GhidraMCP

ghidraMCP ghidraMCP هو خادم بروتوكول سياق النموذج MCP يسمح لنماذج اللغة الكبيرة LLMs بإجراء هندسة عكسية للتطبيقات بشكل مستقل. يعرض العديد من الأدوات من وظائف Ghidra الأساسية لعملاء MCP. https://github.com/user-attachments/assets/36080514-f227-44bd-af84-78e29ee1d7f9 الميزات خادم MCP + إضافة Ghidra...

dirstalk

Dirstalk Dirstalk is a multi threaded application designed to brute force paths on web servers. The tool contains functionalities similar to the ones offered by dirbuster and dirb. Here you can see it in action: Contents How to use it Scan Useful resources Dictionary generator Download Developmen...

AZL-106833 CVE-2026-107718 affecting package httpd 2.4.68-1

AdonisJS HTTP Server is a package for handling HTTP requests in the AdonisJS framework. Prior to 8.2.3 and 9.3.0, AdonisJS HTTP Server inserts route parameter values into URLs without encodeURIComponent in the shared createURL helper used by Router.makeUrl and Response.redirect.toRoute. If an...

CVE-2026-107718

AdonisJS HTTP Server is a package for handling HTTP requests in the AdonisJS framework. Prior to 8.2.3 and 9.3.0, AdonisJS HTTP Server inserts route parameter values into URLs without encodeURIComponent in the shared createURL helper used by Router.makeUrl and Response.redirect.toRoute. If an...

CVE-2021-40978

CVE-2021-40978 استغلال اجتياز الدليل في خادم التطوير المدمج الخاص بـ mkdocs يسمح Mkdocs 1.2.2 باجتياز الدليل عبر خادم التطوير المدمج الذي يستجيب على المنفذ 8000. فيما يلي بعض الأمثلة على المسارات التي تم استغلالها بنجاح: التأثير باستخدام هذه التقنية، يمكن جلب ملفات خارج دليل الجذر، مما يسمح لأي ش...

CVE-2022-1388-Exploit

CVE-2022-1388-Exploit نصوص اختبار واستغلال لـ CVE 2022-1388 F5 Big-IP سيأخذ masscheck.py ملف إدخال ويتحقق مما إذا كانت المضيفات قابلة للاستغلال دون استغلالها. الكشف: البحث عن /mgmt/tm/util/bash كنقطة نهاية، ومن المرجح أن يكون موجودًا في سجلات خادم الويب. أو إذا كان لديك F5 فقم بتحديثه، والإصدارات...

CVE-2023-27163

CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF PoC alt text إصدارات Request Baskets الأقدم من 1.2.1 معرضة لهجمات التزوير من جانب الخادم SSRF عبر مكوّن /api/baskets/name. الاستخدام git clone https://github.com/rvizx/CVE-2023-27163 cd CVE-2023-27163 chmod +x exploit.sh ./exploit.sh...

Windows-Privilege-Escalation-CVE-2021-1732

تصعيد صلاحيات ويندوز CVE-2021-1732 إصدارات ويندوز المتأثرة: Win10 1803 - 20H2, WinServer 2019, 2004 لقطات الشاشة: اقرأ المزيد على مدونتي:- https://www.exploitblizzard.com/post/windows-privilege-escalation-cve-2021-1732...

CVE-2025-55182_liyon

CVE-2025-55182 - تنفيذ التعليمات البرمجية عن بُعد في مكونات خادم React ⚠️ إخلاء مسؤولية قانوني : هذه الأداة مخصصة لأغراض البحث الأمني واختبار الاختراق المصرح به والتعليم فقط. استخدام هذه الأداة ضد أي نظام دون إذن صريح هو غير قانوني وغير أخلاقي. 📋 نظرة عامة CVE-2025-55182 هي ثغرة أمنية حرجة لتنفيذ...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

CVE-2024-27348

CVE-2024-27348 للاستخدام الأخلاقي فقط، أي أنشطة ضارة أو خبيثة غير مسموح بها. وتقع المسؤولية على عاتقك يمكنك قراءة تحليل الثغرة الأمنية من هنا: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ أداة فحص تنفيذ الأكواد عن بُعد لخادم Apache HugeGraph CVE-2024-27348، ستقوم الأدا...

