FISSURE

FISSURE - إطار الترددات الراديوية فهم الإشارات والهندسة العكسية القائمة على SDR والمستقلة عن التردد فيديوهات نظرة عامة نظرة عامة تشغيلية على FISSURE | نظرة عامة على FISSURE شرائح ---|--- مقدمة FISSURE هو إطار مفتوح المصدر للترددات الراديوية يدعم كلاً من النشر العملي والبحث والتعليم. بالنسبة لـ...

CVE-2021-1675

شرح الثغرة طابعة سبولر هي خدمة ويندوز تدير قوائم الطباعة. تستقبل المهام التي يرسلها المستخدم، وتحولها إلى تنسيق تفهمه الطابعة، وترسلها عندما تكون الطابعة متاحة. تعمل كخدمة نظام spoolsv.exe بصلاحيات عالية، مما يجعلها هدفًا متكررًا للهجمات، مثل ثغرة PrintNightmare. كيفية استغلالها عندما يحاول المها...

arm-CVE-2020-29661

لا يحتوي هذا المستودع على ملف README...

framework_base_CVE-2023-21285_NoPatch

لا يحتوي هذا المستودع على ملف README...

CVE-2023-45966

CVE-2023-45966 Blind SSRF dans umputun/remark42 entraîne un Blind SSRF en raison de l'absence du champ title et d'un filtrage insuffisant du champ url dans la requête de création de commentaire. Informations supplémentaires Corrigé dans le commit: efceed6 Type de vulnérabilité Autre CWE-918: Serv...

shellshock-victim-host

shellshock-victim-host حاوية دوكر قابلة للاستغلال بثغرة Shellshock - CVE-2014-6271 التشغيل root@kitploit: podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim ملاحظة: يمكن البناء باستخدام دوكر أيضًا. سيتم نشر التطبيق القابل للاستغلال على: http://localhost:8080/victim.cg...

CVE-2024-34222

نظام إدارة الموارد البشرية 1.0 المُقدّم: Kha Do الثغرة الأمنية SQL injection حقن SQL الوصف ثغرة حقن SQL في الملف /hrm/country.php في نظام إدارة الموارد البشرية Human Resource Management System من SourceCodester الإصدار 1.0 تسمح للمهاجمين بتنفيذ أوامر SQL عشوائية عبر المعاملات searccountry. المكون...

CVE-2023-51385

CVE-2023-51385...

AutoPiff

AutoPiff إطار عمل ذكي للبحث عن التصحيحات وتحليلها محرك تحليل دلالي لاكتشاف إصلاحات الثغرات في تصحيحات برامج تشغيل Windows kernel. يستخدم AutoPiff قواعد YAML تحفظية لتحديد تغييرات الكود ذات الصلة بالأمان بدقة عالية وقابلية للتفسير. نظرة عامة يحلل AutoPiff الاختلافات بين إصدارات برامج التشغيل الثغر...

Malcolm

Malcolm Malcolm est une suite d'outils d'analyse de trafic réseau puissante conçue avec les objectifs suivants : Facile à utiliser – Malcolm accepte les données de trafic réseau sous forme de fichiers de capture complète PCAP, de journaux Zeek et d'alertes Suricata. Ces artefacts peuvent être...

FluxER

🔒 FluxER مشغل Fluxion السهل لـ Termux مثبت ومشغل تلقائي لـ Fluxion - أداة تدقيق أمني لاسلكي لاختبار WPA/WPA2 وتحليل الشبكات في بيئات Termux. 🎯 الميزات إعداد تلقائي : تثبيت بنقرة واحدة لـ Ubuntu proot و Fluxion محسّن لـ Termux : استخدام فعال للموارد ومناسب للأجهزة المحمولة لا يتطلب صلاحيات الجذر :...

SocialBox

SocialBox SocialBox est un framework d'attaque par force brute Facebook, Gmail, Instagram, Twitter, codé par Belahsan Ouerghi Installation root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/SocialBox.git cd SocialBox chmod +x SocialBox.sh chmod +x install-sb.sh...

shannon

!NOTE Shannon 3.0 is live: deeper security code analysis, more thoroughly vetted findings, a rebuilt CLI, native CI/CD, professional PDF reports, and SARIF. Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes your source code, identifies attack paths, and executes re...

-CVE-2024-45352

🚨 CVE-2024-45352 – تنفيذ التعليمات البرمجية عن بُعد RCE في Xiaomi Smarthome 📌 الملخص تم اكتشاف ثغرة أمنية حرجة CVE-2024-45352 في تطبيق Xiaomi Smarthome، تتيح تنفيذ تعليمات برمجية عن بُعد RCE دون مصادقة عبر معالجة غير سليمة للمدخلات في محلل واجهة برمجة التطبيقات الداخلية. يمكن لمهاجم على الشبكة...

spring-data-rest-CVE-2017-8046

image:https://spring.io/badges/spring-data-rest/ga.svgSpring Data REST, link="http://projects.spring.io/spring-data-rest/quick-start" image:https://spring.io/badges/spring-data-rest/snapshot.svgSpring Data REST, link="http://projects.spring.io/spring-data-rest/quick-start" = Spring Data REST الهد...

PcanExploit

CVE-2024-44610: ثغرة استغلال الجذر المصادق عليها في بوابة PEAK PCAN-Ethernet Gateway FD DR ما هو؟ يحتوي هذا المستودع على استغلال إثبات المفهوم PoC ينفذ كودًا بصلاحيات الجذر على بوابات Peak Ethernet. يتطلب معرفة بيانات اعتماد واجهة الويب. كيفية الإصلاح؟ قدم البائع بسرعة برنامج ثابت محدث: إصدار...

CVE-2017-16995

لا يحتوي هذا المستودع على ملف README...

CVE-2024-34224

نظام إدارة مختبر الحاسوب باستخدام PHP و MySQL 1.0 المُقدِّم: Kha Do الثغرة الأمنية Cross Site Scripting الوصف ثغرة البرمجة النصية عبر المواقع في /php-lms/classes/Users.php?f=save في نظام إدارة مختبر الحاسوب باستخدام PHP و MySQL 1.0 تسمح للمهاجمين عن بعد بحقن نصوص برمجية ويب أو HTML عشوائية عبر...

CVE-2007-4607

CVE-2007-4607 https://joeyrideout.com/reworking-decade-old-exploit-code/...

CVE-2023-43876-October-CMS-Reflected-XSS---Installation

October CMS XSS Réfléchi v3.4.16 Auteur: Sergio Description: Une vulnérabilité de Cross-Site Scripting XSS dans l'installation d'October v.3.4.16 permet à un attaquant local d'exécuter des scripts web arbitraires via une charge utile malveillante injectée dans le champ dbhost. Vecteurs d'attaque:...