acltoolkit

acltoolkit acltoolkit هي أداة سكينة سويسرية لاستغلال ACL. تقوم بتنفيذ استغلالات متعددة لـ ACL. جدول المحتويات acltoolkit جدول المحتويات التثبيت الاستخدام الأوامر get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript التثبيت pip install acltoolkit-ad أو git clon...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation pip install acltoolkit-ad or...

whalescan

Whalescan Released as open source by NCC Group Plc - https://www.nccgroup.com/ Developed by Saira Hassan @saibersaira https://github.com/nccgroup/whalescan Released under Apache license 2.0, see LICENSE for more information مقدمة Whalescan هو ماسح ثغرات لحاويات Windows، يقوم بإجراء عدة فحوصات...

CVE-2018-4878

نموذج CVE-2018-4878 مصدر النموذج: https://github.com/brianwrf/CVE-2017-4878-Samples تقرير التحليل: http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html مصدر exploit في سكريبت بايثون: https://github.com/vysec/CVE-2018-4878 cve-2018-4878.py هو سكريبت توليد exploit، يتم توليد shellcode...

Freeloader

Docker support for plexmediaservercrack Patches Plex Media Server running in Docker — both the official plexinc/pms-docker image and the community lscr.io/linuxserver/plex image — using the same LDPRELOAD-on-the-PMS-exec mechanism as the native systemd install. See the top-level README and the fu...

CVE-2024-47176

إثبات المفهوم: RCE غير مصادق عليه على cups-browsed 📜 معلومات الثغرة الأمنية تاريخ النشر : 2024-09-26 النتيجة الأساسية : 5.3 متوسط نتيجة EPSS : 0.06% احتمال الاستغلال. ناقل الهجوم : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N الوصف : CUPS هو نظام طباعة مفتوح المصدر قائم على المعايير، ويحتوي...

wa-tunnel

wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...

CVE-2023-32571-POC

حقن Dynamic Linq إلى تنفيذ الأوامر عن بُعد - CVE-2023-32571 حول حقن Dynamic Linq إلى تنفيذ الأوامر عن بُعد CVE-2023-32571 مؤخرًا، اكتشف أعضاء مجموعة NCC ثغرة أمنية في Dynamic Linq تسمح للمهاجمين باستدعاء دوال C عبر حقن Linq، مما يجعل من الممكن الحصول على تنفيذ الأوامر عن بُعد. على الرغم من تقرير...

CVE-2023-34839

CVE-2023-34839 — Issabel PBX 4.0.0-6 : CSRF vers escalade de privilèges Table des matières Aperçu Détails de la vulnérabilité Logiciel affecté Score CVSS Scénario d'attaque Preuve de concept PoC Étapes pour reproduire Impact Remédiation Références Avertissement Aperçu CVE-2023-34839 est une...

ACLight

ACLight A tool for advanced discovery of Privileged Accounts - including Shadow Admins. ACLight2 is the improved version of the tool. Shadow Admins Research The tool version 1 was published as part of the "Shadow Admins" research - more details on "Shadow Admins" are in the blog post:...

Adaz

Adaz: Active Directory Hunting Lab in Azure This project allows you to easily spin up Active Directory labs in Azure with domain-joined workstations, Windows Event Forwarding, Kibana, and Sysmon using Terraform/Ansible. It exposes a high-level configuration file for your domain to allow you to...

scenester

Scenester Scenester - أداة لالتقاط لقطة مرئية لموقع ويب عبر توفير عدة user-agent. مصممة للمساعدة في اكتشاف نقاط دخول مختلفة إلى أحد التطبيقات. تم إصدارها كمصدر مفتوح بواسطة NCC Group Plc - http://www.nccgroup.com/ تم تطويرها بواسطة Sharique Shaikh، sharique dot shaikh at nccgroup dot com...

CVE-2025-32463

CVE-2025-32463 Escalade de privilèges locale vers root via sudo chroot sous Linux. De quoi s'agit-il ? Pour lire l'article, voir ici : https://www.helpnetsecurity.com/2025/07/01/sudo-local-privilege-escalation-vulnerabilities-fixed-cve-2025-32462-cve-2025-32463/ TL;DR et CMIIW Donc, sudo est une...

confluence-ognl-rce

CVE-2022-26134 - Atlassian Confluence OGNL RCE Ce script est un wrapper autour d'une primitive d'exploitation d'exécution de code à distance non authentifiée via injection OGNL dans Confluence Data Center et Server CVE-2022-26314. Avis du fournisseur Inspiré à l'origine par le PoC...

osint-pattern-analyzer

OSINT Pattern Analyzer Tool for automating OSINT investigations across multiple identity vectors phone numbers, usernames and future email support, designed to extract structured data and enable pattern detection and correlation analysis. Features Phone OSINT Search phone numbers across multiple...

victorian_machinery

Victorian Machinery Victorian Machinery هو استغلال لإثبات المفهوم لـ CVE-2022-30525. الثغرة هي ثغرة حقن أوامر عن بُعد بدون مصادقة تؤثر على جدران حماية Zyxel التي تدعم التزويد بدون لمس zero touch provisioning. أصدرت Zyxel إصلاحًا لهذه المشكلة في 28 أبريل 2022. الطرازات التالية معروفة بأنها متأثرة:...

Awesome-CloudSec-Labs

Awesome Cloud Security Labs Une liste de laboratoires d'apprentissage gratuits pour la sécurité cloud native. Comprend des CTF, des ateliers auto-hébergés, des laboratoires de vulnérabilités guidés et des laboratoires de recherche. Triés par technologie et catégorie Name| Technology| Category|...

CVE-2020-10199

Nexus Repository Manager 3 الثغرات الإصدارات المتأثرة: = 3.21.2 CVE-2020-10199، CVE-2020-10204، CVE-2020-11444 CVE-2020-10199 تنفيذ أوامر الشيفرة عن بُعد POC مع إظهار المخرجات POC بدون إظهار المخرجات $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199'...

OSIB

База открытой информации по безопасности OWASP OSIB Страница проекта: https://owasp.org/www-project-open-security-information-base Репозиторий ПО: https://github.com/OWASP/OSIB Предоставленные инструменты: mkdocsmacroosib.py модуль Python для ручной установки osibmacro.py макрос для копирования,...

DoodleCloud

DoodleCloud ☁️ Turn Instagram into your personal, infinite cloud storage. DoodleCloud is a Proof-of-Concept PoC tool that uses Instagram's internal API to store unlimited files for free. By converting files into "Visual Noise" images and uploading them as DM doodles, we can bypass file type...