jaeles

!IMPORTANT تم أرشفة هذا المستودع ولم يعد قيد الصيانة. تحقق من github.com/vigolium/vigolium — ماسح ضوئي جديد تمامًا صنعته وهو أفضل بكل الطرق. Jaeles هو إطار عمل قوي ومرن وقابل للتوسيع بسهولة مكتوب بلغة Go لبناء ماسح تطبيقات الويب الخاص بك. التثبيت قم بتحميل النسخة المُجمَّعة مُسبقًا من هنا. إذا كا...

CVE-2025-46157

CVE-2025-46157 CVE-2025-46157 – Timetrax V1 2025 تنفيذ التعليمات البرمجية عن بُعد ورفع الامتيازات ملخص تم اكتشاف ثغرة أمنية خطيرة في Timetrax V1 2025 تسمح للمستخدمين المصادقين بتجاوز قيود رفع الملفات وتحقيق تنفيذ التعليمات البرمجية عن بُعد RCE. توجد المشكلة في نموذج طلب الإجازة Leave Request في...

Airachnid-Burp-Extension

امتداد Burp لخداع ذاكرة التخزين المؤقت للويب امتداد Burp لاختبار التطبيقات للضعف أمام هجوم خداع ذاكرة التخزين المؤقت للويب. بمجرد تحميل الامتداد، يمكن الوصول إليه في علامة التبويب Target - Sitemap والنقر بالزر الأيمن على المورد الذي يجب اختباره. سيظهر عنصر قائمة سياقي يسمى "Web Cache Deception...

CVE-2025-28915

CVE-2025-28915 Description de la vulnérabilité : WordPress est une plateforme de blogs développée en langage PHP, qui permet de créer des blogs personnels sur des serveurs PHP et MySQL. WordPress ThemeEgg ToolKit 1.2.9 et versions antérieures présentent une vulnérabilité de code, due au fait qu'i...

jetty_9.4.31_CVE-2021-34428

مستودع Eclipse Jetty الرسمي هذا هو المستودع الرسمي لمشروع Jetty، لا تتردد في الانتقام والمساهمة الآن! تقديم تصحيح أو طلب سحب؟ تأكد من أن لديك اتفاقية مساهم Eclipse ECA في الملف. eclipse.org/legal/ecafaq وصف المشروع Jetty هو خادم ويب ومحرك servlet خفيف الوزن وعالي القابلية للتوسع يعتمد على Java...

xvna

XVNA تطبيق Node ضعيف للغاية XVNA هو تطبيق Node ضعيف للغاية تم برمجته باستخدام NodejsExpressjs/MongoDB ويساعد عشاق أمن المعلومات على تعلم أمن التطبيقات. لا يُنصح باستضافة هذا التطبيق عبر الإنترنت لأنه مصمم ليكون ضعيفًا. نقترح استضافة هذا التطبيق في بيئة محلية وصقل مهاراتك في أمن التطبيقات باستخدام...

awesome-web-hacking

awesome-web-hacking هذه القائمة مخصصة لأي شخص يرغب في تعلّم أمن تطبيقات الويب لكنه لا يملك نقطة بداية. يمكنك المساعدة عن طريق إرسال Pull Requests لإضافة المزيد من المعلومات. إذا لم تكن راغبًا في إنشاء PRs يمكنك مراسلتي على تويتر عبر @infoslack Table of Contents الكتب التوثيق الأدوات أوراق الغش...

CVE-2025-45346

CVE-2025-45346 – اختراق SQL زمني في Bacula-Web استخراج إصدار PostgreSQL 📝 نظرة عامة عنوان الثغرة : اختراق SQL أعمى زمني في Bacula-Web المنتج : Bacula-Web الإصدارات المتأثرة : مؤكد في الإصدارات التي تدعم قاعدة بيانات PostgreSQL الخلفية معرف CVE : CVE-2025-45346 الخطورة : عالية متجه الهجوم : عن بُع...

CVE-2022-24715

Icinga Web 2 - تنفيذ الأكواد عن بُعد مع المصادقة 2.8.6, 2.9.6, 2.10 تنفيذ الأوامر عن بُعد شيل عكسي الاستخدام root@kitploit: usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL http://ipvictima -U...

log4shell-homework9

الواجب 9 – تأمين الأنظمة ضد هجمات Log4Shell نظرة عامة يوضح هذا المشروع استغلال وتخفيف ثغرة Log4Shell CVE-2021-44228 باستخدام تطبيق ويب جافا تم حوسبته Dockerized مع Log4j 2.14.1 القابل للاستغلال. تشمل الإعدادات أيضًا خادم LDAP ضارًا محاكيًا لإظهار مسار هجوم حقن JNDI. بعد الاستغلال، يتم تعزيز النظا...

