CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 ثغرة تجاوز المصادقة في المكون الويب لـ Ivanti ICS 9.x و22.x وIvanti Policy Secure تسمح لمهاجم عن بعد بالوصول إلى الموارد المقيدة عن طريق تجاوز فحوصات التحكم. الاستخدام: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh https://my.vpn.ip:443 ملاحظات: chmod +x CVE-2023-46805....

pulsexploit

pulsexploit نص برمجي آلي لاستغلال ثغرة Pulse Secure SSL VPN CVE-2019-11510 باستخدام المضيفين المسترجعين من واجهة Shodan API. يجب أن يكون لديك حساب Shodan لاستخدام هذا النص البرمجي. انقر هنا إذا لم يكن لديك حساب Shodan. التثبيت 1. تثبيت التبعيات. root@kitploit: CentOS & Fedora yum install git...

BrowserBox

BrowserBox من DOSAYGO عزل متصفح عن بُعد RBI آمن وحديث مع تجربة لا تحتاج إلى عميل 🔐 جديد في v18.0.1 — مصادقة مفتاح العبور passkey على macOS: سجّل الدخول إلى مواقع الويب باستخدام مفاتيح عبور حقيقية داخل متصفحك عن بُعد. يتم إنشاء مفاتيح العبور وتخزينها في شريحة Secure Enclave على جهاز Mac، ويتم فتحه...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry وحدة Terraform لإعداد حساب AWS الخاص بك مع تكوين أساسي آمن بشكل معقول. تستند معظم التهيئات إلى CIS Amazon Web Services Foundations v1.4.0 و AWS Foundational Security Best Practices v1.0.0. انظر توافق المعايير للتحقق من العناصر المشمولة في...

openvpn

OpenVPN -- Un démon de tunnel sécurisé Copyright C 2002-2026 OpenVPN Inc. Ce programme est un logiciel libre; vous pouvez le redistribuer et/ou le modifier selon les termes de la licence publique générale GNU version 2 telle que publiée par la Free Software Foundation. Pour obtenir la dernière...

securix

SécurixOS: نظام تشغيل أساسي للحاسوب الآمن !NOTE هذا المشروع في مرحلة ألفا ، ولا يتم تقديم أي دعم في الوقت الحالي. الأهداف SécurixOS هو توزيعة NixOS تم تطويرها بواسطة DINUM لتجهيز أجهزة كمبيوتر آمنة لإدارة الأنظمة، والعمل المكتبي، والتطوير، بغرض معالجة معلومات غير محمية في البداية، ثم لاحقًا معلوم...

CVE-2024-21893.py

CVE-2024-21893 est une vulnérabilité de type Server-Side Request Forgery dans le composant SAML d'Ivanti Connect Secure 9.x, 22.x, d'Ivanti Policy Secure 9.x, 22.x et d'Ivanti Neurons for ZTA qui permet à un attaquant d'accéder à certaines ressources restreintes sans authentification. exécutez...

awesome-appsec-interview

قائمة رائعة لمقابلات أمن التطبيقات قائمة منسقة من الموارد والأسئلة التدريبية والمواد الدراسية لمساعدتك في الاستعداد لمقابلات مهندس أمن التطبيقات ، مصنفة حسب نوع المقابلة. المحتويات نظرة عامة على المقابلة مراجعة الكود الآمن نمذجة التهديدات البرمجة والكتابة النصية المقابلات القائمة على السيناريو...

pulse-exploit

pulsexploit Script automatisé pour l'exploitation de la vulnérabilité Pulse Secure SSL VPN CVE-2019-11510 utilisant des hôtes récupérés depuis l'API Shodan. Vous devez avoir un compte Shodan pour utiliser ce script. Cliquez ici si vous n'avez pas de compte Shodan. Installation 1. Installer les...

