reave est un framework de post‑exploitation conçu pour les endpoints d'hyperviseurs, écrit en Python. Il est actuellement en développement. Reave suit un modèle classique écouteur/agent, où l'utilisateur peut configurer plusieurs écouteurs qui acceptent un nombre quelconque d'agents. Le...