opensshenum

الوصف: Opensshenum هي أداة تعداد مستخدمي OpenSsh تتيح التحقق من قائمة تعسفية من أسماء المستخدمين ضد خادم OpenSsh، لمعرفة أي منها موجود فعليًا على تلك الآلة البعيدة. يستغل هذا البرنامج خطأً تم تصحيحه في يوليو 2018 ثبتت فعاليته على الأقل انطلاقًا من OpenSSH 2.3.0 الذي صدر في نوفمبر 2000. لقد كتبت ك...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE PoC لأداة Forgot2kEyXCHANGE CVE-2020-0688 مكتوب بلغة PowerShell الاستخدام يتطلب هذا الـ PoC اسم مستخدم وكلمة مرور صالحين. يستخدم هذا الـ PoC أداة ysoserial.net لإنشاء ViewState جديد يحتوي على الأمر الذي تحدده في المعامل -Command. إذا لم تكن هذه الأداة مثبتة لديك على نظامك، فقم...

CVE-2020-14179

CVE-2020-14179 كشف بيانات حساسة عبر نقطة النهاية /secure/QueryComponent!Default.jspa الأولوية: عالية الإصدارات المتأثرة: 8.6.0 | 8.8.0 | 8.5.5 | 8.9.0 | 8.10.0 | 8.11.0 تسمح الإصدارات المتأثرة من Atlassian Jira Server و Data Center للمهاجمين البعيدين غير المصادق عليهم بعرض أسماء الحقول المخصصة...

detectXSSlib

detectXSSlib مجلدات المشروع: detectxsslib - المكتبة الرئيسية انظر ReadMe.txt لمزيد من المعلومات modules - وحدات الخادم التي تستخدم detectxsslib test - مجموعات من عناوين URL تُستخدم للتحقق من المكتبة tools - أدوات سطر الأوامر التي تستخدم detectxsslib انظر license.txt للحصول على تفاصيل الترخيص...

CVE-2021-21972

CVE-2021-21972 المدقق ثغرة تنفيذ التعليمات البرمجية عن بُعد في VMware vCenter Server CVE-2021-21972 يتحقق هذا البرنامج النصي من وجود ثغرة CVE-2021-21972 بناءً على المسار التالي "/ui/vropspluginui/rest/services/uploadova" عبر طلب POST والبحث في نص الاستجابة 500 عن الكلمات "uploadFile"، ما يعني أن...

full-60-ddos-tools

مجموعة كاملة من 60 أداة DDoS مرحبًا، إنها مجموعة من 60 أداة DDoS الأكثر شهرة وقوة الآن. أدوات DDOS الأكثر قوة تحتاج إلى Python للتشغيل. هذه لغة برمجة عالية التخصيص ومحسّنة. واسعة الاستخدام، سهلة التعلم، وصياغة مبسطة ومحسّنة. تُستخدم أيضًا لكتابة أداة DDOS بالـ Python لاختبار خادم من أجل أمان...

CVE-2022-26138

CVE-2022-26138 POC الوصف ينشئ تطبيق Atlassian Questions For Confluence الخاص بـ Confluence Server وData Center حساب مستخدم في Confluence ضمن مجموعة confluence-users باسم المستخدم disabledsystemuser وكلمة مرور مضمّنة. يمكن لمهاجم عن بُعد غير مصادق يعرف كلمة المرور المضمّنة استغلال ذلك لتسجيل الدخو...

zeek-asyncrat-detector

كاشف برمجية AsyncRAT الخبيثة المعتمد على Zeek غالبًا ما تُخفي البرمجيات الخبيثة اتصالاتها مع خادم القيادة والتحكم C2 عبر HTTPS. عادةً ما يُخفي التشفير في HTTPS الاختراق لفترة كافية تمكن البرمجية الخبيثة من تحقيق هدفها. وهذا يجعل اكتشاف البرمجيات الخبيثة التي تستخدم HTTPS أمرًا صعبًا، ولكن بين الح...

CVE-2025-53770

SharePoint ToolPane RCE Exploit Boîte à outils de recherche en sécurité pour tester les vulnérabilités du composant ToolPane de SharePoint Overview • Features • Getting started • Usage • Project structure Ce dépôt contient des preuves de concept exploits et des outils d'analyse pour la...