281389 matches found
OWASPBugBounty
برنامج مكافآت OWASP للمشاريع مقدمة يتجه العديد من المطورين والشركات التي تسعى إلى تطبيق الأمان نحو OWASP لاستخدام مكتبات Defender التي يمكنهم تنفيذها لتأمين تطبيقاتهم الحيوية. نظرًا لأن هذا يعني وجود شكل من الثقة في OWASP، فقد ينسى العديد من مستخدمي هذه المشاريع أو لا يدركون أن الكثير منها مفتوح...
FudgeC2
FudgeC2 FudgeC2 एक PowerShell C2 प्लेटफ़ॉर्म है जिसे टीम सहयोग और अभियान टाइमलाइनिंग की सुविधा के लिए डिज़ाइन किया गया है, जिसे BlackHat Arsenal USA 2019 में जारी किया गया था। इसका उद्देश्य ग्राहकों को प्रतिकूल तकनीकों के अधिक विस्तृत विवरण प्रस्तुत करके लाल टीम की गतिविधियों को बेहतर ढंग से समझन...
CVE-2025-29009
CVE-2025-29009 البرنامج الإضافي Medical Prescription Attachment Plugin for WooCommerce على ووردبريس الإصدار = 1.2.3 معرّض لثغرة رفع ملفات عشوائية عالية الخطورة CVE-2025-29009 Webkul Medical Prescription Attachment — رفع ملفات غير مقيّد → Web Shell ,-. . , ,--. ,-. ,-. ,-. ;--' ,-. ,-. ,-. ,-. ,-....
WebGoat.NET
Webgoat.NET Source Code: https://github.com/jerryhoff/WebGoat.NET Download zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master यह वेब एप्लिकेशन एक सीखने का मंच है जो सामान्य वेब सुरक्षा दोषों के बारे में सिखाने का प्रयास करता है। इसमें सामान्य सुरक्षा दोष शामिल हैं जो अधिकांश वेब एप्लिके...
CVE-2022-24637
CVE-2022-24637 Open Web Analytics OWA - تنفيذ الأكواد عن بُعد دون مصادقة https://vulners.com/cve/CVE-2022-24637 مثال python3 exploit.py -u admin -p hacker http://target.org 10.10.11.12 4444...
x8-Burp
لم يعد هذا التطبيق مدعومًا تساعد هذه الأداة في العثور على المعاملات المخفية التي قد تكون عرضة للخطر أو قد تكشف عن وظائف مثيرة للاهتمام تغفل عنها الأدوات الأخرى. يتم تحقيق دقة أكبر بفضل المقارنة سطرًا بسطر بين الصفحات، ومقارنة رمز الاستجابة والانعكاسات. المميزات تحديد طلبات متعددة من علامة التبويب...
CVE-2026-107295 `pydantic-ai-slim` web UI `/api/chat` accepts browser-simple cross-origin requests that can trigger agent tool execution
Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.34.0 until 1.107.4 and 2.28.0, the Agent.toweb and clai web development chat endpoint has missing request content-type validation. A website visited by a developer can submit a...
EUVD-2026-95106
Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.34.0 until 1.107.4 and 2.28.0, the Agent.toweb and clai web development chat endpoint has missing request content-type validation. A website visited by a developer can submit a...
CVE-2026-107295 `pydantic-ai-slim` web UI `/api/chat` accepts browser-simple cross-origin requests that can trigger agent tool execution
Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.34.0 until 1.107.4 and 2.28.0, the Agent.toweb and clai web development chat endpoint has missing request content-type validation. A website visited by a developer can submit a...
galah
TL;DR: Galah /ɡəˈlɑː/ - उच्चारण 'गुह-लाह' एक LLM-संचालित वेब हनीपॉट है जो विभिन्न अनुप्रयोगों की नकल करने और मनमाने HTTP अनुरोधों पर गतिशील रूप से प्रतिक्रिया देने के लिए डिज़ाइन किया गया है। Galah प्रमुख LLM प्रदाताओं का समर्थन करता है, जिनमें OpenAI, GoogleAI, GCP का Vertex AI, Anthropic, Coher...
