RAGSieve
xrazymee/ragsieveالتباين المحلي ذاتي المرجع لكشف تسميم المعرفة في التوليد المعزّز بالاسترجاع
defensive-toolsmachine-learningpapers-research+3
xrazymee/ragsieveالتباين المحلي ذاتي المرجع لكشف تسميم المعرفة في التوليد المعزّز بالاسترجاع
goochbeater/spiritual-spell-red-teamingمستودع لكسر قيود نماذج اللغة الكبيرة المختلفة، وبشكل أساسي Claude.
jackfromeast/cve-2025-30374أكواد استغلال (PoCs) لثغرة CVE-2025-30374، وهي خلل تلوث الفئات في Taipy، تُظهر تنفيذ الأكواد عن بُعد (RCE)، وXSS المنعكسة، وحرمان الخدمة (DoS)،…
george0papasotiriou/cve-2026-23010-ccsds-telecommand-replay-without-sequence-numberمحاكاة PoC لثغرة حرجة في إعادة إرسال أوامر CCSDS في أنظمة أوامر الأقمار الصناعية، تُظهر غياب التحقق من رقم التسلسل وتنفيذ الأوامر المكررة.
george0papasotiriou/cve-2026-23003-cross-chain-bridge-message-forging-via-missing-origin-chain-idإثبات مفهوم (PoC) لجسر عبر السلاسل لثغرة CVE-2026-23003: يوضح تزوير الرسائل من خلال غياب معرّف السلسلة الأصلية باستخدام عقد Solidity هشّ واستغلال…
cognitive-functors/c4-meta-systemدفاع ذكاء اصطناعي للإنتاج بحماية من 7 طبقات: قيود رياضية، وصول قائم على قدرات الكائنات، إجماع O2 موزّع، أخلاقيات SVETILO. أول دفاع مفتوح المصدر ضد…
joertx07/printnightmare-detection-labمختبر Splunk SIEM لمحاكاة وكشف استغلال CVE-2021-34527 (PrintNightmare) باستخدام Sysmon وسجلات أحداث Windows وقواعد كشف SPL المخصصة.
george0papasotiriou/cve-2026-22020-weak-seed-in-quantum-key-distribution-error-correctionنموذج PoC بلغة Python يوضح CVE-2026-22020: بذرة ضعيفة قابلة للاستغلال في تضخيم الخصوصية لتوزيع المفاتيح الكمومية، مما يقلل من إنتروبيا المفتاح…
george0papasotiriou/cve-2026-22016-ipfs-cid-spoofing-via-multihash-length-extensionإثبات مفهوم بلغة بايثون يوضح تزوير معرف CID في IPFS عبر تمديد طول multihash، مع تسليط الضوء على ثغرات التحقق من العنونة بالمحتوى التي يمكن أن تسمّم…
george0papasotiriou/cve-2026-22007-ntp-monlist-amplification-over-ipv6Python PoC لثغرة CVE-2026-22007: تضخيم NTP monlist عبر IPv6، بما في ذلك خادم ضعيف محاكى وهجوم انعكاس UDP مع انتحال العناوين.
george0papasotiriou/cve-2026-22003-redis-lua-sandbox-escape-via-debug.sethook-استغلال إثبات المفهوم لثغرة CVE-2026-22003 يوضح تجاوز الصندوق الرملي Lua في Redis عبر debug.sethook لتنفيذ أوامر نظام تعسفية.
george0papasotiriou/cve-2026-21019-kubernetes-cronjob-suspended-execution-via-time-manipulationيُعيد إنتاج CVE-2026-21019 من خلال التلاعب بساعة العقدة لإجبار تنفيذ مبكر لوظيفة CronJob في Kubernetes؛ يتضمن بيان YAML القابل للاستغلال ونص Python…
george0papasotiriou/cve-2026-21016-malicious-pypi-package-install-hook-setup.py-execution-يوضح كيف تنفّذ حزمة Python خبيثة أوامر اعتباطية أثناء عملية pip install عبر setup.py، مع تسليط الضوء على مخاطر سلسلة التوريد في PyPI والتصيّد…
george0papasotiriou/cve-2026-21010-voip-sip-digest-authentication-replayPoC بلغة Python لثغرة CVE-2026-21010 يعيد تشغيل ترويسات SIP digest Authorization الملتقطة لتجاوز فرادة/انتهاء صلاحية nonce وإجراء مكالمات VoIP غير…
george0papasotiriou/cve-2026-21003-jwt-none-algorithm-bypass-via-kid-header-omissionاستغلال لإثبات المفهوم (Proof-of-concept) لثغرة CVE-2026-21003 يوضح تجاوز المصادقة في JWT من خلال حذف ترويسة kid واستخدام خوارزمية 'none' لانتحال…
s3n4t0r-0x0/apts-adversary-simulationيحتوي هذا المستودع على حملات محاكاة خصم تفصيلية (APT) تستهدف قطاعات حيوية مختلفة. تتضمن كل محاكاة أدوات مخصصة، خوادم C2، أبواب خلفية، تقنيات استغلال،…
george0papasotiriou/cve-2026-0101-ble-address-spoofing-via-weak-resolvable-private-addressنص Python (PoC) لثغرة CVE-2026-0101 يوضح انتحال عنوان BLE عبر إعادة بث عنوان خاص قابل للحل (Resolvable Private Address) مُلتقط لانتحال هوية جهاز طرفي…
george0papasotiriou/cve-2026-7070-rdp-clipboard-hijacking-via-virtual-channel-injectionCVE-2026-7070 PoC لاختطاف الحافظة في RDP عبر حقن القناة الافتراضية؛ يتضمن خادمًا محاكى وسكربت استغلال لسرقة البيانات/اعتراض بيانات الاعتماد.