CVE-2021-44228-PoC-log4j-bypass-words

🤝 أظهر دعمك - أعطِ ⭐️ إذا أعجبك المحتوى | شارك على تويتر | تابعني على 🐱‍💻 ✂️ 🤬 استغلال LOG4J Java - حيل لتجاوز WAF والتصحيحات 📝 الوصف CVE-2021-44228 يعمل على: log4j: 2.0 = Apache log4j = 2.14.1 إصدارات Java التي تم تصحيحها بالفعل: 6u211+, 7u201+, 8u191+, 11.0.1+. بدأ Windows Defender في إزالة ملفات...

CTFCrackTools

CTFCrackTools X صندوق أدوات CTF عقدي من الجيل الجديد English | الصينية المبسطة من V4 إلى X - ليس مجرد ترقية لرقم الإصدار تنزيل | الميزات | كلمة المؤلف ترقية العلامة التجارية CTFCrackTools X هو الإصدار الجديد كليًا من CTFCrackTools. "X" يرمز إلى: eXtreme — أداء وتجربة فائقة eXtensible — بنية عقدية...

CVE-2014-1266-poc

Уязвимость SSL в OS X/iOS POC Обзор Этот репозиторий содержит код на Go, демонстрирующий недавно обнаруженную уязвимость проверки SSL в iOS и OS X. Обновление Apple Статья Адама Лэнгли Использование root@kitploit: $ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git $ cd CVE-2014-1266-po...

node-cve-2018-4407

node-cve-2018-4407 Node.js PoC эксплоит для CVE-2018-4407 Автор: Sam Decrock Этот скрипт основан на scapy-скрипте, предоставленном Zuk: iOS 12 / OS X Удаленное переполнение кучи ядра CVE-2018-4407 POC в твите: pip install scapy sudo scapy sendIPdst=“Target...

CVE-2011-3192-apache-exploit

CVE-2011-3192 يُسبب هذا الاستغلال حالة رفض الخدمة في إصدارات Apache 1.3.x و 2.0.64 وما دونها و 2.2.19 وما دونها. تم تطويره في عام 2011 بواسطة Antonius ev1lut10n / w1sdom...

CVE-2022-1388-rs

CVE-2022-1388-rs Scanner et shell interactif pour CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE écrit en Rust Résumé Pour résumer, voici un aperçu des conditions nécessaires d'une requête pour exploiter cette vulnérabilité : L'en-tête Connection doit inclure X-F5-Auth-Token L'en-tête...

CVE-2025-29927-Testing

Script de test pour CVE-2025-29927 fourni par CyberMaxx. Testeur CVE-2025-29927 Ce script PowerShell est conçu pour aider les chercheurs en sécurité et les administrateurs système à tester les vulnérabilités CVE-2025-29927 dans les applications Next.js. Il vérifie si une application cible est...

FDD-book

برامج تشغيل FreeBSD من الخطوات الأولى إلى إتقان النواة Kernel بقلم إدسون براندي · الإصدار 2.0 أبريل 2026 حول هذا الكتاب برامج تشغيل FreeBSD: من الخطوات الأولى إلى إتقان النواة هو كتاب مجاني ومفتوح المصدر يأخذك من "لم أكتب كود نواة من قبل" إلى "أستطيع كتابة وتصحيح وإرسال برامج تشغيل FreeBSD بجودة...

SAMLRaider

SAML Raider - Extension Burp pour SAML2 Description SAML Raider est une extension Burp Suite pour tester les infrastructures SAML. Elle contient deux fonctionnalités principales : la manipulation de messages SAML et la gestion de certificats X.509. Ce logiciel a été créé à l'origine par Roland...

CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – Contournement d'authentification CrushFTP 🔎 Aperçu CVE-2025-2825 est une vulnérabilité critique de contournement d'authentification affectant CrushFTP , un serveur de transfert de fichiers sécurisé largement utilisé. La faille permet à des attaquants distants de contourner...

EUVD-2026-71934

The Contact Form by Supsystic plugin for WordPress is vulnerable to Stored Cross-Site Scripting via IP Address Header in all versions up to, and including, 1.10.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary w...

CVE-2026-83625

The Contact Form by Supsystic WordPress plugin (all versions up to and including 1.10.2 ) is vulnerable to unauthenticated stored XSS via insufficient input sanitization and output escaping. An attacker exploits the updateNonce action—accessible without authentication because it is absent from th...

yara-x

YARA-X YARA-X is a re-incarnation of YARA, a pattern matching tool designed with malware researchers in mind. This new incarnation intends to be faster, safer and more user-friendly than its predecessor. The ultimate goal of YARA-X is replacing YARA as the default pattern matching tool for malwar...

CVE-2026-38526-KrayinCRM-RCE

CVE-2026-38526 - Krayin CRM RCE эксплойт от infrar3d Это proof-of-concept удаленного выполнения кода RCE, специально разработанный для Krayin CRM v2.2.x — системы управления взаимоотношениями с клиентами с открытым исходным кодом. Скрипт автоматизирует эксплуатацию уязвимости загрузки файлов в...

govuln-CVE-2023-47108

Ce depot n’a pas de fichier README...

fireprox

FireProx Aperçu Avantages Avis de non-responsabilité Mainteneur Crédits Utilisation de base Installation Captures d’écran Contribuer Overview Être capable de masquer ou de faire tourner continuellement l'adresse IP source lors d'appels web peut être difficile ou coûteux. Un certain nombre d'outil...

cve-2017-7529

CVE-2017-7529 هذا جزء من Cved: أداة لإدارة حاويات Docker الضعيفة. Cved: https://github.com/git-rep-src/cved مصدر الصورة: https://github.com/cved-sources/cve-2017-7529 مؤلف الصورة: https://github.com/Medicean/VulApps/tree/master/n/nginx/1...

BRIntelcollector

BRIntelcollector نظرة عامة BRIntelcollector هي أداة لجمع معلومات التهديدات السيبرانية CTI تركز على مؤشرات التهديدات الوطنية البرازيلية. تتيح الأداة البحث وتجميع المعلومات حول التهديدات السيبرانية من خلال مصادر استخباراتية متعددة، مما يسهل إنشاء قاعدة بيانات مركزية لتحليل الأمن. الأهداف جمع مؤشرات...

CVE-2022-46169

Cacti | Bypass d'authentification | RCE | CVE-2022-46169 Cacti : Exploit d'exécution de code à distance non authentifié en Ruby Cacti Docker Il s'agit d'une application dockerisée vulnérable à la vulnérabilité RCE de Cacti CVE-2022-46169. Suivez le lien pour lancer Cacti : root@kitploit:...

CVE-2022-46169

ثغرة تنفيذ الأوامر عن بُعد في Cacti remoteagent.php CVE-2022-46169 وصف الثغرة Cacti هي منصة لمراقبة الخوادم وإدارتها. توجد في الإصدارات من 1.2.17 إلى 1.2.22 ثغرة من حقن الأوامر، حيث يمكن للمهاجم تجاوز التحقق من الخادم من خلال رأس X-Forwarded-For وتنفيذ أي أمر فيه. التأثير Cacti 1.2.17-1.2.22 المس...