PANIX

PANIX - Persistance contre NIX PANIX est un framework de persistance Linux puissant, modulaire et hautement personnalisable, conçu pour les chercheurs en sécurité, les ingénieurs en détection, les testeurs d'intrusion, les amateurs de CTF, et plus encore. Pensé pour la polyvalence, PANIX met...

Roundcube Webmail - Remote Code Execution

Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization. id: CVE-2025-49113 info: name: Roundcube Webmail - Remote...

security-writeups

شروحات أمنية شروحات وسكربتات بأسلوب تعليمي من غرف CTF وتمارين المختبرات التي عملت عليها، بشكل أساسي TryHackMe وPortSwigger. يأتي كل مجلد مع سكربت "نسخة تعليمية" تركت فيه القيم الأساسية فارغة عمدًا. إذا ملأتها من الشرح بدلاً من الحركة المرورية، فلن تتعلم شيئًا. الشروحات الغرفة| التصنيف| المنصة|...

WebShells

WebShells Étude des WebShells...

pipe-intercept

pipe-intercept اعتراض اتصالات الأنابيب المسماة في ويندوز باستخدام Burp أو أدوات بروكسي HTTP مشابهة تُعد الأنابيب المسماة Named Pipes وسيلة شائعة جدًا للاتصال بين العمليات على ويندوز. وهي مستخدمة في تطبيقات عديدة، بما في ذلك استدعاء الإجراءات عن بُعد في ويندوز RPC. الغرض من هذه الأداة هو تمكين...

hopgoblin

hopgoblin hopgoblin est un scanner pour les instances Adobe Experience Manager AEM. Il automatise une série de vérifications que nous effectuons fréquemment manuellement lors d'audits de sécurité. Fonctionnalités Détecte les endpoints QueryBuilder exposés : /bin/querybuilder.json...

unhook-bof

هذا ملف كائن Beacon BOF لتحديث DLLs وإزالة خطافاتها. الكود مأخوذ من بحث Universal Unhooking من Cylance: https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software للاستخدام: حمّل unhook.cna في Cobalt Strike عبر Cobalt Strike - Script Manager شغّل 'unhook' من Beacon...

jira-exploits-cve

jira-exploits-cve تابعنا Vulnmachines YouTube Twitter Facebook LinkedIn...

CVE-2026-71211-exploit

CVE-2026-71211-exploit استغلال CVE-2026-71211...

0xsp-Mongoose

निरंतर विकास के लिए परियोजना का समर्थन करें ETH 0xf340c15c5e669a4ababab856e9f2bccd659d6e42 0xsp Mongoose RED विंडोज के लिए वर्तमान संस्करण 2.2.0 0xsp mongoose red संस्करण साइबर सुरक्षा सिमुलेशन के दौरान आपकी आवश्यकताओं की सहायता के लिए प्रदान किया गया है। इस संस्करण का उपयोग करके, आप लक्षित विंडो...

Audix

root@kitploit: | / /| | / / / / / |// / // // // / / // |,/ ,/ // //|| एक PowerShell उपकरण है जो विंडोज इवेंट ऑडिट नीतियों को निगरानी और घटना प्रतिक्रिया के लिए तेजी से कॉन्फ़िगर करता है। कृपया ध्यान दें: यह उपकरण केवल स्थानीय सुरक्षा नीति को बदलेगा। यदि GPO सेटिंग वाले होस्ट पर लागू किया जाता...

aws-recon

AWS Recon Ruby में लिखा गया एक बहु-थ्रेडेड AWS सुरक्षा-केंद्रित इन्वेंट्री संग्रह उपकरण। यह उपकरण बड़ी मात्रा में AWS संसाधन विशेषताओं और मेटाडेटा के कुशल संग्रह की सुविधा के लिए बनाया गया था। इसका उद्देश्य AWS वातावरण के सुरक्षा कॉन्फ़िगरेशन और मुद्रा से संबंधित लगभग सब कुछ एकत्र करना है। मौजूदा...

riskscanner

चेतावनी यह परियोजना बंद कर दी गई है, CloudExplorer Lite के सुरक्षा अनुपालन मॉड्यूल में स्थानांतरित कर दी गई है। RiskScanner ओपन सोर्स मल्टी-क्लाउड सुरक्षा अनुपालन स्कैनिंग प्लेटफ़ॉर्म...

training-security-awareness

Бесплатное обучение сотрудников основам информационной безопасности — открытая интерактивная библиотека SCORM 130+ бесплатных упражнений с открытым исходным кодом для обучения сотрудников основам информационной безопасности — практические интерактивные SCORM-модули, охватывающие обучение...

PoC_CVEs

PoC CVEs — प्रूफ-ऑफ-कॉन्सेप्ट रिपॉजिटरी इंडेक्स सार्वजनिक GitHub प्रूफ-ऑफ-कॉन्सेप्ट रिपॉजिटरीज का एक निरंतर अद्यतन इंडेक्स जो CVE आइडेंटिफायर्स से मैप किया गया है। पूरी तरह से शैक्षिक और रक्षात्मक सुरक्षा अनुसंधान उद्देश्यों के लिए। लाइव सर्च इंटरफ़ेस labs.jamessawyer.co.uk/cves/ पूरे इंडेक्स पर ...

SecureML

SecureAIML 🔐 أمان نماذج الذكاء الاصطناعي بمستوى المؤسسات مبني على OpenSSF Model Signing SecureAIML هو "Stripe" الخاص بأمان النماذج — يجعل حماية نماذج الذكاء الاصطناعي بمستوى المؤسسات متاحة وسهلة الاستخدام وجاهزة للإنتاج لكل مؤسسة. لماذا SecureAIML؟ في عصر الذكاء الاصطناعي/التعلم الآلي، يعد أمان...

bleach

Bleach NOTE : 2026-06-05 : Bleach n'est plus maintenu. Il n'y aura plus de versions futures, y compris pour les problèmes de sécurité. Voir le problème : Bleach est une bibliothèque de nettoyage HTML basée sur une liste autorisée qui échappe ou supprime les balises et les attributs. Bleach peut...

study-struts2-s2-054_055-jackson-cve-2017-7525_cve-2017-15095

Struts2 की कमज़ोरी S2-054, S2-055 और Jackson की कमज़ोरी CVE-2017-7525, CVE-2017-15095 पर अनुसंधान रिपोर्ट केवल मुख्य बिंदुओं को संक्षेप में, पढ़ने में आसान सारांश लेख प्रकाशित किया गया है। पहले सामान्य जानकारी जानने वालों या समय की कमी वालों के लिए अनुशंसित। SSTtechlog 08 S2-054, S2-055 और...

CVE-2026-85049

creationtimestamp| type| source ---|---|--- 2026-09-04 00:03:34+00:00| seen| https://infosec.exchange/users/vuldb/statuses/117209839276217417 2026-09-04 04:46:19+00:00| seen| https://www.hkcert.org/security-bulletin/google-chrome-multiple-vulnerabilities20260904 2026-09-04 12:40:32+00:00| seen|...

CVE-2026-85440

creationtimestamp| type| source ---|---|--- 2026-09-04 00:00:10+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3munntq2vyd2y 2026-09-04 00:09:49+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3munof4h2fh2m...