pwndbg

pwndbg pwndbg /paʊnˈdiˌbʌɡ/ هو ملحق لـ GDB و LLDB يجعل تصحيح الأخطاء أقل إيلامًا، مع التركيز على الميزات التي يحتاجها مطورو البرمجيات منخفضة المستوى، ومخترقو الأجهزة، ومهندسو الهندسة العكسية، ومطورو الاستغلال. يحتوي على مجموعة ضخمة من الميزات، راجع صفحة الميزات وورقة الغش لا تتردد في طباعتها!. إذ...

CVE-2014-2383-LFI-to-RCE-Escalation

CVE-2014-2383 LFI/RFI एस्केलेशन से RCE परीक्षण वातावरण: dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 सुरक्षा मूल्यांकन के दौरान CVE-2014-2383 की उपस्थिति का पता चला। यह दस्तावेज़ एक प्रूफ ऑफ कॉन्सेप्ट है और ग्राहक की गोपनीयता की रक्षा के लिए इसमें प्रारंभिक खोज के विवरण शामिल नहीं हैं। हालाँकि, इस...

arya

आर्या - द रिवर्स YARA आर्या एक अनोखा उपकरण है जो YARA नियमों को ट्रिगर करने के लिए छद्म-दुर्भावनापूर्ण फ़ाइलें बनाता है। आप इसे एक रिवर्स YARA की तरह सोच सकते हैं क्योंकि यह बिल्कुल उल्टा करता है – यह आपके नियमों से मेल खाने वाली फ़ाइलें बनाता है। आप आर्या और यह कैसे काम करता है, इसके बारे में...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

CVE-2010-2075

CVE-2010-2075 — استغلال الباب الخلفي في UnrealIRCd 3.2.8.1 نظرة عامة UnrealIRCd هو خادم IRC Internet Relay Chat مفتوح المصدر — وهو بروتوكول يسمح للمستخدمين بالتواصل في الوقت الفعلي عبر الشبكة، على غرار منصات الدردشة المبكرة. في الفترة 2009–2010، تم اكتشاف أن UnrealIRCd 3.2.8.1 الموزَّع عبر مرايا...

CMSeeK

सीएमएस क्या है? एक सामग्री प्रबंधन प्रणाली CMS डिजिटल सामग्री के निर्माण और संशोधन का प्रबंधन करती है। यह आमतौर पर सहयोगी वातावरण में कई उपयोगकर्ताओं का समर्थन करती है। कुछ उल्लेखनीय उदाहरण हैं: वर्डप्रेस, जूमला, ड्रुपल आदि । रिलीज़ इतिहास - Version 1.1.3 25-07-2020 - Version 1.1.2 19-05-2019 -...

cve-2026-87902

cve-2026-87902 CVE-2026-87902 – استغلال WordPress Core من LFI إلى RCE إصدار الفرض التلقائي maked by alfaris ⚠️ تحذير قانوني استخدامه ضد أنظمة لا تملكها أو ليس لديك إذن كتابي باختبارها غير قانوني ويعاقب عليه بموجب قوانين الجرائم الإلكترونية. المؤلف لا يتحمل أي مسؤولية عن سوء الاستخدام. 📌 ملخص الثغر...

CVE-2018-7691

CVE-2018-7691 يحتوي SSC REST API على ثغرات مرجع الكائن المباشر غير الآمن IDOR التي تسمح للمستخدمين المصادق عليهم بالوصول إلى تفاصيل عشوائية للمستخدمين المحليين وLDAP عبر طريقة POST، وإلى تفاصيل عشوائية لمشاريع Fortify الخاصة بمستخدمين آخرين عبر طريقة GET. نشر Exploit-DB على...

reverse-skill

reverse-skill موجّه مهارات الأمن السيبراني · حزمة توجيه مهارات الهندسة العكسية اعبر المياه المظلمة، وأبحر عكس التيار. حول · البدء · الاستخدام · مسار سريع · التوجيه · عقود العمليات · إقلاع الذكاء الاصطناعي · الرعاة · المساهمة 🌐 الصينية حول إذا كنت وكيل ذكاء اصطناعي، انتقل إلىREADMEAI.md واتبع...

