reverse-shell

reverse-shell Reverse Shell en tant que service - https://reverse-shell.sh Reverse shell facile à retenir qui devrait fonctionner sur la plupart des systèmes de type Unix. Détecte les logiciels disponibles sur la cible et exécute une charge utile appropriée. Utilisation 1. Écouter une connexion...

Narthex

Narthex Narthex باليونانية: Νάρθηξ, νάρθηκας هو مولد قواميس معياري وبسيط لأنظمة Unix وما يشابهها من أنظمة التشغيل، مكتوب بلغة C و Shell. يحتوي على برامج مستقلة على نمط Unix لإنشاء قواميس مخصصة يمكن استخدامها لاستعادة كلمات المرور وتقييم الأمان. تتعاون البرامج باستخدام تيارات النص text streams وفق...

lynis

Documentation هل تحب هذه البرمجيات؟ قم بتمييز المشروع بنجمة وكن مراقبًا للنجوم. lynis Lynis - أداة تدقيق أمني وتقوية، للأنظمة القائمة على UNIX. Lynis هي أداة تدقيق أمني للأنظمة القائمة على UNIX مثل Linux وmacOS وBSD وغيرها. تقوم هذه الأداة بفحص أمني شامل وتعمل على النظام نفسه. الهدف الأساسي هو...

Shellshock

استغلال شل شوك CVE-2014-6271 الاستغلال الوصف يحتوي هذا المستودع على استغلال لثغرة تؤثر على الأنظمة القائمة على يونكس. يرجى ملاحظة أن هذا مجرد نص برمجي لإثبات المفهوم تم إنشاؤه لأغراض تعليمية ويجب استخدامه بمسؤولية. تم تصميم هذا الاستغلال لإظهار كيفية عمل هجوم شل شوك وكيف يمكن استخدامه للحصول على...

punk.py

punk.py أداة استغلال لاحق لـ SSH في يونكس 1337 كيف يعمل punk.py هي أداة استغلال لاحق تهدف إلى مساعدة التنقل عبر الشبكة من جهاز يونكس مخترق. تقوم بجمع أسماء المستخدمين ومفاتيح SSH والمضيفات المعروفة من نظام يونكس، ثم تحاول الاتصال عبر SSH بجميع التركيبات التي تم العثور عليها. تمت كتابة punk.py للع...

CVE-2026-46572

In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfsibcuttail in libntfs-3g/index.c that allows an attacker to corrupt heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by creating a file in a specially crafted directory...

Astra Linux – Vulnerability in hdf5

The HDF5 library from version 1.14.3 has a segmentation fault in the H5VM.c function H5VMmemcpyvv...

CVE-2026-47321

The CompressionFilter class uses ZLib to deflate and inflate data sent and received. When we inflate incoming data, the filter does not control the resulting size, and create a buffer no matter what. Some compressed data may have a compression ration greater than 1 thousand, leading to an...

CVE-2026-54604

OpenSlide is a C library for reading whole slide image files. Prior to 4.0.1, a behavior change in libtiff 4.7.1 causes the indirect TIFF tile path in src/openslide-decode-tiff.c and openslidetiffreadtile to request a full-height destination for a partial bottom tile row, allowing uninitialized...

GHSA-M7FF-3HM8-6QXH vulnerabilities

Vulnerabilities for packages: strongswan...

Astra Linux – Vulnerability in p7zip, 7zip

7-Zip XZ Decompression Heap-Based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected 7-Zip installations. User interaction is required to exploit this vulnerability, as the target must visit a malicious page or ope...

Astra Linux – Vulnerability in Samba

Windows Kerberos Elevation of Privilege Vulnerability...

Astra Linux – Vulnerability in Vim

Heap-based Buffer Overflow in the GitHub repository vim/vim before version 9.0.1144...

Astra Linux – Vulnerability in Python 3.7, Python 2.7, Pypy

A vulnerability was discovered in Python before version 3.8.18, 3.9.x before version 3.9.18, 3.10.x before version 3.10.13, and 3.11.x before version 3.11.5. This vulnerability primarily affects servers such as HTTP servers that use TLS client authentication. When a TLS server-side socket is...

Astra Linux – Vulnerability in Chromium

Chromium: CVE-2021-30610 Use after free in Extensions API...

Astra Linux – Vulnerability in Shadow

Shadow: TOCTOU time-of-check time-of-use race condition when copying and removing directory trees...

CVE-2026-54241

libde265 is an open source implementation of the h.265 video codec. Versions prior to 1.1.1 use signed 32-bit arithmetic to calculate the sample adaptive offset input-buffer size, allowing a crafted HEVC stream with large dimensions and 16-bit luma samples to cause an integer overflow, an...

CVE-2026-87910

When tarfile extracts a link on a system that doesn't support links, it falls back to extracting a member from the archive. In this case, the filter function is run twice: once for the extracted member, and once with name set to the location of the link. For one of the calls, the return value was...

CVE-2026-15603 vulnerabilities

Vulnerabilities for packages: wazuh-dashboard, wazuh-dashboard-fips, azurite...

CVE-2026-49838

GoBGP is an open source Border Gateway Protocol BGP implementation in the Go Programming Language. Prior to version 4.7.0, GoBGP accepts a zero-length ASPATH during UPDATE decoding and later panics while validating that attribute for a confederation eBGP peer. The vulnerable path is in the BGP...