أدوات دفاعية

gmh5225/mapped-dumper

برنامج مكتوب بلغة C++ لتفريغ الوحدات المعيّنة يدويًا عن بُعد.

abraxas/vaultwarden-ip-header-spoof

Vaultwarden 1.37.3 الافتراضي X-Real-IP trusted-local يتجاوز حدود معدل تسجيل الدخول على Docker NAT

oscerd/cve-2026-85300

مُعيد إنتاج قابل للتشغيل بـ Spring Boot وQuarkus لـ CVE-2026-85300، يوضّح قيام camel-pqc بكتابة المفاتيح الخاصة بأذونات ملفات مستمدة من umask…

oscerd/cve-2026-85254

مُعيد إنتاج قابل للتشغيل بـ Spring Boot وQuarkus لـ CVE-2026-85254، يوضّح تجاوز كبت صدى الترويسات في Apache Camel camel-platform-http عبر حالة أحرف…

oscerd/cve-2026-80344

أداة إثبات مفهوم قابلة للتشغيل لإعادة إنتاج CVE-2026-80344 في Apache Camel camel-as2، تُوضّح SSRF غير المتزامن في MDN والكشف عن بيانات الاعتماد…

ncsc-nl/php2shell

مستودع استشاري تشغيلي يتتبع ثغرتي RCE في PHP وهما CVE-2026-109618 وCVE-2026-109619، مع إرشادات الكشف والتخفيف، وجرد البرمجيات المتأثرة، وتحديثات حالة…

gmh5225/no-access-protection-x86

يقوم بتشفير قسم النص ويضبط الحماية على NO_ACCESS.

oscerd/cve-2026-85312

مُعيد إنتاج إثبات مفهوم قابل للتشغيل لـ CVE-2026-85312، يُظهر اختطاف saga في Apache Camel عبر ترويسة Long-Running-Action في Spring Boot وQuarkus.

oscerd/cve-2026-85260

مُعيد إنتاج قابل للتشغيل بـ Spring Boot وQuarkus لـ CVE-2026-85260، يوضّح تسجيل camel-mllp لبيانات PHI في الإصدارات المتأثرة وكتمه بعد الإصلاح.

oscerd/cve-2026-85257

مُعيد إنتاج قابل للتشغيل لـ Spring Boot وQuarkus من أجل CVE-2026-85257، يوضّح الكشف عن معلومات خطأ SOAP في camel-cxf ويتحقق من إصلاح muteException.

oscerd/cve-2026-79983

أداة إثبات مفهوم قابلة للتشغيل لإعادة إنتاج CVE-2026-79983، وهو اجتياز مسار في مستهلكي Apache Camel camel-ftp، مع تجهيزات خادم FTP خبيثة ونسخ بناء…

abraxas/vsftpd-cmds-denied-alias

vsftpd 3.0.5 - عالي - عن بُعد - بقايا صلاحيات - cmds_denied يفوّت الأسماء المستعارة وفق RFC (XRMD)

deathbydata/php2shell-exposurehunt

مستودع لاصطياد التعرض لـ PHP2Shell والتحليل المرتبط به

abraxas/pfsense-api-example-ssl-verify

pfSense Plus MIM API toolkit b4acd7ca - متوسط - عن بُعد - صلاحيات متبقية - عينات رسمية verify_ssl=False

leonlai-tw/php-eol-cve-2026-109618-109619

حزم تصحيحات غير رسمية لثغرات PHP CVE-2026-109618 / CVE-2026-109619 (تنفيذ تعليمات عن بُعد RCE، بدرجة CVSS 9.2) على المنصات التي انتهى دعمها: PHP 7.3…

oscerd/cve-2026-88901

نسخة إثبات مفهوم قابلة للتشغيل بـ Spring Boot تعيد إنتاج CVE-2026-88901، وهو ثغرة XXE (CWE-611) في Apache Camel camel-smooks، مع تشغيلات تحكم متأثرة…