CVE-2023-34632

CVE-2023-34632 1000projects Book Management System 1.0 में रिफ्लेक्टेड XSS CVE-2023-34632 1000projects Book Management System 1.0 में रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग XSS विवरण 1000projects Book Management System 1.0 में एक रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता पाई गई। यह भेद्यता खोज...

SharkMCP

SharkMCP एक MCP सर्वर जो sharkd — Wireshark का प्रोग्रामेटिक इंटरफ़ेस — को LLMs के लिए टूल के सेट के रूप में उजागर करता है। PCAP/PCAPNG फ़ाइलें लोड करें और प्राकृतिक भाषा में उनका विश्लेषण करें। आवश्यकताएँ Python 3.10+ Wireshark sharkd प्रदान करता है स्थापना git clone...

CVE-2024-36401

CVE-2024-36401 ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في تقييم تعبيرات أسماء الخصائص GeoServer هو خادم مفتوح المصدر يتيح للمستخدمين مشاركة البيانات الجغرافية المكانية وتحريرها. قبل الإصدارات 2.23.6 و2.24.4 و2.25.2، تسمح معاملات طلبات OGC المتعددة بتنفيذ التعليمات البرمجية عن بُعد RCE من قبل...

kin

A new foundation for code. Kin is a graph-native code repository for people and AI agents. It stores source, recorded code relationships, and versioned history as repository state. The graph is the repository model, not a search index maintained beside another repository. Functions, types, and th...

kin

कोड के लिए एक नई नींव। Kin लोगों और AI एजेंट्स के लिए एक ग्राफ़-नेटिव कोड रिपॉज़िटरी है। यह सोर्स, रिकॉर्ड किए गए कोड संबंधों, और वर्ज़न्ड इतिहास को रिपॉज़िटरी स्टेट के रूप में संग्रहीत करता है। ग्राफ़ ही रिपॉज़िटरी मॉडल है, किसी अन्य रिपॉज़िटरी के साथ-साथ बनाए रखा गया सर्च इंडेक्स नहीं। फ़ंक्शन,...

fail2ban

/ | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: ban hosts that cause multiple authentication errors Fail2Ban scans log files like /var/log/auth.log and bans IP addresses conducting too many failed login attempts. It does this by updating system firewall rules to...

fail2ban

/ | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: एकाधिक प्रमाणीकरण त्रुटियों का कारण बनने वाले होस्टों को प्रतिबंधित करें Fail2Ban /var/log/auth.log जैसी लॉग फ़ाइलों को स्कैन करता है और उन आईपी पतों को प्रतिबंधित करता है जो बहुत अधिक विफल लॉगिन प्रयास कर रहे हैं।...

dockerized-android

Dockerized Android Dockerized Android is a container-based framework that allows to execute and Android Emulator inside Docker and control it through a browser. This project has been developed in order to provide a starting point for integrating mobile security components into Cyber Ranges but it...

OnionSearch

OnionSearch 👋 नमस्ते! किसी भी पेशेवर पूछताछ या सहयोग के लिए, कृपया मुझसे यहाँ संपर्क करें: [email protected] 📧 कृपया पत्राचार के लिए अपने पेशेवर ईमेल का उपयोग करें। इसे छोटा और मीठा रखें, और सभी अंग्रेजी में! BTC दान के लिए : 1FHDM49QfZX6pJmhjLE5tB2K6CaTLMZpXZ केवल शैक्षिक उद्देश्यों के लिए...

BoxPwnr

BoxPwnr A fun experiment to see how far Large Language Models LLMs can go in solving CTF challenges and security labs on their own. It started with HackTheBox and now covers many platforms and agentic solvers. BoxPwnr provides a plug and play system that can be used to test performance of differe...