vcenter-log4j

الحل المؤقت لثغرة log4j في VMware vCenter سكريبت لتطبيق الحل المؤقت لثغرة log4j في VMware vCenter CVE-2021-44228، وفقًا لمقال VMware KB. 2021-12-13 02:09 UTC - تمت إضافة خدمات Secure Token وإدارة الهوية 2021-12-13 12:46 UTC - تمت إضافة عميل PSC للإصدار 6.5 - انظر أدناه أصدرت VMware سكريبت بايثون...

secure-agent-playbook

Playbook de l'Agent Sécurisé Un playbook de sécurité open-source pour les agents IA. Des procédures structurées basées sur l'OWASP qui permettent aux agents d'effectuer des tâches d'ingénierie de sécurité — de la revue de code aux audits de sécurité des agents IA. Table des matières Pourquoi...

SecureCodingDojo

À propos du Secure Coding Dojo Le Secure Coding Dojo est une plateforme pour dispenser une formation au codage sécurisé. Bien qu'il soit livré avec sa propre application de formation vulnérable le site Insecure.Inc, le portail de formation peut être utilisé conjointement avec d'autres application...

CVE-2026-26179

CVE-2026-26179 PoC для CVE-2026-26179 / ZDI-26-276, моя собственная ошибка Secure Kernel. Я прекрасно осознаю, что у меня есть специальный репозиторий для моих уязвимостей и/или эксплойтов, но эта ошибка особенно особенная по крайней мере для меня. Поэтому я решил выделить ей отдельный репозитори...

CVE-2020-14372

CVE-2020-14372: Contourner pas si Secure Boot avec une "simple astuce" Détails de la vulnérabilité Un jour, j'ai tapé "help" dans la console de GRUB2 et j'ai vu des commandes vraiment "amusantes" : readbyte ADDR: Lire une valeur 8 bits à ADDR writebyte ADDR VAL: Écrire la valeur 8 bits VAL à ADDR...

themis

Themis fournit une cryptographie robuste et facile à utiliser pour les personnes pressées Bibliothèque cryptographique polyvalente pour le stockage et la messagerie pour iOS Swift, Obj-C, Android Java, Kotlin, React Native iOS, Android, Java de bureau, С/С++, Node.js, Python, Ruby, PHP, Go, Rust,...

CVE-2023-38041-POC

CVE-2023-38041-POC إثبات المفهوم لتصعيد الامتيازات المحلية لـ Ivanti Pulse Secure Client Connect CVE-2023-38041...

CVE-2019-11510-1

CVE-2019-11510-1 استغلال لقراءة الملفات التعسفية على Pulse Secure SSL VPN CVE-2019-11510 استخدام بايثون: python CVE-2019-11510.py https://x.x.x.x الروابط المرجعية: https://hackerone.com/reports/591295 https://github.com/projectzeroindia/CVE-2019-11510...

ws4-secure-design-agentic-systems

مسار العمل 4 الخاص بـ CoSAI: أنماط التصميم الآمنة للأنظمة الوكيلة هذا المستودع مخصص لأعمال مسار العمل 4 الخاص بـ CoSAI، أنماط التصميم الآمنة للأنظمة الوكيلة. CoSAI هو مشروع مفتوح من OASIS ونظام بيئي مفتوح لخبراء الذكاء الاصطناعي والأمن من المؤسسات الرائدة في الصناعة مكرس لمشاركة أفضل الممارسات لن...

OCSD

OCSD المطور الآمن المعتمد من OWASP - مستودع شهادة OCSD المقترحة رابط مشروع OWASP: https://owasp.org/www-project-certified-secure-developer/...

CVE-2019-11510-poc

CVE-2019-11510-poc Pulse Secure SSL VPN 사전 인증 파일 읽기 참고 1. https://hackerone.com/reports/591295 2. https://github.com/projectzeroindia/CVE-2019-11510/blob/master/CVE-2019-11510.sh 3. https://packetstormsecurity.com/files/154176/Pulse-Secure-SSL-VPN-8.1R15.1-8.2-8.3-9.0-Arbitrary-File-Disclosure.ht...