BSCP-EXAM-GUIDE-BY-N3OARI-2026

README.MD مارس 2026 يحتوي هذا المستودع على كل ورقة غش مع أهم المختبرات الخاصة بها. يتضمن كل موضوع ورقة الغش/المنهجية الخاصة به، وأهم المختبرات ذات الصلة، والموارد المفيدة. ⭐هذا نتيجة شهور من العمل — آمل أن تجدها مفيدة. إذا أعجبتك، فيرجى ترك نجمة. ⭐ ❗يحتوي هذا المستودع على أوراق الغش والمنهجيات...

hashview

Hashview v0.8.2 Hashview هي أداة لمتخصصي الأمن تساعد في تنظيم وأتمتة المهام المتكررة المتعلقة بتكسير كلمات المرور. وهي مقسمة إلى مكونين: خادم Hashview وعامل Hashview. خادم Hashview هو تطبيق ويب يدير عاملاً واحدًا أو أكثر تقوم بنشرها على أجهزة مخصصة. ملاحظة: يمكنك تشغيل الخادم والعامل على نفس...

pentest-book

description: - يحتوي هذا الكتاب على مجموعة من المعلومات والنصوص والأدوات التي استخدمتها خلال اختبارات الاختراق الخاصة بي. /home/six2dez/.pentest-book شكرًا لزيارة هذا الموقع، يرجى التفكير في تحسين هذا الكتاب ببعض الأدوات أو التقنيات الرائعة التي تعرفها، يمكنك التواصل معي عبر تيليغرام @six2dez أو...

CVE-2024-2997

ماسح CVE-2024-2997 نظرة عامة ماسح CVE-2024-2997 هو أداة فحص ثغرات متقدمة مصممة لاكتشاف ثغرة حقن الأوامر في تطبيقات الويب. تساعد هذه الأداة المتخصصين في الأمن على تحديد المخاطر الأمنية المحتملة في تطبيقاتهم. إخلاء مسؤولية هذه الأداة لأغراض تعليمية فقط. استخدمها فقط على التطبيقات التي تملكها أو لدي...

spider

Spider أسرع زاحف ويب ومستخرج بيانات مكتوب بلغة Rust. · · · ·...

DSXS

ماسح XSS الصغير جداً ماسح XSS الصغير جداً DSXS هو أداة فحص كاملة الوظائف لثغرات البرمجة عبر المواقع تدعم وسائط GET و POST مكتوبة بأقل من 100 سطر من الكود. كإعدادات اختيارية، يدعم الوكيل HTTP بالإضافة إلى قيم رأس HTTP User-Agent و Referer و Cookie...

MIPS-CVE-2014-9222

إخلاء مسؤولية الدروس التعليمية هي لأغراض إعلامية وتثقيفية فقط. أنا أؤمن بأن القرصنة الأخلاقية وأمن المعلومات والأمن السيبراني يجب أن تكون مواضيع مألوفة لأي شخص يستخدم المعلومات الرقمية وأجهزة الكمبيوتر. وأؤمن بأنه من المستحيل الدفاع عن نفسك ضد القراصنة دون معرفة كيفية القيام بالقرصنة. المتطلبات...

CVE-2024-24919

CVE-2024-24919 الاسم: الماسح CVE-2024-24919 المؤلف: 0x.ans للتواصل: إنستغرام: 0x.ans root@kitploit: / / | / / / / / | |/ / /-2024-24919 / |// 0xans الاستخدام: root@kitploit: python3 scanner.py -x TARGET -w WORDLIST وصف الأداة: الماسح CVE-2024-24919 هو أداة بايثون مصممة لاكتشاف الثغرات المحتملة...

Scrapling

Effortless Web Scraping for the Modern Web طرق الاختيار · اختيار Fetcher · العناكب · تدوير البروكسي · واجهة سطر الأوامر · وضع MCP Scrapling هو إطار عمل تكيفي لـ Web Scraping يتعامل مع كل شيء من طلب واحد إلى زحف كامل النطاق. محلله يتعلم من تغييرات المواقع ويعيد تحديد موقع عناصرك تلقائياً عند تحديث...

web-wordlist-generator

WEB-Wordlist-Generator ملاحظة: يجب عليك بالتأكيد استخدامه للأنشطة القانونية. يرجى الاطلاع على: USAGEPOLICY.md LICENSE الوصف يقوم WEB-Wordlist-Generator بمسح تطبيقات الويب الخاصة بك وينشئ قوائم كلمات ذات صلة لاتخاذ إجراءات مضادة أولية ضد الهجمات الإلكترونية. لقطة الشاشة تم الإنجاز مسح الملفات...