EUVD-2026-95822

Nginx UI is a web user interface for the Nginx web server. From 2.3.8 until 2.5.0, an authenticated administrator with an active secure session can submit attacker-controlled portable backup key material and a matching manifest to POST /api/restore. The restore flow trusts the supplied key,...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...

wshlient

Wshlient عميل شل ويب الوصف والعرض التوضيحي Wshlient هو عميل شل ويب مصمم ليكون بسيطًا إلى حد كبير ومتعدد الاستخدامات. كل ما عليك فعله هو إنشاء ملف نصي يحتوي على طلب HTTP وإعلام Wshlient بمكان حقن الأوامر، ثم يمكنك الاستمتاع بالشل...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

assethook

AAssetHook AAssetHook — это библиотека перехвата на основе LDPRELOAD, которая позволяет динамически заменять файлы ресурсов APK без изменения самого APK. Она также написана на Rust. Она перенаправляет загрузку файлов ресурсов на путь на Android-устройстве: /data/local/tmp/assethook/com.pkg.name...

ExtensionSpoofer

ExtensionSpoofer ExtensionSpoofer هو تطبيق سطح مكتب مكتوب بلغة Visual Basic .NET يوضح كيف يمكن التلاعب بصريًا بأسماء الملفات وأيقوناتها في نظام ويندوز بينما يبقى نوع الملف التنفيذي الأساسي دون تغيير. يستخدم حرف يونيكود الكتابة من اليمين إلى اليسار Right-to-Left Override U+202E لعكس الأحرف المعروض...

mosh

Mosh: the mobile shell Mosh is a remote terminal application that supports intermittent connectivity, allows roaming, and provides speculative local echo and line editing of user keystrokes. It aims to support the typical interactive uses of SSH, plus: Mosh keeps the session alive if the client...

Out-FINcodedCommand

Out-FINcodedCommand v1.0 مقدمة Out-FINcodedCommand هو سكربت PowerShell POC متوافق مع PowerShell v2.0+ تم تصميمه لتسليط الضوء على عدة تقنيات تشويش يستخدمها مهاجمو FIN. تقنيات التشويش الرئيسية التي تم تسليط الضوء عليها في هذه الأداة هي: 1. وظيفة استبدال المتغيرات / السلاسل في cmd.exe 2. قدرات استدع...

Crystal-Kit

Crystal Kit Ce repo est une expérience technique et sociale visant à explorer s'il est possible ou même souhaitable de remplacer les primitives d'évasion de Cobalt Strike Sleepmask/BeaconGate par un PICO Crystal Palace pour des scénarios d'évasion avancés. Utilisation 1. Désactivez le sleepmask e...

e9patch

E9Patch - أداة إعادة كتابة ثنائية ثابتة قوية E9Patch هي أداة قوية لإعادة الكتابة الثنائية الثابتة للملفات الثنائية x8664 Linux ELF. تتميز E9Patch بما يلي: قابلة للتوسع : يمكن لـ E9Patch إعادة كتابة الملفات الثنائية الكبيرة/المعقدة بشكل موثوق بما في ذلك متصفحات الويب أكبر من 100 ميغابايت. متوافقة ...

dirtycow-replacer

يُرجى الانتباه: أنا لا أختبر هذا الكود رسميًا إنه يُصمَّم كأداة تعليمية. ماذا يفعل؟ يستخدم android-dirtycow-replacer ثغرة dirtycow CVE-2016-5195 لتصحيح قائمة تضم أكثر من 1000 ملف. يمكنك تعديلها لتصبح 10000 لكن 1000 ينبغي أن تكفي. يتحقق أولًا من أن الملفات مختلفة، وإذا لم تكن كذلك يحاول الاستبدال،...

qubes-mirage-firewall

qubes-mirage-firewall نواة أحادية unikernel يمكنها العمل كـ ProxyVM في QubesOS، لتحل محل sys-firewall. يستخدم مكتبة mirage-qubes لتنفيذ بروتوكولات Qubes. انظر جدار حماية أحادي النواة لـ QubesOS لمزيد من التفاصيل. الإصدارات الثنائية تتوفر ثنائيات مبنية مسبقًا من صفحة الإصدارات. انظر قسم النشر أدنا...

NoLongerEvil-Thermostat

Configuration du firmware Nest Thermostat 🏆 Gagnant du Bounty FULU 🏆 Hack House et ce projet sont les gagnants officiels du Bounty FULU pour Nest Learning Thermostat Gen 1/2 Alternative matérielle : Si vous êtes intéressé par le côté matériel, consultez https://sett.homes pour une solution de...

wolfGuard

WolfGuard VPN مع تشفير FIPS 140-3 WolfGuard هو إعادة هيكلة متوافقة مع FIPS من wolfSSL للنواة القائمة على لينكس WireGuard، الذي صُمم وأُنشئ أصلاً بواسطة Jason Donenfeld. الاستخدام مطابق بشكل أساسي. هناك مكونان رئيسيان لـ WolfGuard: وحدة النواة wolfguard.ko وأداة التهيئة wg-fips. تعتمد wolfguard.ko...

pySigma

pySigma pySigma est une bibliothèque Python qui analyse et convertit les règles Sigma en requêtes. Elle remplace l'ancienne chaîne d'outils Sigma sigmac avec une conception bien plus propre et est presque entièrement testée. Les backends pour la prise en charge de la conversion vers des langages ...

rebrowser-patches

🪄 Patches for undetectable browser automation This repo contains patches to enhance popular web automation libraries. Specifically, it targets the puppeteer and playwright packages. Some aspects of automation libraries or browser behavior cannot be adjusted through settings or command-line...

SetupHijack

SetupHijack Aperçu SetupHijack est un outil de recherche en sécurité qui exploite des conditions de concurrence et une gestion non sécurisée des fichiers dans les processus d'installation et de mise à jour de Windows. Il cible les scénarios où des installateurs ou programmes de mise à jour...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

peCloakCapstone

peCloak - Capstone هذه شوكة بسيطة من peCloak الخاصة بـ SecuritySift والتي تستخدم Capstone. الهدف هو توفير شوكة تستند إلى مكتبة تفكيك محدثة وجيدة الصيانة وجعل البرنامج النصي متعدد المنصات. إليك ما قمت به حتى الآن: استبدال pydasm بـ Capstone تضمين نسخة معدلة من SectionDoubleP لأنها كانت تعتمد أيضًا...

ExtendedMacro

ExtendedMacro إكستنديدماكرو هو إضافة لوكل BurpSuite. يوفر وظائف مشابهة ولكن موسعة لميزة الماكرو في BurpSuite. الوظيفة الرئيسية هي أنه يمكنك تشغيل طلب واحد أو أكثر قبل كل طلب يتم تشغيله من Intruder أو Repeater أو Scanner أو Sequencer أو Spider باستثناء أدوات Proxy و Extender. يمكنك استخراج البيانا...