PentestBro
विवरण विंडोज के लिए प्रायोगिक उपकरण। PentestBro एक ही उपकरण में सबडोमेन स्कैन, whois, पोर्ट स्कैनिंग, बैनर ग्रैबिंग और वेब एनुमरेशन को संयोजित करता है। SecLists की सबडोमेन सूची का उपयोग करता है। बैनर ग्रैबिंग के लिए nmap सर्विस प्रोब का उपयोग करता है। वेब एनुमरेशन के लिए पथों की सूची का उपयोग करत...
cve-2021-31630
هذا السكربت يستغل تلقائيًا ثغرة في خادم OpenPLC Web Server v3 ستتمكن من إنشاء قشرة عكسية Reverse Shell تلقائية مع الخادم دون الحاجة إلى استخدام تقنيات يدوية. تفاصيل CVE-2021-31630 تسمح حقن الأوامر في Open PLC Webserver v3 للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر مكوّن "Hardware Layer...
creepy
creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...
CVE-2019-16278
CVE-2019-16278 نص بايثون بسيط وسريع لاستغلال CVE-2019-16278 Nostromo 1.9.6 من ثغرة تصفح الدليل Directory Traversal في الدالة httpverify في Nostromo nhttpd التي تؤدي إلى تنفيذ أوامر عن بُعد غير مصادق عليه RCE عبر طلب HTTP مصمم بعناية. يأخذ فقط عنوان المضيف host والمنفذ port لخادم الويب كوسائط...
CVE-2022-24716
CVE-2022-24716 Icinga Web 2 एक सॉफ्टवेयर एप्लिकेशन है जो कंप्यूटर सिस्टम और नेटवर्क की निगरानी करता है। इसमें एक वेब इंटरफ़ेस है जो उपयोगकर्ताओं को सिस्टम संसाधनों को देखने और प्रबंधित करने की अनुमति देता है। हालांकि, Icinga Web 2 में एक भेद्यता है जो बिना प्रमाणीकरण के उपयोगकर्ताओं को वेब सर्वर...
p0wny-shell
p0wny@shell: -- PHP Shell بملف واحد p0wny@shell: هي PHP Shell بسيطة جدًا ومكوّنة من ملف واحد. يمكن استخدامها لتنفيذ الأوامر بسرعة على الخادم عند اختبار اختراق تطبيق PHP. استخدمه بحذر: هذا السكربت يمثل خطرًا أمنيًا على الخادم. الميزات: سجل الأوامر باستخدام مفاتيح الأسهم ↑ ↓ الإكمال التلقائي لأسماء...
CVE-2023-4220
Chamilo LMS के लिए RCE CVE-2023-4220 एक वेब शेल का उपयोग करके यह प्रोजेक्ट Chamilo LMS में पाए गए रिमोट कोड निष्पादन भेद्यता CVE-2023-4220 के शोषण को स्वचालित करता है। एक वेब शेल का उपयोग करके, यह उपकरण भेद्यता का स्वचालित रूप से शोषण करके प्रभावित Chamilo LMS इंस्टेंस पर नियंत्रण प्राप्त करने की...
Satellian-CVE-2020-7980
Satellian-CVE-2020-7980 Satellian एक PoC स्क्रिप्ट है जो Intellian Satellite कंट्रोलर Intellian Aptus Web पर RCE भेद्यता दर्शाती है। निम्नलिखित स्क्रिप्ट सिस्टम में सभी बाइनरी को सूचीबद्ध करने का प्रयास करेगी और उसके बाद परीक्षक को सीधे सर्वर आमतौर पर रूट के रूप में से इंटरैक्ट करने की अनुमति देग...
MIPS-CVE-2014-9222
अस्वीकरण ट्यूटोरियल केवल सूचनात्मक और शैक्षिक उद्देश्यों के लिए हैं। मेरा मानना है कि नैतिक हैकिंग, सूचना सुरक्षा और साइबर सुरक्षा ऐसे विषय होने चाहिए जिनसे डिजिटल जानकारी और कंप्यूटर का उपयोग करने वाले किसी भी व्यक्ति को परिचित होना चाहिए। मेरा मानना है कि हैकर्स से अपनी रक्षा करना असंभव है बिना...