CVE-2023-32571-POC

Инъекция Dynamic Linq до RCE - CVE-2023-32571 Об инъекции Dynamic Linq, приводящей к RCE CVE-2023-32571 Недавно участники NCC Group обнаружили уязвимость в Dynamic Linq, которая позволяет злоумышленникам вызывать функции C через Linq-инъекцию, что делает возможным получение RCE. Несмотря на отчёт...

DIAL

دايال توفر أعباء العمل في السحابة فرصاً متساوية للمخترقين بقدر ما توفره للفرق الداخلية. الشركات التي تعمل في بيئة سحابية أصلية معرضة للهجمات من الخارج ومن الداخل. مع تزايد خطر الاختراقات الأمنية، وكون سوء التهيئة السحابية أحد أكثر العوامل شيوعاً في ذلك، يجب تقليل متوسط وقت الكشف إلى ثوانٍ بدلاً م...

mosh

Mosh: the mobile shell Mosh is a remote terminal application that supports intermittent connectivity, allows roaming, and provides speculative local echo and line editing of user keystrokes. It aims to support the typical interactive uses of SSH, plus: Mosh keeps the session alive if the client...

mosh

Mosh: الصدفة المحمولة Mosh هو تطبيق طرفية عن بُعد يدعم الاتصال المتقطع، ويسمح بالتجوال، ويوفر صدى محلي تخميني وتحرير سطور من ضغطات المفاتيح للمستخدم. يهدف إلى دعم الاستخدامات التفاعلية النموذجية لـ SSH، بالإضافة إلى: يحافظ Mosh على بقاء الجلسة نشطة إذا دخل العميل في وضع السكون واستيقظ لاحقًا، أو...

CVE-2025-32463

CVE-2025-32463 Escalade de privilèges locale vers root via sudo chroot sous Linux. De quoi s'agit-il ? Pour lire l'article, voir ici : https://www.helpnetsecurity.com/2025/07/01/sudo-local-privilege-escalation-vulnerabilities-fixed-cve-2025-32462-cve-2025-32463/ TL;DR et CMIIW Donc, sudo est une...

exploit_cve-2023-26326_using_cve-2024-2961

Exploit BuddyForms CVE-2023-26326 à l'aide d'Iconv CVE-2024-2961 Ce travail a été réalisé par moi, Omar Elshopky, et Nour El Dien Bassiouny. Ce dépôt contient un exploit pour le plugin WordPress BuddyForms CVE-2023-26326, initialement signalé dans l'avis de sécurité par Joshua Martinelle. L'explo...

SilentHound

SilentHound قم بتعداد نطاق Active Directory بهدوء عبر تحليل LDAP للمستخدمين والمسؤولين والمجموعات وغير ذلك. تم الإنشاء بواسطة Nick Swink من Layer 8 Security. التثبيت باستخدام pipenv الطريقة الموصى بها python3 -m pip install --user pipenv git clone https://github.com/layer8secure/SilentHound.git c...

cve-2023-38831

CVE-2023-38831 WinRAR - إثبات المفهوم للاستغلال يحتوي هذا المستودع على نص برمجي بلغة بايثون كإثبات المفهوم PoC لاستغلال CVE-2023-38831، وهي ثغرة أمنية في WinRAR الإصدارات الوسائط: : المسار إلى ملف الإغراء مثل document.pdf، image.jpg. : المسار إلى ملف الحمولة المراد تنفيذه مثل script.bat،...

mboxshell

mboxShell Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups 50 GB+ without loading them into memory. Leer en Espanol / Spanish Why this project exists When you export your email from Gmail using Google Takeout, you get one or more .mbox fil...

mboxshell

mboxShell Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups 50 GB+ without loading them into memory. Leer en Espanol / Spanish Why this project exists When you export your email from Gmail using Google Takeout, you get one or more .mbox fil...

PMapper

Principal Mapper Principal Mapper PMapper هي أداة برمجية ومكتبة لتحديد المخاطر في تكوين AWS Identity and Access Management IAM لحساب AWS أو مؤسسة AWS. تقوم بنمذجة مختلف مستخدمي IAM والأدوار في حساب كرسم بياني موجه، مما يتيح إجراء فحوصات لتصعيد الصلاحيات والمسارات البديلة التي قد يتخذها المهاجم...

aiengine

AIEngine Moteur d'intelligence artificielle AIEngine est un moteur de système de détection d'intrusion réseau de nouvelle génération, interactif/programmable en Python/Ruby/Java/Lua et Go, doté de capacités d'apprentissage sans intervention humaine, de classification de domaines DNS, de détection...

magika

Magika Magika هي أداة مبتكرة للكشف عن نوع الملفات مدعومة بالذكاء الاصطناعي، تعتمد على التقدم الحديث في التعلم العميق لتوفير كشف دقيق. تحت الغطاء، تستخدم Magika نموذجًا مخصصًا ومحسّنًا للغاية لا يزن سوى بضعة ميغابايتات، ويمكّن من تحديد الملفات بدقة خلال أجزاء من الثانية، حتى عند التشغيل على وحدة...

CVE-2024-33676

CVE-2024-33676 Authentification et autorisation faibles sur le chargeur EV Enel X JuiceBox Level 2 permettant l'accès aux fonctions et paramètres du système d'exploitation. Description Les utilisateurs sur le réseau WLAN local du chargeur EV peuvent extraire des informations personnelles PII,...

tlsx

Fonctionnalités • Installation • Utilisation • Exécution de tlsx • Rejoindre Discord Un grabber TLS rapide et configurable axé sur la collecte et l'analyse de données basées sur TLS. Fonctionnalités Connexion TLS rapide et entièrement configurable Modes multiples pour la connexion TLS Plusieurs...

CVE-2023-32571-POC

Injection Dynamic Linq vers RCE - CVE-2023-32571 À propos de l'injection Dynamic Linq vers RCE CVE-2023-32571 Récemment, des membres du NCC Group ont découvert une vulnérabilité dans Dynamic Linq qui permet à des attaquants d'appeler des fonctions C via une injection Linq, rendant ainsi possible...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

kali-vm

Kali-VM Build-Script Générateur d'images de machine virtuelle VM Kali Linux, viadebos avec fakemachine et KVM. Ce sont les mêmes build-scripts que l'équipe Kali utilise pour générer les images officielles de VM Kali Linux, disponibles sur kali.org/get-kali/. Pour plus d'informations, veuillez...

pyGPOAbuse

pyGPOAbuse Ajouts de filtres par D4RKMATT3R AVERTISSEMENT : Ceci n'a été testé que brièvement dans un environnement AD local. Je n'assume aucune responsabilité en cas de comportement imprévu ou de dysfonctionnement. Il est fourni tel quel, pour des tests autorisés uniquement, entièrement à vos...

RFIDIOt

/ RFIDIOt.py - RFID IO tools for python Adam Laurie [email protected] http://rfidiot.org/ This code is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or a...